1998年ICQ安全漏洞：无需密码即可登录

Major ICQ security hole (1998)

1998年8月，ICQ被发现存在一个严重的安全漏洞。用户只需发送超过8个字符的密码，即可绕过服务器验证，以任意UIN登录账户。这一漏洞并非简单的身份伪造，而是通过缓冲区溢出实现的真实登录。攻击者可以接收离线消息、发送消息甚至获取目标用户的完整通信权限。当时，Linux版的ICQ克隆工具如zicq因未限制密码长度，成为利用该漏洞的关键工具。Mirabilis和AOL急需修复这一致命缺陷，否则用户隐私将彻底暴露。