V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
Chase2E
V2EX  ›  问与答

QQ 空间盗号是什么原理。。

  •  
  •   Chase2E · 2020-02-08 09:21:49 +08:00 · 5370 次点击
    这是一个创建于 1510 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近两个月被 qq 空间盗号两次了,发空间广告和群广告,我的密码其实挺复杂的,然后 win10 和 mac 也都查杀过了没有病毒,感觉唯一的可能性是 chrome 装了一堆插件,经常登陆 qq 邮箱,只能想到这一种泄漏途径。。。 大家有遇到过吗?

    17 条回复    2020-02-11 00:17:11 +08:00
    loading
        1
    loading  
       2020-02-08 09:38:58 +08:00
    你输入过密码没有?
    请使用扫码登陆。
    loading
        2
    loading  
       2020-02-08 09:39:56 +08:00
    十几年前是做假的登陆界面,现在的不清楚了。用手机扫码登陆基本没什么太大隐患。
    designer
        3
    designer  
       2020-02-08 09:42:40 +08:00 via iPhone
    N 年前,QQ 聊天,被一个陌生人“冻”住了聊天窗口,关都关不了…
    vocaloid
        4
    vocaloid  
       2020-02-08 09:59:46 +08:00
    插件的确需要好好检查下
    Naka030
        5
    Naka030  
       2020-02-08 10:03:36 +08:00 via Android
    检查一下 qq 互联上有什么授权
    MissThee
        6
    MissThee  
       2020-02-08 10:12:14 +08:00 via iPhone
    怕是登了假的 qq 空间…
    opengps
        7
    opengps  
       2020-02-08 10:12:18 +08:00 via Android
    可能不是盗号,只是暴露了 cookie 之类的,身份被冒用
    crab
        8
    crab  
       2020-02-08 10:17:55 +08:00
    那是 QQ 授权的 skey 被获取了
    lxd152
        9
    lxd152  
       2020-02-08 10:32:14 +08:00
    cookie 被记住了。
    Ev1s
        10
    Ev1s  
       2020-02-08 10:41:06 +08:00
    QQ 现在盗号,密码完全被泄露应该比较少吧
    WenjieYe
        11
    WenjieYe  
       2020-02-08 11:29:04 +08:00
    估计是社工吧,我看见的盗号不仅往空间发 还会单独聊天发给我广告。
    mejee
        12
    mejee  
       2020-02-08 11:36:47 +08:00 via Android
    1 密码泄露
    2 QQ 互联的权限,可以去排查一遍
    3 浏览器 cookie 泄露
    4 电脑或者浏览器被控制
    5 腾讯 bug 可能性几乎没有
    6 其他
    Mac
        13
    Mac  
       2020-02-08 11:41:28 +08:00
    运营商劫持? cookie ?我发现我的微博,只要 WEB 界面登陆,就立刻关注一些不明人士。
    illl
        14
    illl  
       2020-02-08 13:00:56 +08:00 via iPhone
    xss 了解一下
    Doodlister
        15
    Doodlister  
       2020-02-08 13:07:28 +08:00 via Android
    xss 正解
    dafengqi
        16
    dafengqi  
       2020-02-08 14:02:01 +08:00
    QQ 授权的 skey 被获取了,楼上的 QQ 空间 XSS 你妈呢?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5439 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 09:09 · PVG 17:09 · LAX 02:09 · JFK 05:09
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.