QQ安全问题完全解决方案---QQ,挂机-为中国网络技术提供点滴动力-iyit.net-易特网络技术！

　　通行证: 用户密码

域名空间　下载中心　 社区论坛　信息公告 MY小屋

联系我们
设为首页
加入收藏

QQ,ASP,PHP,JSP,XML,SQL,.Net,编程程序网页图象建站经验私服




	当前位置：首页>>聊天通讯>>QQ专栏>>正文	新版上线！[旧版]

注:打开慢时请稍等

QQ安全问题完全解决方案

http://www.iyit.net 日期：2006-4-29 22:37:58 来源：点击：

【参加讨论】着聊天工具的日益普及，聊天工具已经成为黑客的主流攻击手段和攻击目标。许多黑客都盯上了这个通道，利用聊天工具的安全漏洞发起攻击，掌握了对方的聊天工具就可能得到了管理员权限。现在很多网络即时聊天工具的安全性都比较低，不需要很高水平就可以攻击成功。国内人们常用的即时通讯软件主要有腾讯的QQ、网易的***、新浪UC、微软的MSN、ICQ、IMU即时通、雅虎通(Yahoo! Messenger)、Trillian 等，这里主要将用户最多的QQ安全问题和黑客攻击手段作一介绍。

　　QQ是腾讯公司推出的一款免费聊天工具，现在网上已经出现了QQ2005贺岁版，QQ软件的主要用途是进行聊天。还附带其它的功能，总的来说，QQ的功能有以下几项：1、收发讯息，2、查找和添加好友，3、设定和查看资料，4、传输文件，5、语音聊天和视频电话，6、手机短讯通讯和BP机短讯，7、发送贺卡、个人主页，8、聊天记录、上线通知，9、备忘录管理，10、档案管理，11、QQ游戏，12、QQ邮箱，13、网络硬盘等。因为功能众多，大部分功能又是免费的，所以在国内成为用户最多的聊天工具，在线人数经常是几百万，到2004年底，在线用户最高峰已经突破1000万大关，因此成为黑客光顾的重点对象。
　　本文从黑客对QQ的攻击方法入手，找出攻击的共性，从而更好地进行防御。
　　对QQ用户的攻击主要有以下几个方面。
　　一、盗取QQ号码。
　　盗取QQ号码的方法有攻击弱口令和在公用计算机上安装键盘记录工具记录密码，或者向用户发送木马，利用工具盗取口令。
　　弱口令攻击就是利用QQ密码穷尽软件，在线尝试可能的密码组合，如果密码位数很短，如6位以下，或者密码是全数字或一个英文单词等有明显特征的情况，就很容易被穷尽软件找出，对付这种攻击的办法就是使用尽可能复杂的密码，像字母和数字的组合，密码长度要至少8位以上等。
　　在很多公用计算机尤其是网吧的计算机上都被安装了键盘记录工具，当计算机开启后，从键盘上健入的每一个字符都被完整地记录下来，黑客只要查看记录文件，就不难从中找出QQ号码和对应的密码。对付这种攻击的办法是在输入密码时，键盘和鼠标并用，利用鼠标调整密码的输入顺序就可以，如果你的密码有8位以上并且密码的每个字符都不相同，即使黑客知道了你全部的密码字符，也不足虑，想一想8的阶乘8*7*6*5*4*3*2*1=40320，已经够黑客穷尽很长时间，另一条原则是在网吧上网后，要记得修改密码，增大自己的安全系数。
　　还有一种方法是利用用户贪便宜的心理，盗取QQ号码。最著名的是下面这样一次欺骗。在某些论坛上有人发布这样的贴子,声称几个黑客成功的潜入了腾讯公司的主页并得到了一些有价值的数据和漏洞。原理是进入腾讯公司的主页后，他们在服务器上搞了个可以自动读取指令的号码QQ*******：，公司的管理员就是通过发指令给这样QQ来完成比较简单的工作的（比如说收回QQ和找回密码等等）这个QQ的号码是：**********（腾讯公司为了不引起大家的注意，所以这个QQ比较普通，这个QQ一般隐身，向此QQ号码发代码 {Vesselin Bontchev@@@@}{FRALDMUZK ###} (*****填上QQ号码，@@@@填上QQ密码，###填你申请Q币的个数，就可以等着收Q币，还可以得到好号。贪便宜想得到QQ币的用户，把自己的号码与密码都发给了此人，号码自然被人盗走。
　　腾讯公司推出的QQ号码手机绑定功能可以一劳永逸地解决QQ号码的盗取问题，美中不足的是这是一项收费服务，对那些想免费使用QQ软件的朋友是一项不小的挑战。
　　二、利用系统广播,骗取手机费用
　　实际案例是某QQ用户的手机号码于10月31日收到来自977702XX774或1700002XX774的下列信息：“恭喜你成功订阅了 XXX业务每月将收取服务费30元，退订请编辑DQ01#EXIT80发送至921X”。短信内容中的“DQ01#EXIT80发送至921X”实际是某个网站的订制某游戏业务中获取秘籍的指令，目的是让用户收到此信息后，以为自己曾订制过某项业务，为了不再被收取费用，急急忙忙按照短信内容发送“退订”；此时用户正中陷阱，原以为是退订业务，反而变成定制业务，导致自己的手机费用受到损失。
　　三、查看其他用户的信息
　　如果成功盗取到其他用户的QQ号码，自然能够看到其他用户的信息，如果没有，则在公用计算机上可以看到在本机上用过QQ软件的其他用户的信息，如聊天记录、好友信息等。借助软件可以脱线登录其他用户QQ号码，并察看聊天记录和好友信息。

本新闻共2页,当前在第1页 1 2

编辑：　[发送给好友] [打印本页] [关闭窗口] [返回顶部]
上一篇：QQ挂机说明
下一篇：QQ珊瑚虫外挂4.0版本发布！
转载请注明来源：www.iyit.net
特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。

　相关文章

QQ漏洞巧利用强迫他人为你买Q秀	伪造QQ挂机平台盗密码	用木马取得远程电脑上QQ聊天纪录
封杀QQ消息连发器病毒	flash制作一款漂亮别致的QQ菜单	一波三折搞定QQ木马病毒
QQ珊瑚虫增强包v4.1最终测试版发布	教你如何填写有说服力的QQ号码申诉资料	珊蝴虫QQ探测隐身的招式用法
教你轻松搞定QQ木马	随心所欲地引用您的QQ秀形象	QQ超实用技巧一则免费用户也能加密网络
跟我学全手工精心优化QQ设置	关闭QQ炫铃等不常用的QQ功能	忘了QQ密码又想看聊天记录的应对办法
QQ宠物经典360问全解（上）	朋友一个也不少巧用QQ备注记住好友	图:色情网站借QQ登场挑逗性美女头像色
只有70K的QQ 还能查隐身!	突破QQ一次只能发送一个文件的限制	QQ聊天消息丢失或延迟的原因分析
QQ密码本地破解	自由驰骋突破网管封锁聊QQ	千万不能更新的QQ网络硬盘