yiye.net
域名年龄: 22年1个月23天HTTP/1.1 200 OK 设置Cookie:BAEID=EE830C9E0E85AE50F1C76F01D790640B:FG=1; path=/; version=1 X-Pingback: http://www.yiye.net/xmlrpc.php 类型:text/html; charset=UTF-8 动作:Accept-Encoding Content-Encoding: gzip 访问时间:2014年05月08日 14:04:12 服务器:BWS/1.0 Transfer-Encoding: chunked 网站编码:UTF-8
一叶云软件改变生活,云改变世界Skip to content 首页 原创云 云资源 云资讯 ← Older posts 告诉我你的QQ号,我即可完整盗走——别不信,这是腾讯留的大后门 Posted on 2013 年 3 月 16 日 by admin 今天碰到了盗号或者原主人要求我帮他辅助认证申诉QQ号的,过程真假难辩!一时不察,也不知道是同意了盗号的人,还是原主人的请求,2B的是两个小时后第二次还是同意了,为什么呢?因为两次问他有关信息,都答对了,第二次问得更多,还是都答对了! 然后开始找这方面的资料,发现这是腾讯给盗号者留的一个非常容易的大后门!理论上,你告诉我QQ,我就可以把你的QQ号盗走,改掉所有手机,认证,一代二代保护等等。 下面来看看原理吧。 先来看看QQ安全中心http://aq.qq.com/cn2/appeal/appeal_index的号码申诉步骤: 申诉只需4步骤, 1、准备好接收申诉结果的邮箱或手机,难度为0; 2、填写历史资料,专门测试了下,有step1,step2如图: 其中step1需要填写姓名,step2需要填写几个旧密码和历史使用地点; 3、邀请好友辅助,会发一个网址和验证码给QQ好友,好友填入后点确定即可;4、完成;电话075583765566填入第3步告诉你的回执单,系统自动处理号码申请,你可以立即收到了处理结果!(不打电话4小时后会收到) 结果申诉成功的话,会清空QQ号码的所有保护资料、手机号,神马一代二代三代手机令牌全部不顶用,全部清空重设……你懂的。 那么看以上步骤,step1没门槛,社会工程学很强大,搜索引擎很强大,知道QQ基本上就能知道你叫什么名字,其实这一步非必须,因为大部分QQ号码并未在QQ系统中留有姓名等信息,填错了也没事。 step2:旧密码和使用地点,这是一个门槛,但不会很难,下面会讲到; 3、好友辅助,这个不是门槛,下面会讲到; 好吧,总结下上面分析后都还有哪些门槛:1、旧密码和使用地点;2好友; 对于旧密码,还记得去年各类网站暴露出来的密码门吗?对方的QQ以及根据搜索引擎找出、姓名、邮箱等等信息,进行社会工程学分析等,很可能可以通过QQ号知道对方的常用密码,你懂的……,其实悄悄告诉你,就算我这个安全意思比较强的人,我的密码也在密码门里…… 使用地点更不用说了,从上面的信息中太容易获取了。 还有一个,好友,即对方的QQ中有三个QQ好友被你知道且会上线帮你申诉;这个相当简单,当有MM加他好友时,估计对方十之八久会同意的……你要盗他的号,进行申诉时,填入这几个你刻意让他加的由你掌控的QQ号,就OK了;当然你也可以根据你通过各种途径得到的真的QQ好友,并利用他们让他们填一下和点一下……(很容易,就填个号码和确定!) 如果时间间隔个一年半载的话,你混入他QQ的号码,都变成老号码了,老号码更可信,更容易申诉成功,因为申诉系统是自动的! 看懂了没?如果你的QQ经常乱发消息、中毒、被改签名等等,恭喜你,你的QQ密码已经被盗了!盗号的人可能暂时没盗你,是因为要等时间,等个一年半载,他已经在你毫不知情的情况下,改了N次密码又改回原密码,登录了N次常用地点——这些他都记下来了;你的QQ里的某几个QQ号,也成为了老好友了,那时再申诉,要数据有数据,100%准确,申诉成功率……你会这么有心地记下自己的老密码和登录地点? 我想喷的其实是TX,为了自动化处理,给盗号者留下这么个大后门。 我们只有做到有限的防范: 1、密码要经常更改;QQ有中毒、乱发消息的话,你的密码其实已经被记走了,赶紧重装系统后装个杀毒软件吧,再改密码吧! 2、不要乱同意别人的加好友请求……不要乱聊天!(一旦加了好友就有记录了,可以用来好友辅助了,拉黑是没用的!) 本文原创于http://www.yiye.net/nosafeqqno.html,请不要模仿,不要乱扩散,告知亲朋好友即可!本文仅做研究使用!本人不对本文的后果负责!若有问题请关注本人新浪微博提问。http://weibo.com/kingimg Posted in 原创云 | 1 Comment ← Older posts 搜索: 近期文章 告诉我你的QQ号,我即可完整盗走——别不信,这是腾讯留的大后门 某城市免费无线路由器中继自动登录不掉线脚本 实测影响HG255D挂网卡中继降速的因素-距离 淘宝手机充值骗子横行,日骗千万 实测USB延长线、定向天线、馈线对网速的影响 近期评论就是哈哈 发表在《告诉我你的QQ号,我即可完整盗走——别不信,这是腾讯留的大后门》35秒杀网 发表在《告诉我你的QQ号,我即可完整盗走——别不信,这是腾讯留的大后门》steroids 发表在《某城市免费无线路由器中继自动登录不掉线脚本》admin 发表在《实测USB延长线、定向天线、馈线对网速的影响》同城 发表在《实测USB延长线、定向天线、馈线对网速的影响》文章归档 2013 年三月 2013 年一月 2012 年十二月 2012 年十月 2012 年九月 2012 年二月 分类目录 云资源 云资讯 原创云 功能 登录 文章 RSS 评论 RSS WordPress.org 一叶云 Proudly powered by WordPress.
© 2010 - 2020 网站综合信息查询 同IP网站查询 相关类似网站查询 网站备案查询网站地图 最新查询 最近更新 优秀网站 热门网站 全部网站 同IP查询 备案查询
2025-05-26 00:56, Process in 0.0227 second.