Немного про ICQ

Недавний эпос с ICQ взбудоражил буквально всю аудиторию России и стран СНГ.



краткую ретроспективу событий:
— около 13:00 по московскому времени серверы AOL один а другим перестали подключать к себе все альтернативные ICQ-мессенджеры; сайт icq.com при условии захода на него с СНГ-шных IP выглядит так;
— спустя пару часов стало ясно, что серверы AOL блокируют альтернативные клиенты не во всех случаях, а будто бы выборочно: многие пользователи продолжают подключаться без каких-либо проблем;
— еще некоторое время спустя становится ясно, что блокировка подключения происходит только в случае использования IP стран СНГ. Очевидно, AOL намеренно борется, прежде всего, именно с российскими пользователями альтернативных ICQ-клиентов;
— около 19:00 МСК разработчик Miranda Виталий Игонин публикует на Хабре подробную статью о случившемся и сообщает о том, что совместно с разработчиками QIP идет поиск решения проблемы;
— около 22:00 МСК парни находят первые зацепки и обещают в ближайшее время побороть проблему целиком;
— около часа ночи разработчики QIP выпускают новую сборку QIP Infium (9022), подключающуюся к серверам AOL без проблем;
— следом команда разработчиков Miranda IM выпускает исправленную версию плагина Miranda IM ICQ+;
— очередная попытка AOL положить на лопатки альтернативные ICQ-клиенты терпит фиаско в течение суток!
Как удалось победить AOL(от эксперта)
Итак, проблема, как и предполагалось изначально, оказалась в генерируемых значениях sequence number для заголовков flap-пакетов.

В официальной документации AOL говорится о том, что начальные значения должны генерироваться случайным образом, а все последующие просто инкрементироваться. Однако как заметили разработчики QIP, если это значение действительно случайно, то, как правило, произвести авторизацию не удается. То есть для успешного логина в качестве перового sequence number после подключения к BOS-серверу нужно отправить значение, удовлетворяющее каким-то неизвестным нам правилам. Сумев подобрать несколько таких значений, мы смогли обеспечить работоспособность клиентов.

Совсем недавно узнали еще одно последствие генерации правильной последовательности, стало ясно что АОЛ знал эту особенность уже довольно давно (примерно с апреля 2008), и пока вероятно использовал ее лишь для мелких шалостей с альтернативщиками. А мы не могли понять в чем же причина, наивные.

Суть имевшейся «шалости» заключалась в том, что ни один альтернативный клиент не мог переместить контакт из одной серверной группы в другую, только используя трюки вроде «удалить контакт с сервера — добавить уже в другую группу», при этом могла потеряться авторизация и возникали проблемы. А сегодня, когда изменения были откачены, мы заметили, что пропатченные под новые изменения версии протокола успешно справляются с этой операций, а старые — по прежнему получают ошибку

То есть компания начала свою тихую борьбу уже довольно давно, и в принципе могла и дальше отключать для нас свои фишки. А 21 января видимо стало днем X — когда поведение некоторых наших компаний надоело окончательно. Корпорация показала всю свою силу — примерно 12 часов ушло на то чтобы полностью разобраться в проблеме. В течении этих 12 часов происходили паника, неразбериха, потеря клиентов у тех, чей бизнес как то связан с использованием этой сети и неофициальных клиентов. Отсутсвие каких либо коментариев со стороны icq вызвало информационный голод — как оказалось основным источником информации стала моя статья. А через сутки, когда все уже адаптировались к изменениям, компания АОЛ вернула все на свои места. Игра с котенком. Возможно в ближайшем будущем нас ждут новые сеансы шоковый терапии. Что ж, время покажет.

Является ли переписка в ICQ — личной перепиской по нашему законодательству?

… один добрый юзер подкинул вот это:
AOL пока только разминается и только
Это так сказать китайские предупреждения и только с очередной сменой протокола и баном доменов RU. Следующие шаги будут более тяжелыми. Например, публикация данных переписки с аккаунтов неродных программ и тому подобные штуки.Воровство и нежелание платить роялти российских компаний их достали. В начале февраля приедет сюда отдельно назначенный человек, будет предпринимать, составлять план действий. Думаю, вопрос пока не стоит серьезно, но уже их заинтересовал. У меня вот одна серьезная западная юридическая компания интересовалась, кто представляет интересы AOL в России. Хотят стать представителями, видят для себя много возможностей заработать. Кризис, начинают доить все и всех, а и правильно.
Источник: eldarmurtazin.livejournal.com/281147.html

После чего встал вопрос вообще законности данного деяния.
Тот же добрый пользователь скинул данный текст:

Предоставление информации
ICQ не желает получать от вас любую конфиденциальную, секретную или составляющую частную собственность информацию и материалы посредством интернет-странички ICQ, почтовых адресов ICQ и адресов электронной почты ICQ, Услуг ICQ или любым иным образом. ЛЮБАЯ ИНФОРМАЦИЯ ИЛИ МАТЕРИАЛЫ, ПЕРЕДАННЫЕ ИЛИ ОТПРАВЛЕННЫЕ ICQ, ИСКЛЮЧАЯ ЧАСТНЫЙ ОБМЕН ИНФОРМАЦИЕЙ МЕЖДУ ПОЛЬЗОВАТЕЛЕМ И ДРУГИМИ ПОЛЬЗОВАТЕЛЯМИ, КОТОРЫЙ ВПОСЛЕДСТВИИ НЕ СТАНЕТ ДОСТУПНЫМ ICQ, ПРЕДПОЛАГАЕТСЯ НЕ КОНФИДЕНЦИАЛЬНОЙ ИЛИ НЕ СЕКРЕТНОЙ. При отправке или рассылке документов, информации или иных материалов («Материалы») в ICQ или при направлении информации, вводимой в различные указатели и инструментарии ICQ, и любых сообщений на доске сообщений ICQ вы (1) гарантируете, что не обладаете никакими правами в отношении Материалов, и на основании имеющейся у вас информации никакая сторона не имеет никаких прав на эти Материалы; (2) предоставляете ICQ неограниченное, бессрочное, неотзывное разрешение использовать, воспроизводить, демонстрировать, исполнять, адаптировать, изменять, передавать и распределять Материалы с использованием всех средств аудиовизуальной информации; и (3) соглашаетесь, что ICQ свободна в использовании любых идей, ноу-хау, концепций, методов или иных материалов, которые отправлены вами в связи с любой целью.
Источник www.icq.com/legal/license_agreement_rambler.html

если честно, то при реге в аське это не читал. Да и большинство также.

Но мы помним конституцию, и там вроде как есть тайна переписки.

Берем Конституцию, Статья 23.

2. Каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. Ограничение этого права допускается только на основании судебного решения.

Не противоречит ли это нашему главному закону и прочим законам?

Относится ли это к аське (MSN и другим подобным сервисам)?
Вопрос то не в том, что может ли это делать именно АОЛ, они могут психануть и опубликовать тупо, а имеют ли права на это? Имеют ли права другие сервисы также публиковать наши переписки?

Ведь очень многие шлют и пароли через аську и т.п. Да и вообще, много что через неё проходит.