Oekraïners ontwikkelen spionage plug-in voor ICQ

Ik lees bij ZDNet Nederland dat een stel Oekraïners een plug-in voor ICQ hebben gebouwd waarmee heel wat spionage activiteiten mee uit te voeren zijn. Zo kun je er ICQ nummers mee 'kapen' en je dus eenvoudig voordoen als iemand anders. Het programma schijnt al langer te bestaan, maar wordt momenteel makkelijk verspreid. AOL is al druk bezig geweest met het voorkomen van ellende d.m.v. het sturen van dreigbrieven. Gelukkig werpt dat zijn vruchten af, internetproviders hebben al maatregelen getroffen en er is een klacht gesturud naar het World Intellectual Property Organization (WIPO). Hieronder een paar quotes uit het bericht:

Een groep Oekraïense software-ontwikkelaars zegt verschillende programma's te hebben gemaakt waarmee het Instant Messaging-programma ICQ kan worden omgetoverd in een spionageprogramma. America Online, eigenaar van ICQ, bestrijdt de Oekraïners met alle mogelijke middelen.

Met de programma's is het mogelijk om je voor te doen als een ander lid van ICQ, Inter Protocol (IP) adressen te achterhalen en ICQ-nummers te stelen. De programma's zijn al een poosje in omloop, maar de makers beginnen pas nu aan agressieve marketing te doen: 'Denk je dat het nodig is om iemands User Identification Number (Gebruikers Identificatie Nummer - red.) te stelen om ermee met anderen te praten? Met dit programma kun je berichten versturen en verzenden vanaf elke UIN die je maar wilt. Nu kun je alle geheimen van je vijanden ontdekken of een geintje met je vrienden uithalen.'

[...] De pogingen van AOL lijken succesvol te zijn. De programmeurs uit de Oekraïne zijn door twee internetproviders geweigerd en ook is er een klacht ingediend bij de World Intellectual Property Organization (WIPO). Volgens AOL gebruikt de groep een website die inbreuk maakt op hun trademark. ICQ-leden die worden betrapt op het gebruik van de spionagesoftware worden volgens een woordvoerder van ICQ afgetrapt.

Reacties (47)

[GaMeOvEr]

Inderdaad, gelijk "bannen" die gasten met dit soort zieke praktijken.

Vind je het gek dat sommige politici proberen regels op te dringen aan "Het Internet", soms is enige ethiek ook ver te zoeken...

[mth]

Dit is gewoon een zwak punt in het ICQ protocol. Naast die dreigbrieven moeten ze ook wat ontwerpers aan het werk zetten om het protocol beter te beveiligen.

Het programma schijnt al langer te bestaan, maar wordt momenteel makkelijk verspreid.

Als een paar mensen dit soort truuks uithalen vindt AOL het dus niet erg, pas als het er te veel worden dan gaan ze over tot actie. En met dreigbrieven etcbereiken ze alleen dat minder mensen zo'n programma draaien, het is nog steeds technisch mogelijk. Ik vind dit niet getuigen van respect voor de ICQ gebruikers.

[Verwijderd]

Het kan natuurlijk ook zijn dat vanwege het feit dat het niet erg veel aandacht kreeg, ze daar niet van het bestaan afwisten (maar dat geef ik weinig kans) of dat ze er niks aan deden omdat het toch niet of nauwlijks gebruikt werd..

Nu het dan toch bekend word vind ik het allang best dat ze er iets aan doen..

[Spice]

ICQ-leden die worden betrapt op het gebruik van de spionagesoftware worden volgens een woordvoerder van ICQ afgetrapt.

wat moet je met zo'n dreigement? denk dat dit voor 'geheime' vrienden dit heel grappig is.

[BikkelZ]

Nou, da's echt niet erg voor mij hoor, als jouw account gesloten wordt als ik dat gekaapt heb. Je draait het ding gewoon remote in Rusland ergens (mits hij ook voor mICQ ed werkt) en dan kun je gewoon door blijven gaan.

Maar ja, je stelt informatie open aan de wereld die tot nog toe niet echt eenvoudig te achterhalen was, het Internet is gewoon een grote plas met data en de goede vissers vangen het meest.

