‹‹ 上一主题 | 下一主题 ››
 102 12345
发新话题
打印

[转载]400秒远程攻破你的QQ密码 OICQ存在安全隐患

EvilOctal

团队执行官

Rank: 8Rank: 8

E.S.T社区执行帐号

帖子
9863 
精华
771 
积分
40912 
阅读权限
200 
性别
男 
在线时间
3985 小时 
注册时间
2004-7-4 
最后登录
2008-11-23 
楼主 大 中 小 发表于 2006-4-11 15:00  只看该作者

[转载]400秒远程攻破你的QQ密码 OICQ存在安全隐患

原始连接：http://www.netexpert.cn/viewthread.php?tid=1546

51期间，被公司要求研究OICQ的通讯协议，在对OICQ认证的分析过程中发现了一个严重的安全脆弱性隐患，导致黑客可以简单的通过网络数据抓包，破解整个局域网内的OICQ密码。

　　分析发现，OICQ在登陆过程中，尽管没有密码被直接传送的过程，整个会话认证过程密码始终在客户本地和服务端保留。但由于在登陆成功后，服务器返回的一个可以反向解码的加密字符成为了最薄弱的安全环节。

　　根据这个问题，5月1日编写的测试程序在1.4G，768M的平台上。在最大400秒的时间内，仅仅通过对网络数据包的抓取，远程分析出了网络上另一台计算机任意8位的OICQ数字密码，具体效果可以查看动画演示: http://www.geforce.com.cn/researchlab/qq.html

    和腾讯OICQ传统安全问题相比，这个脆弱性隐患无需在受害人电脑安装任何软件，黑客仅仅需要在自己的电脑上运行程序，既可以直接破解网络中其他用户的OICQ账号,窃听用户聊天内容，造成个人隐私的泄漏。

　　此问题出现在OICQ2001以上的版本之中，使用这些版本的用户，建议您修改数字密码，采用更复杂的密码组合，避免可能的安全隐患。
PS:本文虽然仅提到QQ2001，但我发现本文作者在CSDN很隐蔽很隐蔽的地方说这个问题在2005版中是同样存在的，但是作者不愿意公布测试程序，谁有兴趣的自己抓包研究一下咯

相关关键字: QQ密码 OICQ 隐患

动画演示
http://www.geforce.com.cn/researchlab/qq.html
曾几何时，有人对我说：装B遭雷劈。我说：去你妈的。于是，这个人又对我说：如果再说脏话，上帝会惩罚你的。我说：我操上帝。结论：彪悍的人生不需要上帝。

TOP

ruler

荣誉会员

Rank: 6Rank: 6Rank: 6

帖子
175 
精华
2 
积分
414 
阅读权限
100 
在线时间
624 小时 
注册时间
2005-8-10 
最后登录
2008-7-16 
沙发 大 中 小 发表于 2006-4-11 17:41  只看该作者
这也加精？去年的东西．．发在业界前瞻...还加了精华，我晕....

TOP

EvilOctal

团队执行官

Rank: 8Rank: 8

E.S.T社区执行帐号

帖子
9863 
精华
771 
积分
40912 
阅读权限
200 
性别
男 
在线时间
3985 小时 
注册时间
2004-7-4 
最后登录
2008-11-23 
椅子 大 中 小 发表于 2006-4-11 20:22  只看该作者
这个版面是新闻版面 也是相当于资料收集 加精的目的是为了避免这主题不被批量删除 因为还要研究
曾几何时，有人对我说：装B遭雷劈。我说：去你妈的。于是，这个人又对我说：如果再说脏话，上帝会惩罚你的。我说：我操上帝。结论：彪悍的人生不需要上帝。

TOP

pub!1c

魔

团队执行官

Rank: 8Rank: 8

E.S.T核心成员

帖子
3926 
精华
128 
积分
209876 
阅读权限
200 
性别
男 
在线时间
1117 小时 
注册时间
2007-10-23 
最后登录
2008-11-17 

资料收集奖 运营支持奖

板凳 大 中 小 发表于 2006-4-11 20:47  只看该作者
业界前瞻{ News and Reports }  不属于技术区; 精华主题算不了什么,只能当个醒目标志吧

