WARNUNG! QIP ist unsicher!

Vor Kurzem konnte Aldi sich nicht mehr mit seinen ICQ-Daten einloggen.
Das müsste jettz ca. 3 Wochen zurückliegen wenn ich mich nicht irre.
Heute textet mich sein alter Account mit russischten Texten zu.
Wir dachten sofort an QIP. Entweder werden die Logindaten von denen weitergegeben oder deren Server wurde gehackt. Was weiß ich.....
Da ich vor Kurzem selbst noch QIP verwendet habe, habe ich mir gedacht ich ändere am besten gleiuch mal mein Kennwort und das habe ich dann auch getan.
Seitdem kann ich mich weder mit dem neuen noch mit dem alten Kennwort einloggen.
Ich bekomme keinen Zugriff mehr auf mein ICQ-Account.
Nach mehreren Versuchen bin ich dann auf die ICQ Page und habe die Option "Kennwort vergessen" geklickt. Dort kam dann nach der Eingabe meiner ICQ-Nummer die Sicherheitsabfrage und die wollte den Titel meines Lielingsbuches wissen.
Diese Sicherheitsabfrage habe ich nie ausgewählt, da ich nie Bücher lese.
Jedenfalls scheint mein Account jetzt auch futsch zu sein.

Ich rate jedem der QIP nutzt sich einen anderen Client zu suchen und schnellsten sein Kennwort zu ändern!

Ich konnte meinen Account doch noch durch meine Emailadresse retten.
Schwein gehabt.

Ich nutze QIP seit Jahren - bis Dato ohne Probl.

Hier mal meine Einstellungen ( QIP Läuft im isolierten Modus ):

#1

#2

#2









...vielleicht hilfts dem einen oder anderen.

Also ehrlich gesagt finde ich deine Reaktion jetzt etwas übertrieben.

SkyMarshal schrieb:

Vor Kurzem konnte Aldi sich nicht mehr mit seinen ICQ-Daten einloggen.
Das müsste jettz ca. 3 Wochen zurückliegen wenn ich mich nicht irre.
Heute textet mich sein alter Account mit russischten Texten zu.

Zum Vergrößern anklicken....

Das könnte auch den simplen Ursprung haben, dass Aldi sich möglicherweise einen passwortspionierenden Trojaner oder ähnliches eingefangen hat. Passiert überall und täglich

Da ich vor Kurzem selbst noch QIP verwendet habe, habe ich mir gedacht ich ändere am besten gleiuch mal mein Kennwort und das habe ich dann auch getan.
Seitdem kann ich mich weder mit dem neuen noch mit dem alten Kennwort einloggen.
Ich bekomme keinen Zugriff mehr auf mein ICQ-Account.

Zum Vergrößern anklicken....

Das finde ich zwar übertrieben, aber ein Passwort mal "aufzufrischen" ist nie verkehrt :nicken: Trotzdem würde ich zuerst einmal darauf spekulieren, dass du schlicht ein falsches Passwort eingegeben hast.

Nach mehreren Versuchen bin ich dann auf die ICQ Page und habe die Option "Kennwort vergessen" geklickt. Dort kam dann nach der Eingabe meiner ICQ-Nummer die Sicherheitsabfrage und die wollte den Titel meines Lielingsbuches wissen.
Diese Sicherheitsabfrage habe ich nie ausgewählt, da ich nie Bücher lese.

Zum Vergrößern anklicken....

Ehrlich gesagt ist das auch kein Beweis dafür, dass grade Qip an allem schuld ist. Vielleicht hast du ja doch mal vor ewigen Zeiten ein Buch gelesen, woran du dich jetzt aber nicht mehr erinnerst, oder du hast schlichtweg nicht richtig aufgepasst als du deine Sicherheitsabfrage damals eingestellt hast.

Seitdem ich QIP benutzte, versuchen mich auch ständig irgendwelche russische Spackos zu adden.

Jap mich auch, des nervt mit der Zeit echt -,-

Ich werd die Tage mal auf nen anderen Messenger wechseln

also ich bezweifle, daß das mit dem russischen adden am qip liegt. das hat man auch mit anderen messengern, vor allem, wenn man den web-onlinestatus aktiviert hat.

auch denk ich nicht, daß qip generell unsicher ist, nur weil 2 leute ein problem hatten.

]E.T.A[;2334951 schrieb:

Jap mich auch, des nervt mit der Zeit echt -,-

Ich werd die Tage mal auf nen anderen Messenger wechseln

Zum Vergrößern anklicken....

Benutz den Antispambot und Du hast Ruhe.


