В общем в асечки найдена уязвимость, которая позволяла подключиться абсолютно к любому чату по его chat.agent`y.
Уязвимость была в api.icq.com. Уязвимым метод: добавление людей в чат.
Несчастный, обнаружевший уязвимость еще долго доказывал этим неадекватам что она вообще есть, потом они её признали и устранили. Жалко что аська попала к таким неадекватным людям.
Уязвимость довольно таки серьёзная, но у данной уязвимости был ещё один козырь. Когда я подключался в чат, где меня никогда не было, у меня подгружалась полная история чата, до моего присутствия там.
UPD: нашедшему уязвимость досталась 1000 USD (не лёгким трудом т.к. доказывать наличие дыры пришлось упорно)
