世界今亮點(diǎn)！就因?yàn)镼Q登錄二維碼，全網(wǎng)發(fā)生了大規(guī)模的社死……
一覺醒來，發(fā)現(xiàn)自己的QQ給爸媽、同學(xué)甚至是暗戀對象發(fā)了一堆黃圖，以至于被舉報、被封，被人掛上QQ空間，這樣的社死現(xiàn)場，可能就是很多人昨天早上正在經(jīng)歷的絕望。
訪問：
(資料圖片僅供參考)
阿里云“無影云電腦” 支持企業(yè)快速實(shí)現(xiàn)居家辦公
更嚴(yán)重的，還得在一身清白的情況下，手持身份證拍照，寫下一份檢討書，告訴騰訊： “ 我以后再也不敢群發(fā)色圖盜號了，求求你把號還給我吧。 ”
就連前段時間因?yàn)樾畔⑿孤渡缢赖膶W(xué)習(xí)通，也被拉出來鞭了一輪尸，又社死了一次。
可能是大家的猜測越來越離譜，甚至有人懷疑企鵝監(jiān)守自盜，眼看火要燒到自己屁股，QQ終于坐不住了。
主要原因是 “ 掃描了假的游戲登錄二維碼授權(quán)登錄造成的 ” 。
根據(jù)網(wǎng)上網(wǎng)友的爆料，這一波大部分被盜網(wǎng)友都有過在網(wǎng)吧登錄QQ相關(guān)的二維碼賬號的經(jīng)歷。
不是吧阿sir，以前人們都說在網(wǎng)吧不要輸入賬號密碼，因?yàn)檫@樣容易被記錄下來。
但現(xiàn)在你跟我說最安全的掃二維碼也會被盜，我是真的會謝。。。
這。。我還能愉快地在陌生的地方登錄賬號么？人與人之間的信任呢？
哎，啥也別說了。我們來研究下這種二維碼中招的原理吧。
打開軟件，拿手機(jī)App掃描二維碼，點(diǎn)擊確定登錄，這個流程是不是十分簡單？
但事實(shí)上，這里面涉及到了兩層身份認(rèn)證。
當(dāng)你掃描二維碼的時候，相當(dāng)于告訴了服務(wù)器：我是誰；而點(diǎn)擊確認(rèn)之后，就是在和服務(wù)器確認(rèn)，我真的是我。
為了安全起見，這兩個步驟中任意一個拖太久了，系統(tǒng)就會判定你在騙它，讓二維碼失效，得重新自證一遍才能完成登錄。
實(shí)時覆蓋你電腦的二維碼的話。。。
那么你以為你掃描的是網(wǎng)吧電腦的登錄二維碼，實(shí)際上你掃描的是黑客電腦上的登錄二維碼。
發(fā)現(xiàn)沒有？這中間是有個時間差的，只要黑客趁登錄二維碼沒有失效，把自己的二維碼發(fā)給了你，掃完之后你又沒有仔細(xì)看，順手點(diǎn)了個確認(rèn)。
直接在黑客的電腦上進(jìn)行一波裸奔 ▼
還有網(wǎng)友分析，你登錄的二維碼有可能是你QQ手表端的登錄二維碼，而并不是電腦QQ。
一名知乎程序員的被盜血淚史 ▼
因?yàn)镼Q手表是能和電腦端、手機(jī)端并行在線的，一旦黑客登錄了你的QQ手表，能更方便黑客長時間的操控。
在這個界面里，并沒有提示新設(shè)備登錄的警告，只會在頂部出現(xiàn)一個登錄QQ手表的提示，確實(shí)很容易忽略。
一旦點(diǎn)擊了允許登錄，那對方就可以拿著你的號在QQ手表端為所欲為了。
QQ 手表登錄后的界面 ▼
當(dāng)然，QQ也給大家提供了不少的賬號防護(hù)工具，比如設(shè)備鎖，人臉識別等等。
但有網(wǎng)友反饋，就算開所有功能，賬號依舊被盜了。
我們能做的可能除了祈禱QQ的風(fēng)控做好外，只能多留個心眼，小心各種坑，保住自己的 “ 身家清白 ” 了。
其實(shí)在這次騰訊回復(fù)之前，網(wǎng)友們也有不少猜測。其中認(rèn)同度比較高的，是十分經(jīng)典的鏈接偷家操作。
這個操作可能有不少差友都中過。它實(shí)際上是利用了一種叫CSRF（ 跨站請求偽造 ）的漏洞。
簡單來說，這種攻擊不會讓你輸入敏感信息，也不會直接獲取你的賬號密碼，但在你點(diǎn)擊連接之后，攻擊者能夠仿造你的cookie，讓平臺以為他就是你本人。