TOP

skyhigh

晶莹剔透§烈日灼然

Rank: 1

帖子
10 
精华
0 
积分
23 
阅读权限
40 
性别
男 
在线时间
4 小时 
注册时间
2006-5-7 
最后登录
2008-11-13 
地板 大 中 小 发表于 2006-5-7 11:33  只看该作者
有着平凡学习的心; 希望前辈们多多指点;

TOP

cwa

cwa

晶莹剔透§烈日灼然

Rank: 1

帖子
299 
精华
2 
积分
784 
阅读权限
50 
来自
广西 
在线时间
279 小时 
注册时间
2005-12-18 
最后登录
2008-11-20 
6楼 大 中 小 发表于 2006-5-7 13:07  只看该作者
引用:
这里是引用第[4 楼]的skyhigh于2006-05-07 11:33发表的：
有着平凡学习的心; 希望前辈们多多指点;
学习就学习啦，不要喊得好像要人人都知道一样。。。

   帮忙测试引用滴~~~

TOP

ghostsun

晶莹剔透§烈日灼然

Rank: 1

帖子
2 
精华
0 
积分
3 
阅读权限
40 
性别
男 
在线时间
0 小时 
注册时间
2006-5-15 
最后登录
2007-10-27 
7楼 大 中 小 发表于 2006-5-24 21:15  只看该作者
用户修改密码?好象是抓取了修改密码的返回数据

TOP

slainlost

荣誉会员

Rank: 6Rank: 6Rank: 6

帖子
38 
精华
0 
积分
3049 
阅读权限
100 
性别
男 
来自
上海 
在线时间
50 小时 
注册时间
2005-2-16 
最后登录
2008-1-3 
8楼 大 中 小 发表于 2006-6-11 04:06  只看该作者
引用:
这里是引用第[6 楼]的ghostsun于2006-05-24 21:15发表的：
用户修改密码?好象是抓取了修改密码的返回数据
感觉是这样
General

TOP

final

晶莹剔透§烈日灼然

Rank: 1

帖子
34 
精华
0 
积分
31 
阅读权限
40 
性别
男 
在线时间
15 小时 
注册时间
2006-8-15 
最后登录
2006-11-23 
9楼 大 中 小 发表于 2006-9-26 00:54  只看该作者
[s:71] .................................
I believe I can fly

TOP

tlhelen

晶莹剔透§烈日灼然

Rank: 1

帖子
19 
精华
0 
积分
57 
阅读权限
40 
在线时间
51 小时 
注册时间
2005-10-18 
最后登录
2008-3-24 
10楼 大 中 小 发表于 2006-9-27 11:26  只看该作者
好玩。

TOP

俺村俺最猛

晶莹剔透§烈日灼然

Rank: 1

帖子
5 
精华
0 
积分
5 
阅读权限
40 
性别
男 
在线时间
0 小时 
注册时间
2006-9-26 
最后登录
2006-10-7 
11楼 大 中 小 发表于 2006-10-7 15:33  只看该作者
呵呵 10000的密码是多少呀？

TOP

酷似小涣猪

晶莹剔透§烈日灼然

Rank: 1

帖子
1 
精华
0 
积分
3 
阅读权限
40 
在线时间
0 小时 
注册时间
2006-10-8 
最后登录
2006-10-8 
12楼 大 中 小 发表于 2006-10-8 06:09  只看该作者
QQ密码是两次MD5加密的还有一次什么什么加密..... [s:75]
`酷似小渙豬

TOP

asm

运维管理组

Rank: 7Rank: 7Rank: 7Rank: 7

E.S.T论坛版主

帖子
1674 
精华
31 
积分
9626 
阅读权限
150 
性别
男 
在线时间
981 小时 
注册时间
2006-9-21 
最后登录
2008-11-22 
13楼 大 中 小 发表于 2006-10-8 06:13  只看该作者
引用:
这里是引用第[10 楼]的俺村俺最猛于2006-10-07 15:33发表的：
呵呵 10000的密码是多少呀？
这个马化腾最清楚，另外的知道密码的人，就是我们可爱的朽木兄弟...
[s:66]  [s:66]
游戏吧  http://www.game8.cc/MyBlog    http://www.asm32.cn

TOP

netbud

晶莹剔透§烈日灼然

Rank: 1

帖子
36 
精华
0 
积分
108 
阅读权限
40 
性别
男 
在线时间
63 小时 
注册时间
2006-3-3 
最后登录
2008-2-20 
14楼 大 中 小 发表于 2006-10-12 18:04  只看该作者
应该是比较早的事情了吧。

TOP

obule

晶莹剔透§烈日灼然

Rank: 1

帖子
11 
精华
0 
积分
40 
阅读权限
40 
性别
男 
在线时间
36 小时 
注册时间
2006-10-18 
最后登录
2008-10-10 
15楼 大 中 小 发表于 2006-10-29 00:49  只看该作者
看是看了,可还是不会.

