专业的QQ下载站 本站非腾讯QQ官方网站

QQ下载|QQ资讯|QQ分类|下载排行|最近更新

当前位置:首页腾讯技术QQ攻防技术 → 400秒远程攻破你的QQ密码 OICQ存在安全隐患

400秒远程攻破你的QQ密码 OICQ存在安全隐患

时间:2022-01-12 15:09:26人气:作者:佚名我要评论
51期间,被公司要求研究OICQ的通讯协议,在对OICQ认证的分析过程中发现了一个严重的安全脆弱性隐患,导致黑客可以简单的通过网络数据抓包,破解整个局域网内的OICQ密码。

  分析发现,OICQ在登陆过程中,尽管没有密码被直接传送的过程,整个会话认证过程密码始终在客户本地和服务端保留。但由于在登陆成功后,服务器返回的一个可以反向解码的加密字符成为了最薄弱的安全环节。

  根据这个问题,5月1日编写的测试程序在迅驰1.4G,768M的平台上。在最大400秒的时间内,仅仅通过对网络数据包的抓取,远程分析出了网络上另一台计算机任意8位的OICQ数字密码,具体效果可以查看我们网站上的动画演示:
 



 和腾讯OICQ传统安全问题相比,这个脆弱性隐患无需在受害人电脑安装任何软件,黑客仅仅需要在自己的电脑上运行程序,既可以直接破解网络中其他用户的OICQ账号,窃听用户聊天内容,造成个人隐私的泄漏。

  此问题出现在OICQ2001以上的版本之中,使用这些版本的用户,建议您修改数字密码,采用更复杂的密码组合,避免可能的安全隐患。

相关文章

  • QQ号码被盗原因及案例分析

    为什么QQ的密码那么容易失窃呢,其实,从0220版本开始腾讯就采用不可逆算法对本地密码进行了加密,所谓不可逆算法意思就是哪怕是程序设计人员拿到了你存储的加密密码也无法从它反向推算出你的明文密码,因此这方面QQ软件本身并不存在任何缺陷,号码被盗,并不是QQ软....
  • 全面学习手工查杀QQ病毒

    1.删除方法  在安全模式下删除以下文件:  %Windows%\N0tepad.exe(关联TXT文件,金山影霸RM图标)  %Windows%\System\N0tepad.exe(关联TXT文件,金山影霸RM图标)_  %Windows%\System\taskmgr.exe(金山影霸RM图标)  %Windows%\System\win.....

网友评论

推荐文章

关于九渡客 | 联系方式 | 发展历程 | 版权声明 | 下载帮助(?) | 广告联系 | 网站地图 | 友情链接

Copyright 2019-2029 9DOKE.COM 【九渡客】 版权所有 粤ICP备8888888号 | 粤公网安备 42011102000245号

声明: 本站非腾讯QQ官方网站 所有软件和文章来自互联网 如有异议 请与本站联系 本站为非赢利性网站 不接受任何赞助和广告