[ICQ] Account gehacked...

[Whuzz]

Kom ik terug van vakkantie, start ik ICQ op:
Invalid password.

Na wat zoeken blijkt dus dat m'n account gehacked is. Alle user details leeg, nickname is nu: Ñìåð÷ áûë òóò
Heb de ICQ helpdesk al gemailed, maar ik verwacht eigenlijk niet dat die er iets aan gaan doen

Boehoeeee mijn mooie lage ICQ-nummertje kwijt die ik al zoooo lang gebruik.

[kamerplant]

Jammer voor je
Volgende keer toch maar een ander password dan je eigen naam verzinnen?

[jep]

Mcje (McVirusS) had het ook, had je dan soms een slecht password ofzo?

[Attilla]

Hoe laag was je icq nummer ?

Want ik weet dat icq de laatste tijd allemaal 5 cijferige nummers eruit gegooid heb.

[Whuzz]

898333, 6 cijfers dus.

Ik had een password met 9 tekens, met zowel letters als cijfers in een niet-logische volgorde, netjes volgens de regels dus. Volgens mij is het echt gehacked. Niet zomaar door iemand geraden dus ofzo.
Als die kerel dat soort passwords kan raden dan denk ik dat niemand meer veilig is

Iemand enig idee of en zo ja hoe ik m'n mooie accountje weer terugkrijg?

[Stinger_Ventura]

ook gehad!

had zelf nummer 485xxx ofzo?! Echt heel laag.

Zit op ICQ, log even uit omdat een familie lid een email wil tikken. Log weer in, en vervolgens is mijn password fout!
Gewoon 100% zeker goed.

Daarbij gelaten, kijk ik een tijd later, staat er een heel andere naam en verder niets.
Kon het pasword niet meer achterhalen omdat mijn email adres verlopen was bij die provider.

[Verwijderd]

oww dat sux
vreemd dat hij dat zomaar hackt

misschien veel geluk gehad (Die hacker met het vinden van je pass)

[Whuzz]

Is volgens mij een of andere taiwanees ofzo... die gekke nick is volgens mij van die vage chinese tekens ofzo. En no way dat ie dat paswoord geraden heeft, is echt godsonmogelijk, is echt gehacked/gecracked.

[Verwijderd]

Of jij had toch een zwak password.. dat zou wezen

[Verwijderd]

ik heb precies hetzelfde ...een account van 3.5 jaar weg ...

[Whuzz]

Op maandag 15 juli 2002 18:35 schreef [DI][DeadlY] het volgende:
Of jij had toch een zwak password.. dat zou wezen

Volgens mij had ik al uitgelegd wat voor soort paswoord ik had en het lijkt mij niet dat die onder de noemer 'zwak password' valt...

[Vigory]

Kan het niet een virus zijn wat op je PC het password wegsnoept?

[Ramon]

om te voorkomen dat je gehackt moet je security in ICQ op high zetten. Dat betekend dus elke keer als ICQ opstart je password intikken.....

MIsschien lastig, maar werkt wel, sinds ik dat heb gedaan is er nooit iets met mijn account gebeurd.

[Saus]

Op dinsdag 16 juli 2002 17:35 schreef Tampie2000 het volgende:
om te voorkomen dat je gehackt moet je security in ICQ op high zetten. Dat betekend dus elke keer als ICQ opstart je password intikken.....

MIsschien lastig, maar werkt wel, sinds ik dat heb gedaan is er nooit iets met mijn account gebeurd.

Was er daarvoor wel iets me je account gebeurt dan?
Ik heb hetzelf op laag staan, en er is ook niets gebeurt

[Verwijderd]

Algemeen probleem, de servers waarop de ICQ services op draaien bevatten een bug.
Hackers/crackers/script kiddies maken hier gebruik van, het gaat als volgt: Door slim() (mis)bruik van de bug krijgen ze toegang tot de server waar op de ICQ services draaien. Ze veranderen in de database de email adres die jij in je ICQ Details hebt opgegeven door hun eigen email adres.
Even via de icq website automate retrieve ICQ password by mail doen en BINGO!
Ze veranderen nog even de oorspronkelijke password en account is gekaapd. Easy.