TOP

aaaaqw

晶莹剔透§烈日灼然

Rank: 1

帖子
10 
精华
0 
积分
37 
阅读权限
40 
性别
男 
在线时间
9 小时 
注册时间
2006-3-23 
最后登录
2007-2-9 
16楼 大 中 小 发表于 2006-11-19 21:46  只看该作者
http://www.geforce.com.cn打不开了。呵呵。netexpert也是转贴的。

TOP

aqjazz

阿Q

晶莹剔透§烈日灼然

Rank: 1

帖子
33 
精华
0 
积分
203 
阅读权限
40 
性别
男 
在线时间
7 小时 
注册时间
2006-7-5 
最后登录
2008-11-22 
17楼 大 中 小 发表于 2006-11-19 22:07  只看该作者
精品是应该的 确实不错！好东西就值得表扬！

TOP

nara0521

晶莹剔透§烈日灼然

Rank: 1

帖子
14 
精华
0 
积分
42 
阅读权限
40 
在线时间
3 小时 
注册时间
2006-6-14 
最后登录
2007-9-14 
18楼 大 中 小 发表于 2006-11-25 11:18  只看该作者
晕``不是吧```没有绝对的安全```

TOP

dqhack

晶莹剔透§烈日灼然

Rank: 1

帖子
15 
精华
0 
积分
55 
阅读权限
40 
性别
男 
来自
东北 
在线时间
6 小时 
注册时间
2006-9-15 
最后登录
2008-1-28 
19楼 大 中 小 发表于 2006-11-26 03:34  只看该作者
不知道 这是哪年的东西了 我来灌水 想发文章 告诉偶等级不够!!哭了!!1
我是Modest'Study

TOP

pizarro

晶莹剔透§烈日灼然

Rank: 1

帖子
25 
精华
0 
积分
90 
阅读权限
40 
在线时间
9 小时 
注册时间
2006-10-28 
最后登录
2008-4-25 
20楼 大 中 小 发表于 2006-12-7 22:26  只看该作者
看看吧 学习

TOP

65535

晶莹剔透§烈日灼然

Rank: 1

帖子
20 
精华
0 
积分
73 
阅读权限
40 
性别
男 
在线时间
7 小时 
注册时间
2006-12-15 
最后登录
2006-12-31 
21楼 大 中 小 发表于 2006-12-15 12:29  只看该作者
腾讯赚我们的也赚得多了   有人黑他也算正常

TOP

ksharp

晶莹剔透§烈日灼然

Rank: 1

帖子
7 
精华
0 
积分
27 
阅读权限
40 
在线时间
0 小时 
注册时间
2007-1-10 
最后登录
2007-3-24 
22楼 大 中 小 发表于 2007-1-11 00:01  只看该作者
枪打出头鸟啊!!!!

TOP

野菜

晶莹剔透§烈日灼然

Rank: 1

帖子
6 
精华
0 
积分
23 
阅读权限
40 
在线时间
2 小时 
注册时间
2007-1-10 
最后登录
2007-10-5 
23楼 大 中 小 发表于 2007-1-11 09:22  只看该作者
现在应该不可以了吧……

TOP

langhuan1

晶莹剔透§烈日灼然

Rank: 1

帖子
33 
精华
0 
积分
118 
阅读权限
40 
在线时间
2 小时 
注册时间
2007-1-11 
最后登录
2007-7-8 
24楼 大 中 小 发表于 2007-1-11 10:49  只看该作者
学习下 [s:34]

TOP

宇哥

晶莹剔透§烈日灼然

Rank: 1

帖子
2 
精华
0 
积分
9 
阅读权限
40 
在线时间
0 小时 
注册时间
2007-1-10 
最后登录
2007-1-11 
25楼 大 中 小 发表于 2007-1-11 11:03  只看该作者
QQ密码还是加保护安全。

TOP

‹‹ 上一主题 | 下一主题 ››
 102 12345
发新话题