...ich bekomm den Müll gar nicht erst zu sehen.

haiko schrieb:

also ich bezweifle, daß das mit dem russischen adden am qip liegt. das hat man auch mit anderen messengern, vor allem, wenn man den web-onlinestatus aktiviert hat.

Zum Vergrößern anklicken....

Ich chatte über Pidgin (ICQ) und bekomme auch den russischen Spam. Ablehnen, sperren und gut ist. Achja; man sollte grade bei dem russischen Spam besser nicht auf irgendwelche mitgeschickten Links klicken. Sonst ist euer Account der nächste :grins:

haiko schrieb:

auch denk ich nicht, daß qip generell unsicher ist, nur weil 2 leute ein problem hatten.

Zum Vergrößern anklicken....

Jo, mein Reden

das merkwürdige ist, ich nutze qip auch seit jahren und auch immer ohne probleme. Lemmy und ich hatten uns gestern auch darüber unterhalten und da ist uns was aufgefallen, das einzige was ich in letzter Zeit gemacht habe, war das Passwort zu ändern und das ca 3-4 Wochen, bevor ich nicht mehr online kam. Meine Notebook, welches ich zu der Zeit nur benutzt hatte war sehr sauber, da schließe ich Trojaner usw aus.

Aldi schrieb:

das merkwürdige ist, ich nutze qip auch seit jahren und auch immer ohne probleme. Lemmy und ich hatten uns gestern auch darüber unterhalten und da ist uns was aufgefallen, das einzige was ich in letzter Zeit gemacht habe, war das Passwort zu ändern und das ca 3-4 Wochen, bevor ich nicht mehr online kam. Meine Notebook, welches ich zu der Zeit nur benutzt hatte war sehr sauber, da schließe ich Trojaner usw aus.

Zum Vergrößern anklicken....

Ich möchte dich nicht beunruhigen, aber ein Account der plötzlich weg ist kann schon ein deutliches Zeichen von einem Befall sein... Weißt du, was ein keylogger ist? Vielleicht hast du auch einfach ein unsicheres Passwort gewählt? War es mindestens 8 Zeichen lang und bestand aus Zahlen, Buchstaben und auch Groß- und Kleinschreibung?
Hast du irgendwelche Links angeklickt per qip, die sich im Nachhinein nicht mehr genau zu ordnen lassen?

Übrigens, nur weil der Spam, der jetzt von deinem Account kommt russisch ist, bedeutet das wirklich nicht, dass es gleich an qip liegt. Russland produziert mit am meisten Malware auf der Welt!

Diese komischen Russenanfragen bekomm ich aber auch..

Über diese ganzen russischen Texte ärgert sich nahezu jeder ICQ-Nutzer.
Und @Capsicum: Ich glaube Aldi weiß ganz genau, was Trojaner und Keylogger sind. Und er weiß auch, was ein sicheres Passwort ausmacht.
Mit 8 zeichen ist es zwar nicht sicher, aber ICQ unterstützt ja leider nicht mehr.

Du kannst ja mal den Selbstversuch starten, dir nen ICQ-Account nehmen und nach belieben am Passwort rumwerkeln. Ob du es lediglich falsch eingibst, bekommst du ja bereits nach der Änderung mit, wenn du dich einloggen musst. Wenn das der Grund wäre, ich glaube das wäre aufgefallen.

Was soll ich sagen, ich hab Aldi halt noch nicht persönlich kennen gelernt :zwinker: (Nichts für ungut, Aldi)

Passwörter mit 8 Zeichen sollten für Ottonormaluser doch sicher genug sein.. Ist klar, dass man dann nicht "passwort" als Passwort nehmen sollte.

Trotzdem, weil der Account weg ist, die Schuld auf qip zu schieben finde ich ein bisschen zu einfach gedacht. Accounts werden doch massenweise gecrackt. Liegts nun an Trojanern, Keyloggern und Co, oder an einem zu einfach gewählten Passwort welches sich leicht erraten lässt, oder einem Bekannten der in einem unbeobachteten Moment schnell mal den Zettel mit den Passwörtern aus der Schublade kramt, oder ob mit irgendeinem Scriptkiddieprogramm das Passwort ausgetestet wurde (oder was sonst noch so auf dem Markt ist), oder der Nachbar dein unverschlüsseltes Wlan entdeckt hat. Möglichkeiten an anderer Leute Accounts zu kommen, gibt es wirklich satt.