Of je bent zo stom geweest een ongeregristreerde fake email adres in je ICQ Details in te voeren. Zodat de hackers/cracker/script kiddie deze kan regristreren en dan zo retrieve ICQ password by mail kan doen oma aan de password te komen maar deze methode is allang achterhaald.

[harlekein]

Misschien kan je 'm hier wel terugkopen.

Onderaan:

***A large amount of SIX(6) DIGIT ICQ UIN NUMBER for sale***
If you have an interest, please feel free to contact [e-mail]

[Verwijderd]

Op maandag 15 juli 2002 11:32 schreef jep het volgende:
Mcje (McVirusS) had het ook, had je dan soms een slecht password ofzo?

Verbaast me toch wel dat Jep direct denkt aan of het zo'n simpel password was.
De methodes die ik hierboven in mijn post had vermeld moest jij ook wel weten of niet Jepje met servicez.org?

Tegenwoordig is het niet meer zo 34sy h4xoring.

[Verwijderd]

Op dinsdag 16 juli 2002 18:06 schreef Device het volgende:
Misschien kan je 'm hier wel terugkopen.

Onderaan:
[..]

Hehehehe vroeger werd daar nog wel aardig geld voor gegeven maar ik zou er niet aan beginnen. Voor je het weet is ie zo terug gekaapt en merk je al snel dat je ruzie hebt met een 1 of andere cracker uit jeruzalem. (ik bedoel hiermee dat het vaak om mensen gaat hier ver vandaan om flames te voorkomen)

[sverzijl]

Op maandag 15 juli 2002 12:37 schreef Stinger_Ventura het volgende:
ook gehad!

had zelf nummer 485xxx ofzo?! Echt heel laag.

Dan hoop ik dat ze het sequentieel oplopend 'hacken' , want dan zijn ze mij vergeten (457xxx)

[Verwijderd]

ik heb een 6 cyferige die met 20 begint ergnes gebruik um alleen nooit

[Verwijderd]

ja maar mischien is je email wel gehacked he
denk je slim et zijn je icq wachtwoord moeilijk te hebben, maar dan laten ze het zo het wachtwoord naar je email sturen
of
mischien heb je via kazzaa ofzo ? je icq mapje met je database erin wel gedeeld, downloaden ze dat ff en daarin kunnen ze zo je wachtwoord eruitlezen ( ook als je icq security op high heb )

[Newwolf]

Nou i wil niet dom gaan swetzen ,maar maar als je een beetje kunt surfen en wat logisch denkt kom je er achter dat er ook progjes zijn om binnen 2 sec je paswoord te krijgen.

[Verwijderd]

Op dinsdag 16 juli 2002 20:26 schreef Newwolf het volgende:
Nou i wil niet dom gaan swetzen ,maar maar als je een beetje kunt surfen en wat logisch denkt kom je er achter dat er ook progjes zijn om binnen 2 sec je paswoord te krijgen.

echt
67191706
probeer maar es ff dan

[Verwijderd]

Dan hoop ik dat ze het sequentieel oplopend 'hacken' , want dan zijn ze mij vergeten (457xxx)

waarom 457xxx als het gewoon 457418 is volgens je sig...?

Maar goed...vriend van mij is ook eens "op onmogelijke wijze" gehacked. Mooi klote als je een hele chat-vriendenkring hebt opgebouwd zoals hij...

[Verwijderd]

Op dinsdag 16 juli 2002 20:50 schreef Codex het volgende:

[..]

waarom 457xxx als het gewoon 457418 is volgens je sig...?

Maar goed...vriend van mij is ook eens "op onmogelijke wijze" gehacked. Mooi klote als je een hele chat-vriendenkring hebt opgebouwd zoals hij...

Het is dus wel mogelijk, zoals ik het heb gezegt. Laat ik het dan nog eens simpelere uit leggen.

De details van jouw icq worden op een server opgeslagen, in een database. Zodat mensen deze details kunnen lezen als jij niet online bent. In deze details staat ook een email adres. Ook al staat ie er niet kan er gewoon de email adres neergezet worden van de attacker. En jah dan is het een koud kunstje om de password te ontvangen via de mail. Hopleijk gaat er nu een lichtje branden?

En op de vraag: Waarom lossen ze dat niet op?
Daar weet ik ook geen antwoord op, dat doen ze gewoon niet ook al weten ze van het probleem af.

