寄托天下
查看: 2470|回复: 6

400秒远程攻破你的QQ密码! [复制链接]

Rank: 9Rank: 9Rank: 9

声望
72
寄托币
47307
注册时间
2001-8-27
精华
83
帖子
3

Scorpio天蝎座 荣誉版主 美国offer勋章 加拿大offer勋章 香港offer勋章 新加坡offer勋章 英国offer勋章 欧洲offer勋章 澳洲fall勋章 梦舞槿樱

发表于 2005-5-16 11:14:13 |显示全部楼层
400秒远程攻破你的QQ密码!
2005-05-13 10:22:21 作者: 依桑编辑 阅读量: 2035

51期间,被公司要求研究OICQ的通讯协议,在对OICQ认证的分析过程中发现了一个严重的安全脆弱性隐患,导致黑客可以简单的通过网络数据抓包,破解整个局域网内的OICQ密码。

分析发现,OICQ在登陆过程中,尽管没有密码被直接传送的过程,整个会话认证过程密码始终在客户本地和服务端保留。但由于在登陆成功后,服务器返回的一个可以反向解码的加密字符成为了最薄弱的安全环节。

根据这个问题,5月1日编写的测试程序在迅驰1.4G,768M的平台上。在最大400秒的时间内,仅仅通过对网络数据包的抓取,远程分析出了网络上另一台计算机任意8位的OICQ数字密码。

和腾讯OICQ传统安全问题相比,这个脆弱性隐患无需在受害人电脑安装任何软件,黑客仅仅需要在自己的电脑上运行程序,既可以直接破解网络中其他用户的OICQ账号,窃听用户聊天内容,造成个人隐私的泄漏。

此问题出现在OICQ2001以上的版本之中,使用这些版本的用户,建议您修改数字密码,采用更复杂的密码组合,避免可能的安全隐患。

责任编辑: 依桑
文章来源: PCICP

使用道具 举报

Rank: 9Rank: 9Rank: 9

声望
0
寄托币
23576
注册时间
2004-7-24
精华
20
帖子
12

Golden Apple

发表于 2005-5-16 12:27:27 |显示全部楼层
汗。。。
免费考试资料下载,看看有没有你需要的,嘻嘻!

使用道具 举报

Rank: 2

声望
0
寄托币
302
注册时间
2005-5-16
精华
0
帖子
3
发表于 2005-5-18 22:40:11 |显示全部楼层
啊?

使用道具 举报

Rank: 3Rank: 3

声望
3
寄托币
981
注册时间
2005-5-11
精华
0
帖子
2
发表于 2005-5-19 17:45:24 |显示全部楼层
不会吧

使用道具 举报

Rank: 14Rank: 14Rank: 14Rank: 14

声望
10000465
寄托币
190070
注册时间
2002-6-8
精华
65
帖子
1132

寄托兑换店纪念章 梦舞槿樱 2015 US-applicant 寄托之心勋章 Libra天秤座 在任资深版主 Sub luck 读书种子 寄托16周年纪念勋章

发表于 2005-5-20 16:22:00 |显示全部楼层
tencent一向很....
以上言论仅代表个人观点

使用道具 举报

Rank: 3Rank: 3

声望
0
寄托币
406
注册时间
2003-2-12
精华
0
帖子
0
发表于 2005-5-22 10:47:04 |显示全部楼层
脆弱~~~
~~君子慎其独~~

使用道具 举报

Rank: 5Rank: 5

声望
1
寄托币
2262
注册时间
2004-10-22
精华
8
帖子
2
发表于 2005-5-28 21:59:58 |显示全部楼层
强,实在是强!!!!!!!!!

使用道具 举报

RE: 400秒远程攻破你的QQ密码! [修改]
您需要登录后才可以回帖 登录 | 立即注册

问答
Offer
投票
面经
最新
精华
转发
转发该帖子
400秒远程攻破你的QQ密码!
https://bbs.gter.net/thread-275498-1-1.html
复制链接
发送
回顶部