Tarihi ICQ açığı parola denetimini tamamen devre dışı bıraktı
Öne çıkanlar
- Mirabilis sunucuları, dokuz karakter ve üzeri parolalarda arabellek taşması nedeniyle doğrulamayı atladı.
- Açık sayesinde parola bilinmeden herhangi bir ICQ numarası ile sunucuya giriş yapıldı.
- Yetkisiz erişim sağlanan hesap üzerinden çevrim dışı iletiler teslim alındı ve yeni mesajlar gönderildi.
Rootshell güvenlik bülteni, 14 Ağustos 1998 tarihinde ICQ sunucularında parola doğrulama mekanizmasını tamamen geçersiz kılan kritik bir güvenlik açığını doğruladı. Linux için bağımsız bir ICQ istemcisi geliştiren araştırmacının bildirdiği açık, Mirabilis sunucularına herhangi bir kullanıcının numarasıyla şifresiz giriş yapılmasına olanak tanıdı. Açık, hedeflenen kullanıcının o sırada hatta bulunmaması durumunda doğrudan hesaba erişim sağladı.
Söz konusu hata, sunucu tarafındaki yetersiz girdi doğrulamasından ve bellek taşmasından kaynaklandı. Mirabilis sunucularının sekiz karakterlik parola sınırı belirlediği, ancak bu uzunluk denetiminin sunucu yerine yalnızca resmi istemci yazılımı üzerinde yapıldığı anlaşıldı. Dokuz veya daha fazla karakterden oluşan bir parola gönderildiğinde sunucudaki arabellek taştı ve kimlik doğrulama işlemi hatalı şekilde başarılı sayıldı.
Açığı keşfeden araştırmacı, üçüncü taraf istemciler üzerinden gönderilen uzun parolalarla kullanıcıların çevrim dışı mesajlarının çekilebildiğini açıkladı. Yöntem ile hedef hesap adına bağlantı kurularak mesaj ve internet adresi alıp göndermek mümkün hale geldi. Rootshell tarafından teyit edilen güvenlik açığı, Mirabilis ve çatı şirketi AOL'in acil güncelleme yapması gereken bir sorun olarak kayıtlara geçti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.