基本上你登錄了之后能做的事，攻擊者都能做到。
只不過在18年的時候Google、阿里這些大廠就開始著手解決了，現(xiàn)在這個操作差不多是時代的眼淚了。
從最初的通過記錄用戶鍵盤的輸入信息，到放入插件，貼牌，還有隱形木馬。總有一不小心會中招的時候。
曾經(jīng)有網(wǎng)友說，QQ防止被盜的頭號方法就是用二維碼掃描，而結(jié)果大家也都看到了。
確實(shí)，QQ登錄不像微信那么反人類，在新手機(jī)上登錄的時候需要手機(jī)驗(yàn)證碼、二維碼，消息提醒，有各種路障。
我們在享受到二維碼登錄便利的同時，黑客也享受到了相同的待遇。
尤其大家沒有過小心二維碼登錄的意識，很多人看都不看登錄確認(rèn)頁面的內(nèi)容，直接手快點(diǎn)擊確認(rèn)。
現(xiàn)在的黑客，在登錄了你的賬后以后，也不再像以前一樣，想著直接把QQ占為己有。
而是專門利用凍結(jié)賬號前的時間群發(fā)廣告詐騙信息來釣魚。
而他們實(shí)現(xiàn)這一目的的犯罪成本極低，根本不需要知道你的密碼！
所以不要在陌生地方登錄自己的賬號，貌似是斷絕一切被盜的終極秘法。
最后，對于那些想解封的差友們，如果不是特別著急的話，差評君覺得可以等一波官方自動解封，至少可以逃避手持身份證拍照的二次社死。
撰文：螢火 編輯：結(jié)界 &面線 封面：萱萱
圖片、資料來源：
微博 @ 騰訊 QQ@tophao 羲灬 @ 追夢家李筱茶 @kkura 的小仙爺 @EpKong@blackorbird@ 秦不工 @AlpacaKun
B站掌控安全學(xué)院：QQ登陸機(jī)制 - 新型二維碼釣魚
知乎 -Snowfalke：簡單認(rèn)識CSRF
關(guān)鍵詞： Tencent 就因?yàn)镼Q登錄二維碼，全網(wǎng)發(fā)
世界今亮點(diǎn)！就因?yàn)镼Q登錄二維碼，全網(wǎng)發(fā)生了大規(guī)模的社死……
2022-06-29 09:45:52 
【天天新要聞】Lightbits Labs投資4200萬美元 致力提升服務(wù)器數(shù)據(jù)傳輸性能
2022-06-29 09:45:34 
環(huán)球速看：以魔法對抗魔法：支持和反對墮胎權(quán)的人們開打科技大戰(zhàn)
2022-06-29 09:41:56 
中傳新文創(chuàng)藏品平臺正式上線 賦能文旅產(chǎn)業(yè)高質(zhì)量發(fā)展
2022-06-29 09:40:25 
暑期游火熱細(xì)分龍頭股率先受益 6月下旬跨省團(tuán)游預(yù)定量增長達(dá)291%
2022-06-29 09:20:46 
極米科技又遭減持 合計210萬股占總股本3%
2022-06-29 09:17:47 
基金收益率回升將開啟限購模式 旨在控制規(guī)模保障運(yùn)作
2022-06-29 09:14:45 
伊勢丹年底退出成都市場 目前部分商家已經(jīng)開始搬遷
2022-06-29 09:11:02 
通達(dá)海創(chuàng)業(yè)板IPO將上會 本次擬募資達(dá)10億元
2022-06-29 09:08:25 
衛(wèi)龍美味通過港交所聆訊 主要產(chǎn)品為調(diào)味面制品、蔬菜制品等
2022-06-29 09:04:59 
東興證券申請基金托管牌照 基金托管券商累計增至29家
2022-06-29 09:01:47 
6月A股領(lǐng)漲全球股市 其148股漲幅超10%
2022-06-29 08:59:17 
天天視點(diǎn)！自動駕駛技術(shù)呼喚“新車險”
2022-06-29 08:53:28 
環(huán)球時訊：華夏銀行非公開發(fā)行A股獲通過
2022-06-29 08:50:54 
