|
|
通过特殊网站和查看工具可以查看加密QQ空间和相册，但这些网站和工具有时效性，只在一段时间内有效，目前它们都失效了，还有效的方法就是通过社会工程学猜解密码，这是骇 客最常用的方法，不过一般人用不了。) u7 d* d' ]7 T
0 ^$ Q( S9 X0 @5 R r0 ~
这样看来，加密QQ空间和相册很安全？大家先别忙着庆幸，还有一条被人忽视的途径，可以看到QQ空间和相册，那就是通过QQ校友间接加密访问QQ空间和相册，不需要密码就能成功访问，前提条件是加为校友且默认QQ校友隐私设置。可以看出，问题的根源是腾讯疏忽，QQ校友隐私设置不当。9 F1 r) |2 I& R1 ]) k% o' |
/ j' _5 [) n& a- t
这种方法不需要高深的技巧，人人都会用，这意味着什么？这意味着目前加密QQ空间和相册不是铜墙铁壁，存在可以长驱直入的缺口。缺口会带了什么后果？会导致QQ空间的隐私日记和相册中的个人照片被人偷窥，可能被让放到网上引来不必要的非议，类似南昌大学50美女个人隐私泄密事情可能频繁上演。
* p0 n8 x3 Q- m0 N+ t( D$ \: a' \, R6 R: u7 s O x/ V" P
利用QQ校友绕过访问验证
! l5 F1 b$ D. P4 F3 R6 o- C
$ z5 J4 \/ [/ I4 `1 Y2 X我们先开启QQ校友，激活QQ校友的网站是xiaoyou.qq.com，有两种激活方式：第一种方式是创建校友班级群，需要审核；第二种方式是被人邀请加入，不需要审核。我们通过第二种方式激活QQ校友，然后上传一张照片（如果不添加相片，后面的步骤将无法操作）。6 v2 d* V/ e* y" P0 u' r
( T4 q" P' j: M! Q7 v5 X
接着，开始添加校友，此操作简单就不多说了（图1）。需要注意的是，为了让目标加我们，验证信息要采用忽悠的手段，例如“我是你的同学，请加我好友”、“有同学聚会，加我”、“不记得我了？我是隔壁班的X军”，这样操作容易通过验证。9 a2 ]# |/ `8 E, b) o# k
加了一堆校友，我们从从中选择目标，该校友的QQ空间加密了或者QQ相册加密了，通过排查确定了一个目标（图2），该目标加密了QQ空间
7 D& {1 k7 n' v我们在QQ校友中点击目标的头像，可以看到日志（图3）、留言，好友动态和相册信息（图4）！
8 J& J# N/ r' }7 e
* Y1 J# j" {+ E/ p6 E |
评分
-
查看全部评分
|
[复制链接]
|手机版|小黑屋|☆我要吧☆
( 豫ICP备13016831号-1 )
狗仔卡
发表于 2010-10-28 14:15:01
提升卡
置顶卡
锁贴卡
解贴卡
变色卡
显身卡