400秒远程攻破你的QQ密码

weiwww · 发表于 2007-5-8 18:46:46

400秒远程攻破你的QQ密码

400秒远程攻破你的QQ密码

转自：http://www.netexpert.cn/viewthread.php?tid=1546

51期间，被公司要求研究OICQ的通讯协议，在对OICQ认证的分析过程中发现了一个严重的安全脆弱性隐患，导致黑客可以简单的通过网络数据抓包，破解整个局域网内的OICQ密码。

　　分析发现，OICQ在登陆过程中，尽管没有密码被直接传送的过程，整个会话认证过程密码始终在客户本地和服务端保留。但由于在登陆成功后，服务器返回的一个可以反向解码的加密字符成为了最薄弱的安全环节。

　　根据这个问题，5月1日编写的测试程序在1.4G，768M的平台上。在最大400秒的时间内，仅仅通过对网络数据包的抓取，远程分析出了网络上另一台计算机任意8位的OICQ数字密码，具体效果可以查看动画演示: http://www.geforce.com.cn/researchlab/qq.html

和腾讯OICQ传统安全问题相比，这个脆弱性隐患无需在受害人电脑安装任何软件，黑客仅仅需要在自己的电脑上运行程序，既可以直接破解网络中其他用户的OICQ账号,窃听用户聊天内容，造成个人隐私的泄漏。

　　此问题出现在OICQ2001以上的版本之中，使用这些版本的用户，建议您修改数字密码，采用更复杂的密码组合，避免可能的安全隐患。
PS:本文虽然仅提到QQ2001，但我发现本文作者在CSDN很隐蔽很隐蔽的地方说这个问题在2005版中是同样存在的，但是作者不愿意公布测试程序，谁有兴趣的自己抓包研究一下

yybing · 发表于 2007-5-9 07:48:11

有这么好的东西,我不相信

显示全部楼层 · 发表于 2007-5-9 08:54:26

提示: 作者被禁止或删除内容自动屏蔽

wqvbliaooo · 发表于 2007-5-9 13:26:07

看看

zhsun66 · 发表于 2007-5-11 07:48:38

学习学习

chenyiwan · 发表于 2007-5-11 19:30:27

看看学习中

虔诚 · 发表于 2007-5-11 21:12:03

不会是真的吧。

bin524 · 发表于 2007-5-12 08:54:36

看看，！！！！！

xzxq · 发表于 2007-5-12 09:00:04

[s:1]

palm · 发表于 2007-5-13 12:14:43

uiyug

		自动登录	找回密码
密码			立即注册

88084166 该用户已被删除	发表于 2007-5-9 08:54:26 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
88084166 该用户已被删除
	回复使用道具举报

400秒远程攻破你的QQ密码

浏览过的版块