頭條焦點(diǎn)：從德國壽險營銷中學(xué)什么
2022-06-29 08:43:50 
視點(diǎn)！工行蘇州市分行制造業(yè)貸款余額首破千億
2022-06-29 08:40:40 
資訊推薦:農(nóng)發(fā)行發(fā)布綠色金融專題報告
2022-06-29 08:36:43 
世界新動態(tài)：規(guī)范社?；痤A(yù)算績效管理
2022-06-29 08:33:06 
每日精選：太保家園落址海南三亞
2022-06-29 08:29:40 
當(dāng)前短訊！限時立減200元！144Hz高刷游戲顯示器僅需969元 6期免息
2022-06-29 06:51:18 
看點(diǎn)：森歌榮登央視平臺 硬核品牌實(shí)力鑄就高光時刻
2022-06-29 06:48:16 
全球看點(diǎn)：Steam警告擴(kuò)容Steamdeck 玩家：沒事
2022-06-29 06:42:13 
世界熱議:小米12S Ultra發(fā)布會全面匯總 現(xiàn)已上架可以預(yù)約
2022-06-29 06:37:28 
每日觀察!OPPO Watch 3系列曝光：方表盤設(shè)計，主打長續(xù)航
2022-06-29 06:30:50 
【世界新要聞】蘋果高管采訪中稱三星抄襲iPhone 只是加了一面更大的屏幕
2022-06-29 05:57:34 
每日熱訊!青海省今年計劃培育高素質(zhì)農(nóng)牧民1萬人以上
2022-06-29 05:54:28 
全球觀天下！鞏哈爾村鄉(xiāng)風(fēng)文明新模樣
2022-06-29 05:51:38 
熱門：暴雷20多億 《原神》開發(fā)商米哈游被“割韭菜”
2022-06-29 05:51:25 
天天快訊:NVIDIA GTX 1630性能首測：被RX 6400按在地上摩擦
2022-06-29 05:50:42 
世界速讀：產(chǎn)能翻倍 Steamdeck訂貨周期縮短
2022-06-29 05:49:46 
當(dāng)前快看：蘋果雙顯示器專業(yè)支架設(shè)計獲得專利
2022-06-29 05:49:26 
環(huán)球快報:移動霸王卡超值來襲！每月9元100G流量
2022-06-29 05:47:01 
全球今頭條！重大突破！腦機(jī)接口操縱機(jī)械手自己吃飯
2022-06-29 05:46:28 
【報資訊】Grizzly Research稱蔚來汽車可能會利用未合并的關(guān)聯(lián)方夸大收入和盈利能力
2022-06-29 05:46:22 
熱門看點(diǎn)：刪差評、改銷量……央視曝光網(wǎng)絡(luò)水軍亂象
2022-06-29 05:45:05 
環(huán)球即時：御供俊元先生出任索尼中國董事長，全新領(lǐng)導(dǎo)團(tuán)隊(duì)將進(jìn)一步強(qiáng)化中國市場戰(zhàn)略地位
2022-06-29 05:43:36 
焦點(diǎn)精選！浙江安吉山川鄉(xiāng)：攜手百名碩博振興鄉(xiāng)村經(jīng)濟(jì)
2022-06-29 05:42:00
焦點(diǎn)滾動:福建石獅：“紀(jì)檢+安全”雙監(jiān)督 壓緊壓實(shí)安全責(zé)任
2022-06-29 05:37:43 
天天速遞！昔日貧瘠地 今朝果滿山
2022-06-29 05:37:15 
世界焦點(diǎn)！玩一天少一天 守望先鋒2將覆蓋守望先鋒
2022-06-29 05:29:53 
房屋租賃收入占總收入的90%時是否屬于“其他服務(wù)業(yè)”？其他服務(wù)業(yè)都包含什么？
2022-06-28 15:38:36 