Naja, grundsätzlich hat SkyMarshal aber auch recht. Qip ist ganz sicher unsicher. Genau wie alle anderen Programme kann man sich eigentlich nicht auf deren Sicherheit verlassen! Aus dem Grund gibt es ja soviele Softwareupdates, um die Sicherheitslücken zu schliessen. Und wo eine geschlossen wird, sind meist noch eine ganze Menge weitere Lücken, die später entdeckt und dann geschlossen werden. (Windows zum Beispiel hat ja einmal im Monat seinen standartmäßigen Patchday, das ist vollkommen normal und mit den Fehlern muss man bis dahin leben)
Man kann die Wahrscheinlichkeit seinen Account zu verlieren oder sonstiges Opfer von Computerkriminalität zu werden aber deutlich minimieren, indem man sein System ordentlich absichert und achtsam mit seinen Passwörtern umgeht.
Naja Qip ist unsicher, Windows ist unsicher, eigentlich ist - von der Seite betrachtet - wirklich jede Software unsicher. Menschen programmieren die und machen Fehler und über die Fehler finden wieder andere Menschen eine Möglichkeit, um an deine Zugangsdaten zu kommen. Von Qip habe ich bisher noch nicht viel schlechtes gehört, ganz anders zum Beispiel beim ICQ Messenger, dem man ja auch oft genug Spyware hinterhergesagt hat und dann noch die permanente Werbeberieselung.

Man kann aber wirklich ne Menge dafür tun, um seine Accounts bei sich zu behalten. Macht aber ja nicht jeder, ist vielleicht auch zu kompliziert wenn man sich damit nicht schon monatelang auseinander gesetzt hat und somit kommts irgendwann zum Gau. Wenn ihr qip anprangern wollt, dann solltet ihr der Vollständigkeit halber auch ICQ, World of Warcraft, GMX, Web.de, alle möglichen Foren und jegliche sonstige Möglichkeit einen Account erstellen zu können, der dann eventuell wieder gestohlen werden kann, ebenfalls als unsicher hier ins Forum stellen.

Ich denke auf jeden Fall, dass die die ihre Accounts verlieren, irgendeinen Fehler in ihrem "Gesamtpacket" haben. Und nicht, dass es an Qip liegt. Gibt ja auch noch genug Leute, die zufrieden sind und ihre Accounts behalten.

Aldi schrieb:

das merkwürdige ist, ich nutze qip auch seit jahren und auch immer ohne probleme. Lemmy und ich hatten uns gestern auch darüber unterhalten und da ist uns was aufgefallen, das einzige was ich in letzter Zeit gemacht habe, war das Passwort zu ändern und das ca 3-4 Wochen, bevor ich nicht mehr online kam. Meine Notebook, welches ich zu der Zeit nur benutzt hatte war sehr sauber, da schließe ich Trojaner usw aus.

Zum Vergrößern anklicken....

Kann schon angehen, das du mit irgendwas befallen bist (keylogger) z.b, der halt an dem Punkt wo du das Passwort geändert hast, das PW mitgeschnitten hat und versendet an die entsprechende addresse von denen.

Scan dein System doch mal nach Viren. (oder im notfall, setzte das system komplett neu auf).

Denn direkt dem Programm QIP würde ich nachwievor nicht die schuld geben (auch wenn natürlich die möglichkeit immer besteht).


Gruß Lemmy

Quelle: http://www.golem.de/1101/80763.html

ICQ 7 als Sicherheitsrisiko

ICQ 7 für Windows lässt sich über die Autoupdatefunktion zum Ausführen von fremdem Programmcode missbrauchen. Dazu muss laut dem Informatikstudenten Daniel Seither lediglich der Updateserver des Instant-Messaging-Dienstes imitiert werden.

Zum Vergrößern anklicken....

Halloechen,

hier gehts doch aber um QIP, nicht um ICQ7.

Aber ich denke, wenn QIP wirklich ein Sicherheitsproblem haette, dann wuerde das (bei der relativ weiten Verbreitung des Programmes) schon an jeder Ecke im Internet zerkaut werden.

Gruss, FFNB.

FerFemNemBem schrieb:

Halloechen,

hier gehts doch aber um QIP, nicht um ICQ7.

Aber ich denke, wenn QIP wirklich ein Sicherheitsproblem haette, dann wuerde das (bei der relativ weiten Verbreitung des Programmes) schon an jeder Ecke im Internet zerkaut werden.

Gruss, FFNB.

Zum Vergrößern anklicken....

Richtig!

Aber weil QIP hier vorgeworfen wurde "unsicher" zu sein - denke ich schon, dass es hier reinpasst - ist ja auch nur ein Hinweis...