Форум портала Metropolis

(http://pic.ipicture.ru/uploads/090121/22103/BvHmh2Qzrb.jpg)

В связи с тем, что сегодня были внесены очередные изменения в протокол ICQ нашей всеми горячо "любимой" компанией AOL, все альтернативные клиенты были отрезаны от доступа к серверам. При попытке подключения выдается следующее сообщение -

=============================
Системное сообщение
=============================
ICQ не поддерживает используемую вами версию. Скачайте бесплатную авторизованную версию ICQ с официального web-сайта ICQ.

=============================
System Message
=============================
The version you are using is not supported by ICQ. Download a free authorized ICQ version from ICQ's official website.


Также, на официальном сайте ICQ появилось сообщение следующего содержания -

Сервер ICQ не поддерживают неавторизированных или не относящихся к ICQ сервисов-подражателей и их аналогов, а так же не может гарантировать качество соединения и функциональность программы.


В общем делаем выводы, ICQ само себе копает яму открывая дорогу своим конкурентам, таким как Jabber и MSN.

PS Транспорты ICQ через Jabber также перестали работать.

Борьба корпорации American Online, которой принадлежат права на интернет-пейджер ICQ, с производителями сторонних программ, использующих тот же протокол, началась давно.
AOL регулярно и в то же время всегда неожиданно меняет технические параметры, используемые ICQ, лишая таким образом пользователей альтернативных клиентов доступа к своему сервису, сообщает Gazeta.ru.
Компания обнародовала список распространенных клиентов, работа с которыми вызывает у нее беспокойство. В него вошли QIP, QIP Infium, Jimm (мобильная версия клиента ICQ), Mail.ru Агент, Miranda и Jabber.

Итак, по просьбе Shoohurt рассказываю все известное нам (команде разработчиков Miranda IM) на данный момент о проделках AOL.

Сегодня, около 13.00 МСК почти все пользователи неофициальных клиентов после входа в сеть и загрузки контакт-листа получали от пользователя с UIN 1 сообщение о том, что используемая версия клиента не используется и неавторизованна. На официальном сайте прямо на главной появилось сообщение, гласящее о том, что отныне поддерживаются только официальные версии программ, которые вот прям тут и можно скачать.

Пользователи, которые уже находились в сети, никаких изменений не почувствовали и не были отключены от сервера. У тех, кто пытался подключиться в первые час-полтора это получалось с переменным успехом: это объясняется тем, что что сеть icq распределенная и состоит из множества серверов, и даже после входа вас могут перебросить на другой, и судя по всему изменения применялись на них по очереди.

Немного технических деталей. Процедура входа проходит вполне обычно: проходит инициализация протокола, отсылка capabilities, загрузка серверного контакт-листа и собственных данных. Примерно в это время и приходит сообщение от номера один, и после этого получить что-либо с сервера становится невозможно.

Решив, что сегодня повторилась ситуация 8-го декабря, когда клиенты перестали работать из-за того что во время логина идентифицировали себя как icq5.1 и более ранние версии, мы попробовали идентифицировать себя как icq6.5 последней модели. Это не принесло никаких результатов. Стало понятно, что в этот раз АОЛ пошел путем глубокой защиты — видимо теперь уже стали учитываться отправляемые капсы (capabilities, информация о поддерживаемых клиентом фишках протокола). Действительно, подмена их набора на тот, что использует icq6 помогла, однако только на время первого входа — если после этого переподключиться, то это уже не поможет. Судя по всему в последовательность входа и начальной инициализации внесли какие то изменения, при невыполнении которых клиент считается альтернативным. Разработчики QIP высказали предположение о том, что серверу нужен некий дополнительный ключ, который может как просто быть зашит в клиент, так и вычисляться на основе полученной от сервера информации. Они в настоящий момент тоже усиленно работают над поиском причины отказа клиента.

Надеюсь в течение ближайших суток — двух мы найдем причину.

Кроме того хочу заметить интересный факт — эти изменения затронули только жителей стран СНГ. Когда я связался с нашими разработчиками из Чехии и Германии они были слегка в недоумении — у них все работало прекрасно. Кроме того мы успешно смогли подключиться с миранды, используя американский прокси-сервер, так что есть подозрения о том, что это целенаправленная травля разрабатываемых в России альтернативных мессенджеров.

UPD: Сейчас разработчик QIP, INF, поделился со мной мыслью о том, что все дело в используемом начальном значении идентификатора последовательности у отправляемых пакетов. Все неофициальные клиенты генерируют их случайным образом, и это может быть тот самый ключ. Основная проблема заключается в том чтобы узнать алгоритм его генерации.
21 января 2009, 19:04

Все неофициальные клиенты генерируют их случайным образом, и это может быть тот самый ключ. Основная проблема заключается в том чтобы узнать алгоритм его генерации.


Ну если первый раз залогинились без проблем, так это значит лишь то, что случайная генерация срабатывает для первого логина на обновленных серверах, т.е.:
— Сервер явно определяет, что на него логинятся первый раз, что-то запоминает и при повторном логине ожидает чего-то, что позволит клиенту нормально работать.
— Клиент врядли генерирует этот ID, потому как если бы ID генерировался клиентом, то неофициальные клиенты не залогинились бы вообще, а так, на один раз хватает.
— Отсюда делаем вывод, что ID как-то увязан с предыдущей сессией клиента и может быть на основании этого вычеслен.

