W pewną środę (a może nawet już we wtorek) 2 tygodnie temu wprowadzono w sieci GG Multilogowanie. Problem w tym, że nowa usługa jest sporym zagrożeniem dla poufności naszych rozmów.

Przyznam, że nie chcę tworzyć tego wpisu, ale być może ponagli on administratorów systemu do rozwiązania problemu.

Jak podsłuchiwać czyjeś rozmowy na GG? Przy braku szyfrowania trzeba było mieć jakieś większe umiejętności, aby podsłuchać czyjąś rozmowę i dla sporej większości było to niewykonalne. Teraz mamy szyfrowanie, ale również usługę multilogowania, w której na jeden numer GG możemy być zalogowani z kilku klientów. Mało tego – na żywo widzimy rozmowę prowadzoną z drugiego klienta. Fakt – tu też nie ma łatwo, bo trzeba znać hasło do numeru GG ofiary, ale czy to problem? Nie – dzięki programom typu GGTools 3 lub Nowe GGTools możemy wyciągnąć hasło z każdej wersji GG. Przeszkodą jest jedynie to, że musimy mieć na chwileczkę dostęp fizyczny do komputera (lub po prostu wykraść odpowiedni plik w jakikolwiek sposób).

Jeśli najtrudniejszy punkt mamy już za sobą, to dalej instalujemy WTW2 i logujemy się numerem GG ofiary, ale tylko wtedy, gdy ona jest dostępna. Należy zalogować się tym samym statusem i opisem co ofiara. W WTW2 widzisz rozmowy ofiary (wiadomości zarówno przychodzące jak i wychodzące). Ofiara nie wie, że ktoś zalogował się drugi raz na jej numer. Nawet jeśli usługa będzie rozwijana (tj. w GG10 pojawi się informacja o drugim kliencie), to wielu użytkowników nie posiada najnowszych odsłon oficjalnego klienta.

Dodam również, że możesz odpisywać w imieniu ofiary!

Powyższy wpis napisaliśmy w piątek, 4.06.2010. Na publikację jednak decydujemy się po pewnym czasie – błąd został zgłoszony na tech@gadu-gadu.pl jak i na beta@gadu-gadu.pl, więc uważamy, że trochę czasu może minąć zanim ktoś się tym zajmie.

Jeśli jednak nowa funkcja protokołu jest tak bardzo wybrakowana, to czy nie można z niej zrezygnować do czasu uzupełnienia?

Alexiej