导读:A 身份证可以命名为几个QQ钱包只是因为QQ登录了二维码。“去看看你的QQ号,你的号被盗了!”一觉醒来,发现自己的QQ已经给父母同学甚至暗恋者发了一堆黄图,以至于被举报,被屏蔽,被发
A 身份证可以命名为几个QQ钱包只是因为QQ登录了二维码。
“去看看你的QQ号,你的号被盗了!”
一觉醒来,发现自己的QQ已经给父母同学甚至暗恋者发了一堆黄图,以至于被举报,被屏蔽,被发布到QQ空间。这样一个社会死亡的场景,可能就是昨天早上很多人正在经历的绝望。
更有甚者,我还要拿着身份证的照片,写下检讨书,告诉腾讯:“以后再也不敢发彩图偷号了。请把号码还给我。”
甚至前段时间因为信息泄露,死在俱乐部的学习通被拉出来鞭尸一轮,俱乐部又死了。
只有那些经历过大风大浪的网民,才能在如此艰难的环境中保持自我,维护网络社区的和谐氛围。
可能大家的猜测越来越离谱了吧。甚至有人怀疑企鹅是在偷自己的饭碗。眼看火就要烧到屁股了,QQ终于坐不住了。
昨天中午,QQ给出回应,称被盗。
主要原因是“扫描假游戏登录二维码授权登录”。
根据网友的爆料,
这一波被盗的网友大多都有过在网吧登录QQ相关二维码账号的经历。
先生,以前大家都说不要在网吧输入账号密码,因为很容易被记录。
但是现在你告诉我最安全的二维码扫描也会被盗,我真的会感谢你。。。
给你。。在一个陌生的地方还能愉快地登录账号吗?人与人之间的信任呢?
嘿,什么都别说。我们来研究一下这个二维码招数的原理。
在说这个之前,我想告诉你,当你扫描QQ二维码的时候,你会经历什么。
打开软件,用手机App扫描二维码,点击确定登录。这个过程是不是很简单?
但实际上,这里涉及到两个层次的认证。
你扫二维码,就相当于告诉服务器我是谁;而点击确认之后,就是跟服务器确认我真的是我。
为了保险起见,如果这两个步骤中的任何一个延迟太久,系统都会判定你在欺骗它,使二维码失效,你必须再次自认证才能完成登录。
但是现在有一个漏洞,就是如果黑客把登录二维码放在自己的电脑上
实时
如果遮住电脑的二维码。。。
所以你以为你在扫描网吧电脑的登录二维码,其实你在扫描黑客电脑的登录二维码。
你找到了吗?中间有时间差。只要黑客利用了登录二维码,没有失败,就把他的二维码发给你了。扫了一下,没仔细看,就点了一个确认。
然后黑客直接登录了你的账号。
一波直接在黑客的电脑上裸奔▼
也有网友分析,你登录的二维码可能是你QQ手表的登录二维码,而不是电脑QQ。
一个知乎程序员的被盗血泪史▼
因为QQ手表可以和电脑、手机并行在线,一旦黑客登录了你的QQ手表,黑客就更方便长时间控制。
我们自己也做过实验。在新手机上安装了QQ Watch的APP后,我们把登录二维码发给了别人。
在这个界面中,没有新设备登录的警告,只有登录QQ watch的提示出现在最上方,真的很容易忽略。
一旦您单击允许登录,对方就可以获取您的号码,在QQ watch上为所欲为。
QQ手表登录界面▼
当然QQ也为你提供了很多账号保护工具,比如设备锁,人脸识别等等。
但也有网友反映,即使开启了所有功能,账号还是被盗。
我们能做的只有祈祷QQ的风控,只能多关注各种坑,保持自己的“清白”。
尤其是这种情况,重灾区主要出现在网吧。毕竟很多网吧用的都是盗版系统,谁也不知道里面加了什么材料。
其实在这次腾讯回复之前,网友也有很多猜测。其中认可度高的都很经典。
链接窃取主页
操作。
这个操作可能很多穷朋友都赢过。它实际上使用了一种叫做CSRF的方法(
跨站请求伪造
)的漏洞。简单来说,这种攻击不会让你输入敏感信息,不会直接获取你的账号密码。但是你点击连接后,攻击者就可以伪造你的cookie,让平台以为他就是你。
基本上,攻击者登录后可以做你能做的任何事情。
只是到了18年,谷歌、阿里这样的大公司才开始解决。现在这个操作几乎是时代的眼泪。
保护措施在升级,但黑客也在升级。
从最初记录用户的键盘输入信息,到放入插件、烙印、隐形木马。总有不小心被抓的时候。
有网友曾经说过,防止QQ被盗的头号方法就是用二维码扫描,结果大家都看到了。
的确,QQ登录没有微信那么反人类。新手机登录,需要手机验证码,二维码,消息提醒,各种路障。
但谁能想到,开发出新技术后,黑客想盗取你的号码,一个二维码就能轻松搞定。
在我们享受二维码登录便利的同时,黑客也享受着同样的待遇。
特别是大家都没有小心二维码登录的意识。很多人连登录确认页面的内容都没看,就直接点击确认了。
现在的黑客,登录你的账号后,不再像以前那样想着直接把QQ占为己有。
而是利用冻结账户前的时间,发出广告诈骗短信钓鱼。
而且他们实现这一目标的犯罪成本极低,
我根本不需要知道你的密码。
!
人们写一个脚本,自动发送消息。只要他们抓到一条鱼,他们就赢了。
所以不要在陌生的地方登录账号,这似乎是断绝一切盗窃的终极秘诀。
最后,对于那些想解封的穷朋友,如果不是特别着急的话,差评君觉得可以等一波官方自动解封,至少可以避免用身份证拍照的二次社交死亡。
总结:以上内容针对一个身份证实名的QQ几个钱包。因为详细介绍了QQ登录二维码,文章内容部分转载自互联网。希望对你了解一个身份证实名QQ几个的价值有所帮助和参考。
版权声明
本站搜集来源于网络,如侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意。