Déjà plusieurs ont réussi à m'ajouter à leur contact-list sans mon autorisation
 
Je viens de trouver que c'était par l'intermédiaire de mon lien pour ICQ dans ma signature.
 
Je l'ai changé depuis pour qu'elle corresponde à l'url de la fleur ICQ ajoutée par HFR pour chaque posteur
 
Mais cela veut dire qu'à l'aide de la bonne syntaxe, on peut ajouter à sa contact-list quelqu'un sans son autorisation !
 
Quelqu'un en sait plus ?
De nouvelles versions d'icq corrige cette faille ?
 
P.S : merci à Fil pour m'avoir aider à découvrir le prob

je comprends pas pourquoi ça te dérange autant qu'on puisse t'ajouter comme amis, en fait je ne vois pas où est le problème, si un mec de fais chier tu l'ignores c'est tout  

le problème n'est pas là
 
c'est une faille technique et c'est génant

lol c'est pas une faille technique, c'est juste que les concepteurs de ICQ ont pas eu l'idée de sauvegarder les contact list sur le serveur, (contrairement à MSN je crois)... tu vois bien que de toutes façons, quand tu réinstalles ICQ, il faut que tu refasses un request...
 
ET puis installe toi linux, tu vas voir que y a même pas besoin de faire de request pour ajouter qui tu veux

J'ai l'alpha de ICQ 2001 et désormais les contacts list sont sauvegardées sur un serveur !  

[edtdd]--Message édité par Figa--[/edtdd]

je ne vois pas bien ce que tu veux dire
 
Tu peux définir si oui ou non tu donnes ton autorisation pour que l'on t'ajoute à une contact-list
 
cela fonctionne en général sauf dans un cas particulier
 
C'est pas la faille de l'année c'est clair mais cela en reste une !

en fait, tu peux choisir que quelqu'un t'ajoute à sa liste ACVEC ou SANS ton autorisation. Mais il existe des petits softs, qui permettent de t'ajouter sans ton autorisation. Type "Auth bypass"

Je crois que t'as pas bien compris ce que je voulais dire:
en gros, quand tu fais un request au mec, c'est comme si tu lui envoyais un message, et lui va te retourner un autre message qui t'autorise oui ou non à l'ajouter à la contact list. En gros, si ton ICQ reçoit une réponse oui, il ajoute, sinon il ajoute pas... ce qui signifie qu'il suffit de faire un petit crack qui simule une autorisation, puisque je le répète, la contact liste n'est PAS sauvegardée sur le serveur (ou alors, si elle l'est, elle ne sert à rien puisqu'il faut refaire un request à chaque fois que tu réinstalles ICQ).
 
Sous Linux, le mec qu'a programmé un clone d'ICQ n'a justement pas mis l'obligation de demander l'autorisation, il suffit que le mec t'envoie un message, il est automatiquement dans ta liste, ou tu rentres son UIN et il est dans ta liste direct
 
Ce qu'il faut que tu retiennes en gros, c'est que t'as pas besoin d'aller hacker le serveur pour ajouter qq'un dans ta liste, il suffit de bidouiller sur ta machine à la maison