寄托家园留学论坛 › 论坛 › 寄托悠闲社区 › 网络资源 › 400秒远程攻破你的QQ密码！

查看: 2508|回复: 6

上一主题

下一主题

400秒远程攻破你的QQ密码！ [复制链接]

uwoncacn
UID: 83902

Rank: 9 Rank: 9 Rank: 9

声望: 72
寄托币: 47307
注册时间: 2001-8-27
精华: 83
帖子: 3

电梯直达

跳转到指定楼层

楼主

发表于 2005-5-16 11:14:13 |只看该作者 |倒序浏览

400秒远程攻破你的QQ密码！
2005-05-13 10:22:21 作者：依桑编辑阅读量： 2035

51期间，被公司要求研究OICQ的通讯协议，在对OICQ认证的分析过程中发现了一个严重的安全脆弱性隐患，导致黑客可以简单的通过网络数据抓包，破解整个局域网内的OICQ密码。

分析发现，OICQ在登陆过程中，尽管没有密码被直接传送的过程，整个会话认证过程密码始终在客户本地和服务端保留。但由于在登陆成功后，服务器返回的一个可以反向解码的加密字符成为了最薄弱的安全环节。

根据这个问题，5月1日编写的测试程序在迅驰1.4G，768M的平台上。在最大400秒的时间内，仅仅通过对网络数据包的抓取，远程分析出了网络上另一台计算机任意8位的OICQ数字密码。

和腾讯OICQ传统安全问题相比，这个脆弱性隐患无需在受害人电脑安装任何软件，黑客仅仅需要在自己的电脑上运行程序，既可以直接破解网络中其他用户的OICQ账号，窃听用户聊天内容，造成个人隐私的泄漏。

此问题出现在OICQ2001以上的版本之中，使用这些版本的用户，建议您修改数字密码，采用更复杂的密码组合，避免可能的安全隐患。

责任编辑：依桑
文章来源： PCICP

0 0

使用道具举报

addjyl
UID: 171242

Rank: 9 Rank: 9 Rank: 9

声望: 0
寄托币: 23576
注册时间: 2004-7-24
精华: 20
帖子: 12

沙发

发表于 2005-5-16 12:27:27 |只看该作者

汗。。。

免费考试资料下载，看看有没有你需要的，嘻嘻！

双非DIY美硕申请总结

使用道具举报

force
UID: 2102288

Rank: 2

声望: 0
寄托币: 302
注册时间: 2005-5-16
精华: 0
帖子: 3

板凳

发表于 2005-5-18 22:40:11 |只看该作者

啊？

使用道具举报

lionunicorn
UID: 2010101

Rank: 3 Rank: 3

声望: 3
寄托币: 981
注册时间: 2005-5-11
精华: 0
帖子: 2

地板

发表于 2005-5-19 17:45:24 |只看该作者

不会吧

使用道具举报

genie05
UID: 30358

Rank: 14

声望: 10000465
寄托币: 190070
注册时间: 2002-6-8
精华: 65
帖子: 1132

5楼

发表于 2005-5-20 16:22:00 |只看该作者

tencent一向很....

以上言论仅代表个人观点

使用道具举报

xicai0001
UID: 125278

Rank: 3 Rank: 3

声望: 0
寄托币: 406
注册时间: 2003-2-12
精华: 0
帖子: 0

6楼

发表于 2005-5-22 10:47:04 |只看该作者

脆弱～～～

～～君子慎其独～～

使用道具举报

i-winner
UID: 183200

Rank: 5 Rank: 5

声望: 1
寄托币: 2262
注册时间: 2004-10-22
精华: 8
帖子: 2

7楼

发表于 2005-5-28 21:59:58 |只看该作者

强，实在是强！！！！！！！！！

使用道具举报

0

转发

转发该帖子

400秒远程攻破你的QQ密码！

https://bbs.gter.net/thread-275498-1-1.html

复制链接

发送

回顶部