From: SaLaHaNa (salahana@postaci.com)
Date: Mon 24 Feb 2003 - 14:18:37 EET
israil'li mirabilis şirketine ait olan icq programı
aslında bir ajandır.
icq programı kendi serverina bağlandığı anda
bilgisayarınıza tam erişim hakları kazanmaktadır.
Bunun gerçek olduğunun isbatı ise şudur: bir arkadaşım
icq98 açıkken internete gönderilen paketleri bir çeşit 'sniffer'
programıyla görüntülemiş, bilin bakalım ne çıkmış?
bilgisayarındaki .doc uzantılı dosyalardan bazıları!
icq2K ile de doc dosyalarının headerları! hatta daha
da emin olmak için bilgisayarında, içinde terör,
başkan, yahudiler gibi 'anahtar' kelimelerin geçtiği
bir dosya hazırlamış.
yem atmış bi anlamda. bir kaç ağ hizmeti programı
hariç, bilgisayarında interneti kullanan bütün
programları kapatmış. belli aralıklarla internet
bağlantasının çıldırdığını, gönderilen paketlerin
sayısının aşırı arttığını farketmiş. aralık olmasının
sebebi de bence farkedilmemek ve büyük boyutlu
dosyaları göndermek için. hatta bu arkadaş bununla da yetinmemiş,
bilgisayarına SoftIce kurarak işletim sistemini debug etmiş.
dehşetle farketmiş ki dosya gönderme işlemini yapan
kod ring-0'da çalışıyomuş!
yani işletim sistemi ve sürücü önceliklerine sahip!
buradan da windowsun internete birşeyler gönderen
gizli bir protokole sahip olduğunu ya da icq'nun
'anahtar' kelimelerin bulunduğu dökümanı aramak için
windows'a ait bir servis kullandığı anlamı
çıkarılabilir, ki cevap a şıkkı ise bu büyük bi
skandal demektir. fakat her iki durumda da icq'nun bir
ajan olduğu açıktır. mossad ajanı!
lütfen bu yazıyı icq kullanan herkese iletin
___________________________________
Fatih GÖKÇEN
Security & System and Network Consultant
E-Mail: <mailto:fatihgokcen@postaci.com> fatihgokcen@postaci.com
___________________________________
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------