Зеркало для скачивания новых версий QIP.
QIP Infium 9022:
download.asechka.ru/qipinfium9022.exe

QIP PDA for Windows Mobile Build 2111:
download.asechka.ru/qippda2111.cab

Symbian S60 (Nokia):
QIP PDA for Symbian v6, v7 1043 download.asechka.ru/qip1_1043.sis
QIP PDA for Symbian v8 1043 download.asechka.ru/qip2_1043.sis
QIP PDA for Symbian v9 1043 download.asechka.ru/qip3_1043.sis

Зеркало на www.Asechka.ru является официальным. В дневнике Ильгама www.inf.ru даны ссылки на мои сервера.

Раздача происходит с 4 серверов:

Non-authoritative answer:
Name: download.asechka.ru
Addresses: 213.219.216.50, 62.205.190.38, 78.107.91.229, 62.205.190.35

UPD: Ещё две версии qip 2005 и для мобильной винды SE будут завтра, на сегодня все устали и хотят спать :) Спокойной ночи.

Вчерашний эпический тред про происшествие, связанное с очередной сменой ICQ-протокола компанией AOL, вызвал небывалый интерес не только зарегистрированных пользователей Хабра, но и нескольких десятков тысяч гостей, пришедших на сайт. Хабр стал первым ресурсом в Сети, наиболее полно и достоверно описавший реальную ситуацию, сложившуюся вокруг сервиса ICQ. Благодарить за это нужно одного из разработчиков популярного ICQ-клиента Miranda IM Виталия Игонина (persei ), который по моей просьбе подробно и, главное, очень оперативно рассказал всем нам о том, что, как и почему случилось с «аськой».

Поскольку написанный Виталием топик стал слишком тяжелым (более 1000 комментариев), приведу краткую ретроспективу событий:
— около 13:00 по московскому времени серверы AOL один а другим перестали подключать к себе все альтернативные ICQ-мессенджеры; сайт icq.com при условии захода на него с СНГ-шных IP выглядит так;
— спустя пару часов стало ясно, что серверы AOL блокируют альтернативные клиенты не во всех случаях, а будто бы выборочно: многие пользователи продолжают подключаться без каких-либо проблем;
— еще некоторое время спустя становится ясно, что блокировка подключения происходит только в случае использования IP стран СНГ. Очевидно, AOL намеренно борется, прежде всего, именно с российскими пользователями альтернативных ICQ-клиентов;
— около 19:00 МСК разработчик Miranda Виталий Игонин публикует на Хабре подробную статью о случившемся и сообщает о том, что совместно с разработчиками QIP идет поиск решения проблемы;
— около 22:00 МСК парни находят первые зацепки и обещают в ближайшее время побороть проблему целиком;
— около часа ночи разработчики QIP выпускают новую сборку QIP Infium (9022), подключающуюся к серверам AOL без проблем;
— следом команда разработчиков Miranda IM выпускает исправленную версию плагина Miranda IM ICQ+;
— очередная попытка AOL положить на лопатки альтернативные ICQ-клиенты терпит фиаско в течение суток!

А теперь — самое интересное: Виталий Игонин рассказывает, как им удалось победить AOL:

Итак, проблема, как и предполагалось изначально, оказалась в генерируемых значениях sequence number для заголовков flac-пакетов.

В официальной документации AOL говорится о том, что начальные значения должны генерироваться случайным образом, а все последующие просто инкрементироваться. Однако как заметили разработчики QIP, если это значение действительно случайно, то, как правило, произвести авторизацию не удается. То есть для успешного логина в качестве перового sequence number после подключения к BOS-серверу нужно отправить значение, удовлетворяющее каким-то неизвестным нам правилам. Сумев подобрать несколько таких значений, мы смогли обеспечить работоспособность клиентов.

Важно! К настоящему времени восстановлена работоспособность клиентов Miranda, QIP, BayanICQ и некоторых других. Мы готовы поделиться с разработчиками остальных клиентов имеющейся у нас информацией, но не нужно атаковать мой JID.

Некоторые подробности вам могут сообщить в наших jabber-конференциях, однако настоятельно советуем дождаться, когда сегодня в кодохранилище миранды будут загружены исправления, тогда вы сможете оценить все более наглядно.

Насколько мне известно, компания AOL никаких комментариев к настоящему моменту так и не дала.

Все это еще один хороший стимул к тому, чтобы наконец-то начать организованный переход на жаббер, и не зависеть от прихотей корпораций.

Примечание от Шуха:
Компания AOL действительно до сих пор не дала никаких внятных комментариев относительно случившегося. То же самое справедливо и по отношению к компании «Рамблер», которая сотрудничает с AOL и поддерживает проект «Рамблер-ICQ»: сотрудники компании отказываются давать какие-либо комментарии. Что же касается мобильных ICQ-клиентов, то компания Mail.ru уже официально сообщила о выпуске свежих Windows- и Symbian-версий программы «Mail.Ru Агент», поддерживающих обновленный ICQ-протокол.

Еще раз хочу сказать огромное спасибо Виталию Игонину (persei ) в частности и всем доблестным разработчикам альтернативных ICQ-клиентов.

UPD1: Похоже, что некоторые серверы AOL снова начали пускать альтернативных ICQ-клиентов. Возможно, в компании или одумались (что вряд ли) или решили сменить тактику.
22 января 2009, 15:34