[Ramon]

Op dinsdag 16 juli 2002 17:52 schreef Saus het volgende:

[..]

Was er daarvoor wel iets me je account gebeurt dan?
Ik heb hetzelf op laag staan, en er is ook niets gebeurt

NIet met dat account, maar wel met andere, eerdere accounts

[Verwijderd]

nou icq lekt een beetje dat is niet zo moeilijk hoor een passwoordje zoeken
je emailt dat je voor dat nummer je nummer password kwijt
ben en 2 dagen later krijg je zoon ja paswoordt terug gestuurd heel vaag maar wel echt waar heb het vaak zat gedaan
EN NEE NIET BIJ DEZE TWEAKER

[RedHat]

ICQ nummers met cijfers onder de 6 (inclusief 6) werken nog met een soort oude protoctol ofzo, die kunnen met niet al te veel moeite gehackt worden, en die worden doorverkocht voor (vroeger) 150 NLG ofzo.

Jammer maar helaas.

[Verwijderd]

Op woensdag 17 juli 2002 13:38 schreef tijgertje het volgende:
nou icq lekt een beetje dat is niet zo moeilijk hoor een passwoordje zoeken
je emailt dat je voor dat nummer je nummer password kwijt
ben en 2 dagen later krijg je zoon ja paswoordt terug gestuurd heel vaag maar wel echt waar heb het vaak zat gedaan
EN NEE NIET BIJ DEZE TWEAKER

huh
maar dan moet dat email wel je in je profiel staan toch

[sverzijl]

Op woensdag 17 juli 2002 13:38 schreef tijgertje het volgende:
EN NEE NIET BIJ DEZE TWEAKER

dan nog, blijft asociaal.

[RedHat]

Op woensdag 17 juli 2002 13:50 schreef Flappel het volgende:

[..]

huh
maar dan moet dat email wel je in je profiel staan toch

Nope, je kan passwords opvragen enzo, het is best brak netwerk, nog steeds wel, maar vooral oude ICQ nummers zijn zeer kwetsbaar

[Len]

Op woensdag 17 juli 2002 13:40 schreef RedHat het volgende:
ICQ nummers met cijfers onder de 6 (inclusief 6) werken nog met een soort oude protoctol ofzo, die kunnen met niet al te veel moeite gehackt worden, en die worden doorverkocht voor (vroeger) 150 NLG ofzo.

Jammer maar helaas.

LOL!! grappig.. teveel HOAX-en gelezen?

586*** hier!

[Verwijderd]

Mensen posten hier bullshit, ik heb al uitgelegt hoe het nou precies zat. Maar kennelijk lezen jullie daar voer heen.

[Len]

Je hebt het "pas" 2 keer geschreven!

Toch vind ik het een vaag verhaal... Dat het zo 1 keer kan lijkt me nog wel ok. Maar daarna moeten ze toch dat enorme security gat dicht gooien?

[Verwijderd]

dat doen ze kennelijk dus niet.

[equinoxe]

884321 hier,
alsie gehacked wordt kan je je "nieuwe"password laten sturen naar je oud email adres, dit blijft in hun systeem staan (volgens hun faq).

Alle nummers werken volgens zelfde protocol.
Echter met een beetje brute-force krijg je elk nummer wel open.

[RedHat]

Op woensdag 17 juli 2002 14:11 schreef Len het volgende:

[..]

LOL!! grappig.. teveel HOAX-en gelezen?

586*** hier!

(geen zin in trouwens)

mijn icq nummer was 228282 maar is ook ge'hackt', toen maar m'n huidige genomen, geen zin om kat+muis spelletje te spelen.

m'n pwd was: jx03XdiX3ppZ lekker makkelijk te raden dus.

[Verwijderd]

Op dinsdag 16 juli 2002 21:06 schreef wired het volgende:

[..]

Het is dus wel mogelijk, zoals ik het heb gezegt. Laat ik het dan nog eens simpelere uit leggen.

*knip*

Ik snapte het de eerste keer ook wel hoor. Het ging er mij meer om dat dit niet zo moeten kunnen; vandaar de ""...

[Verwijderd]

Hmm iemand die mijn icq kaapt kan op een ping of death verwachten.
Maar zo'n vaart zal het wel niet lopen aangezien ik een 8 cijferig icq# heb.