土地增值稅清算時城建稅及附加怎么計算扣除？開發(fā)項(xiàng)目增值稅分?jǐn)倵l例解析
2022-06-28 15:25:23 
單獨(dú)開具信息技術(shù)服務(wù)發(fā)票能不能適用免稅？營業(yè)稅改征增值稅試點(diǎn)條例解析
2022-06-28 15:21:24 
境外來料加后工境內(nèi)采購的部分進(jìn)項(xiàng)稅能不能抵扣？出口貨物費(fèi)稅條例詳解
2022-06-28 15:14:46 
分期開發(fā)房地產(chǎn)項(xiàng)目以什么為依據(jù)確認(rèn)清算單位？內(nèi)蒙古房地產(chǎn)開發(fā)清算條例
2022-06-28 15:12:40 
哪些費(fèi)用可以在計算土地增值稅扣除項(xiàng)目時扣除？土地增值稅扣除條例一覽
2022-06-28 15:07:07 
房地產(chǎn)企業(yè)分期繳納土地出讓金支付利息能否作為土地成本在計算土地增值稅時扣除？土地使用權(quán)支付金額一覽
2022-06-28 15:04:31 
房地產(chǎn)企業(yè)使用自有資金開發(fā)計算土地增值稅時可以扣除利息支出嗎?房地產(chǎn)開發(fā)費(fèi)用扣除規(guī)則
2022-06-28 15:02:03 
河南房地產(chǎn)企業(yè)隨房屋銷售地下車庫如何繳納土地增值稅?車庫、地下室歸屬問題解答
2022-06-28 14:46:41 
銷售成本怎么計算？銷售成本計算公式是什么？銷售成本什么意思？
2022-06-28 14:42:13 
毛利率計算公式是什么？毛利率該怎么計算？毛利率是什么意思？
2022-06-28 14:39:06 
財務(wù)收益是什么意思？財務(wù)收益是指什么？財務(wù)收益的概念是什么？
2022-06-28 14:36:48 
會計收益現(xiàn)金比率怎么算？會計收益現(xiàn)金比率計算公式是什么？會計收益現(xiàn)金比率分析
2022-06-28 14:33:27 
盈利現(xiàn)金比率是什么意思？盈利現(xiàn)金比率計算公式是什么？
2022-06-28 14:31:09 
期貨怎么買入和賣出？期貨交易買賣規(guī)則是什么？ 股指期貨買入和賣出價格怎么看？
2022-06-28 14:28:10 
期貨平倉是什么意思？期貨平倉規(guī)則是什么？ 期貨平倉盈虧計算方式是什么？
2022-06-28 14:26:37 
天天微頭條丨小米旗下支付機(jī)構(gòu)被罰12萬 涉嫌違規(guī)開戶等操作
2022-06-28 09:52:42 
報道：小米12 Lite真機(jī)拆箱曝光 下月發(fā)布 1599元起
2022-06-28 09:45:21 
環(huán)球快資訊：投資3200萬回報3200億 騰訊第一大股東賺翻了
2022-06-28 09:44:04 
每日速遞：雅迪發(fā)布冠能3電動車：續(xù)航破200公里
2022-06-28 09:30:04 
世界新消息丨Beta版首先在Galaxy S22測試 基于Android 13的One UI 5.0要來了
2022-06-28 09:29:34 
新能源領(lǐng)漲 電池指數(shù)基金凈值上漲超70%
2022-06-28 09:01:11 
試水付費(fèi)視頻遇阻 B站新一輪商業(yè)化之路能否走通？
2022-06-28 08:57:11
世界動態(tài):亞馬遜今年將舉辦兩場Prime Day促銷活動 第二場將于四季度舉行
2022-06-28 08:56:47 
生意慘淡多地區(qū)門店瘦身 付費(fèi)自習(xí)室熱度不在
2022-06-28 08:54:18
天天微速訊：華爾街“禿鷲”盯上了穩(wěn)定幣“一哥”數(shù)億美元資金等待Tether暴跌