[picobyte]

Ennuh als ze je willen bannen dan is nog de vraag hoe men dat wil doen
Mijn ip is na een reboot toch echt heel anders, en de hele IP-range van een provider blocken is ook niet echt netjes


Ah ik snap het al als ik 2345 heb en ik klooi wat als 4567 dan wordt 2345 eruitgegooid en ga ik gewoon door onder 322894
ICQ issuh leuk;-) maar niet secure maar daar was idd SSH met talk voor.
Die telefoon feature van ICQ vinnik wel cewl btw

[Krul]

Een toepasselijke naam voor de plug-in zou zijn:
ISQ, I Spy You...

[tweakerbee]

Dan zou het altijd nog IS(pi)U zijn.

Waar pi, naatuurlijk het getal PI moet zijn.

[ObsesseD]

I spike you... zoiets als i spank you?

[Verwijderd]

Voor je het weet ontdekt mn vriendin met welke vrouwen ik allemaal icq
br ik moet er niet aan denken

[Verwijderd]

je vriendin: "wie is natasha? wie is cindy? wie is susan?"
jij: "eeeeehhhhhhhh"


i know your problem!

[Verwijderd]

Ja, lachen, joh. Totdat het je echt overkomt. Even rondkijken in mijn vriendin d'r ICQ-history (was toen ook zo buggy dat een password onnodig was, zonder ook maar 1 hack te hoeven gebruiken) heeft mij toch doen overtuigen de 2-jarige relatie te beeindigen. Off-topic, ik weet het, maar die dingen gebeuren.

[Verwijderd]

klote als zoiets gebeurd ja

maar ja. ik beveilig liever mijn eigen ICQ dan dat ik die van mijn vriendin wil bekijken...
denk niet dat ze blij is met mijn history messages

[Dromer]

Ik heb het net even geprobeerd en ik moet zeggen dat het vooral leuk is.
Je kan mekaar een beetje mee pesten enzow.
Om het nu gelijk spionage te noemen vindt ik wel heeeeeeel ver gaan.

[Verwijderd]

Nou, ik heb toch liever niet dat mensen eenvoudig m'n IP adres kunnen achterhalen.

Bovendien wordt het versprijden van trojans een heel stuk eenvoudiger als mensen zich kunnen voordoen als iemand anders.

[TheGhostInc]

Als je een firewall hebt draaien zie je ook meteen iemands IP als ie direct een berichtje naar je verstuurd, daar heb je echt geen patch of util voor nodig.

* 786562 TheGhostInc

[Klont]

Gelukkig heb ik al enkele maanden Opera 5, waarin een ICQ client zit ingebouwd die geen plugins ondersteund... (ook geen history, file transfer, voice msg's, url msg's trouwens... heerlijk )

[Verwijderd]

nee maar jij hoeft die plugin ook niet te draaien, dat doet degene die jou naait

[Verwijderd]

Nog even en ik gooi ICQ er voorgoed vanaf, ik wil best online zijn maar niet onverantwoord. Ik vind het toch al zijn beste tijd gehad hebben, en ik ben die irritante berichtjes en vage URL's bijna zat.

[Ortep]

Krijg je spam via ICQ? Daar heb je dan zelf voor gekozen door je aanwezigheid 'kenbaar' te maken. Bij de installatie wordt daar om gevraagd. Het is een scherm waarin je 4 vinkjes moet weghalen. Als je niet leest wat er staat dan vraag je dus via dit scherm zelf om rotzooi.
Ik krijg nooit iets wat niet hoort via ICQ.

[whigger]

ICQ heeft wereldwijd natuurlijk miljoenen gebruikers en in potentie is het misschien m.b.v. die software als 'spionagemiddel' te gebruiken, maar of grote bedrijven bv. hun officiele correspondentie met ICQ doen? Lijkt me niet.
Vrij kinderachtig dus..en haal je toch een geintje uit, ben je geband. Niet de moeite toch?

[sharky_]

Dit soort programma's bestaan inderdaad al een hele tijd en zijn gewoon vrij op het internet te downloaden, te denken aan I fake You.

Op zich zie ik weinig problemen aangezien je normaal gesproken toch wel weet tegen wie je praat en je de persoon echt wel kent en dus dingen weet die een andere persoon niet weet.

[Verwijderd]

Je kunt wel makkelijk stoken in relaties nu 'hoi lief, het is uit'