免费精准QQ靓号估价,30秒测出您的号码值多少钱!
麦QQ靓号网

掌柜推荐
qq凶吉测试
最新过户
  • 396685* 已过户
  • 181208* 已过户
  • 867681* 已过户
  • 2291082* 已过户
  • 155833* 已过户
  • 834450* 已过户
  • 280752* 已过户
  • 249755* 已过户
  • 9537768* 已过户
  • 963823* 已过户
  • 691414* 已过户
  • 587604* 已过户
  • 42498* 已过户
  • 1140841* 已过户
  • 181716* 已过户
  • 6510260* 已过户
  • 9390571* 已过户
  • 8863211* 已过户
  • 739032* 已过户
  • 637032* 已过户
我的足迹
当前位置: 首页新闻动态技术教程电脑登3GQQ存隐患 明文密码易泄漏

电脑登3GQQ存隐患 明文密码易泄漏

来源:买QQ靓号网        发布时间:2013-08-26 15:14:47

  亲,你是否晓得通过电脑登录3GQQ是存在可能导致密码泄漏的安全隐患呢?当然QQ爱好者可不是耸人听闻哦,这是经过自己一些测试评估后得出的结论,撰写这篇文章的目的是提醒大家一定要保管好自己的QQ密码,提高安全意识,安全问题真的是无处不在的呀!


  整个对3GQQ的登录分析过程如下:

  1、首先使用火狐浏览器自定义User-Agent(用户代理)后访问手机腾讯网3G版(普通版),然后选择“QQ”进行登录抓包分析,很明显这是一个POST的登录表单,如下图:

电脑登3GQQ存隐患 明文密码易泄漏


  根据图片的显示我们不难看出,在登录3GQQ时,你的密码是以明文方式向腾讯服务器提交验证的(就是图中的 pwd 999999999),数据传输过程中没有任何的加密措施,如若直接在电脑端登录使用,由于PC网络环境(包括内外网,而手机WAP端相对比较靠谱些)比 较复杂,极易造成密码泄漏的风险。猜测这也是很多“手机党”的Q友无缘无故密码被盗的原因之一吧。


  2、然后再来对比测试一下3GQQ触屏版的登录过程,为方便测试腾讯爱好者仍然借助火狐来截包分析,很简单,看图:

电脑登3GQQ存隐患 明文密码易泄漏


  从POST参数很明显可以看到,通过触屏版登录手机腾讯网时,密码首先会在本地进行32位md5加密后才会发送到远程验证的(如图中标注的 pmd5 C8C605999F3D8352D7BB792CF3FDB25B)。所以更加安全的选择就是使用触屏版咯,这样即便数据包被坏人截获,由于md5加密 算法的特殊性,对方也无法将密码还原为明文(除非你的密码过于简单)。


在线客服
电话咨询
微信
微信二维码
购物车
返回顶部