Chase2E
V2EX  ›  问与答

QQ 空间盗号是什么原理。。

  •  
  •   Chase2E · Feb 8, 2020 · 6736 views
    This topic created in 2468 days ago, the information mentioned may be changed or developed.

    最近两个月被 qq 空间盗号两次了,发空间广告和群广告,我的密码其实挺复杂的,然后 win10 和 mac 也都查杀过了没有病毒,感觉唯一的可能性是 chrome 装了一堆插件,经常登陆 qq 邮箱,只能想到这一种泄漏途径。。。 大家有遇到过吗?

    17 replies  •  2020-02-11 00:17:11 +08:00
    loading
    loading
    Feb 8, 2020
    1
    你输入过密码没有?
    请使用扫码登陆。
    loading
    loading
    Feb 8, 2020
    2
    十几年前是做假的登陆界面,现在的不清楚了。用手机扫码登陆基本没什么太大隐患。
    designer
    designer
    Feb 8, 2020 via iPhone
    3
    N 年前,QQ 聊天,被一个陌生人“冻”住了聊天窗口,关都关不了…
    vocaloid
    vocaloid
    Feb 8, 2020
    4
    插件的确需要好好检查下
    Naka030
    Naka030
    Feb 8, 2020 via Android
    5
    检查一下 qq 互联上有什么授权
    MissThee
    MissThee
    Feb 8, 2020 via iPhone
    6
    怕是登了假的 qq 空间…
    opengps
    opengps
    Feb 8, 2020 via Android
    7
    可能不是盗号,只是暴露了 cookie 之类的,身份被冒用
    crab
    crab
    Feb 8, 2020
    8
    那是 QQ 授权的 skey 被获取了
    lxd152
    lxd152
    Feb 8, 2020
    9
    cookie 被记住了。
    Ev1s
    Ev1s
    Feb 8, 2020
    10
    QQ 现在盗号,密码完全被泄露应该比较少吧
    WenjieYe
    WenjieYe
    Feb 8, 2020
    11
    估计是社工吧,我看见的盗号不仅往空间发 还会单独聊天发给我广告。
    temp178
    temp178
    Feb 8, 2020 via Android
    12
    1 密码泄露
    2 QQ 互联的权限,可以去排查一遍
    3 浏览器 cookie 泄露
    4 电脑或者浏览器被控制
    5 腾讯 bug 可能性几乎没有
    6 其他
    Mac
    Mac
    Feb 8, 2020
    13
    运营商劫持? cookie ?我发现我的微博,只要 WEB 界面登陆,就立刻关注一些不明人士。
    illl
    illl
    Feb 8, 2020 via iPhone
    14
    xss 了解一下
    Doodlister
    Doodlister
    Feb 8, 2020 via Android
    15
    xss 正解
    dafengqi
    dafengqi
    Feb 8, 2020
    16
    QQ 授权的 skey 被获取了,楼上的 QQ 空间 XSS 你妈呢?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   983 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 44ms · UTC 22:42 · PVG 06:42 · LAX 14:42 · JFK 17:42
    ♥ Do have faith in what you're doing.