|
通过特殊网站和查看工具可以查看加密QQ空间和相册,但这些网站和工具有时效性,只在一段时间内有效,目前它们都失效了,还有效的方法就是通过社会工程学猜解密码,这是骇 客最常用的方法,不过一般人用不了。/ j x2 w3 G" ~2 v: h5 F
) o7 P$ ~- ?9 }9 U& Y! Z
这样看来,加密QQ空间和相册很安全?大家先别忙着庆幸,还有一条被人忽视的途径,可以看到QQ空间和相册,那就是通过QQ校友间接加密访问QQ空间和相册,不需要密码就能成功访问,前提条件是加为校友且默认QQ校友隐私设置。可以看出,问题的根源是腾讯疏忽,QQ校友隐私设置不当。8 `1 n( |- Z- u
4 T a8 A* T9 |# J+ N! K8 ^9 p
这种方法不需要高深的技巧,人人都会用,这意味着什么?这意味着目前加密QQ空间和相册不是铜墙铁壁,存在可以长驱直入的缺口。缺口会带了什么后果?会导致QQ空间的隐私日记和相册中的个人照片被人偷窥,可能被让放到网上引来不必要的非议,类似南昌大学50美女个人隐私泄密事情可能频繁上演。
( Q/ l& i. b/ ?2 d* i; D4 b
7 u: ^- y( T, }4 I* R; g; f9 Y利用QQ校友绕过访问验证
% |2 j1 n1 w4 K& W
/ K" |. `& d6 P4 {/ G% c b我们先开启QQ校友,激活QQ校友的网站是xiaoyou.qq.com,有两种激活方式:第一种方式是创建校友班级群,需要审核;第二种方式是被人邀请加入,不需要审核。我们通过第二种方式激活QQ校友,然后上传一张照片(如果不添加相片,后面的步骤将无法操作)。
6 v( u/ E5 M n+ @' ^5 U+ h- e7 ]/ g/ K6 q4 ] F
接着,开始添加校友,此操作简单就不多说了(图1)。需要注意的是,为了让目标加我们,验证信息要采用忽悠的手段,例如“我是你的同学,请加我好友”、“有同学聚会,加我”、“不记得我了?我是隔壁班的X军”,这样操作容易通过验证。* A3 P Y% i4 k. x+ K2 D- }
加了一堆校友,我们从从中选择目标,该校友的QQ空间加密了或者QQ相册加密了,通过排查确定了一个目标(图2),该目标加密了QQ空间
: c" U, `) v, U* ~9 @2 _( J |我们在QQ校友中点击目标的头像,可以看到日志(图3)、留言,好友动态和相册信息(图4)!0 x' x5 _9 |# U- I4 }; e. a G+ i+ u9 |
( D% E2 @% o5 F$ ~0 L2 o% d8 m4 V |
评分
-
查看全部评分
|