2022-06-28 08:51:53
即時：企業(yè)正悄悄地將數(shù)據(jù)中心遷入城市以減少延時
2022-06-28 08:50:50 
【世界速看料】安達(dá)保險等七家險企被罰
2022-06-28 08:50:48 
熱消息：記者觀察：商業(yè)健康險看中價值醫(yī)療
2022-06-28 08:50:41 
【熱聞】金融助“專精特新”企業(yè)快跑
2022-06-28 08:47:38 
百事通！19家支付機(jī)構(gòu)牌照被注銷
2022-06-28 08:45:45
微資訊！“三個到位”解決承保難
2022-06-28 08:44:46
每日焦點(diǎn)！在馬斯克威脅要解雇遠(yuǎn)程員工后 特斯拉已經(jīng)沒有足夠的辦公桌
2022-06-28 08:40:34
速訊：三星Galaxy S23爆料：長焦鏡頭一點(diǎn)也沒升級
2022-06-28 08:34:15 
環(huán)球訊息：浦發(fā)銀行承銷“轉(zhuǎn)型債”
2022-06-28 08:34:04 
觀焦點(diǎn)：【支農(nóng)故事】隋家明的心愿
2022-06-28 08:29:41
全球熱文：三星Galaxy A23 5G手機(jī)跑分曝光 搭載驍龍695
2022-06-28 07:40:41 
每日視訊：一周DIY市場分析：固態(tài)SSD再降價 顯卡竟然漲了！
2022-06-28 07:37:06 
天天訊息：月末驚喜 3080 HOF顯卡&金屬大師D5內(nèi)存今日開售
2022-06-28 07:36:27 
天天滾動:小米12 Lite真機(jī)照曝光 新機(jī)被激活參數(shù)泄露 預(yù)計7月發(fā)布
2022-06-28 07:36:17 
當(dāng)前熱議!Steam夏促正式開啟 超值清單及徽章收集攻略
2022-06-28 07:36:07 
焦點(diǎn)觀察：優(yōu)派推VX2720-4K-PRO游戲顯示器：27吋144Hz 4K屏幕
2022-06-28 06:55:08
全球微頭條丨中國廣電5G員工優(yōu)惠套餐曝光：只要18元起 20GB流量
2022-06-28 06:52:54
當(dāng)前熱議!改用LED燈泡可以為你節(jié)省多少錢？
2022-06-28 06:51:17
視訊！“天才譯者”金曉宇右眼重見光明 用一只眼睛翻譯600萬字外文
2022-06-28 06:38:24
天天熱消息：中國廣電5G官網(wǎng)上線 套餐定價正式公布
2022-06-28 06:34:54 
每日觀察!分析師預(yù)計特斯拉Q2交付24.2萬輛電動汽車 環(huán)比下滑明顯但同比增長
2022-06-28 05:55:14 
每日資訊：四川旺蒼住房公積金歸集總額突破20億元大關(guān)
2022-06-28 05:54:07
每日訊息!LG電子宣布收購AppleMango以拓展電動汽車充電業(yè)務(wù)線
2022-06-28 05:50:32 
今日精選：多家醫(yī)學(xué)頂刊譴責(zé)美國剝奪女性墮胎權(quán)，痛批推翻羅訴韋德案是“驚人倒退”
2022-06-28 05:48:45
當(dāng)前焦點(diǎn)!逆升級反向操作 性能幾乎打?qū)φ?M2版Macbook Pro入門機(jī)型驚現(xiàn)降速門
2022-06-28 05:47:49
天天熱訊:?山東泰安市岱岳區(qū)鳳凰社區(qū)：建立科普館感知科學(xué)魅力
2022-06-28 05:47:14
環(huán)球速訊：極端高溫將日本電網(wǎng)推至極限 政府號召民眾節(jié)約用電
2022-06-28 05:41:46
環(huán)球熱推薦：廣西獎勵5個通過一致性評價仿制藥品種企業(yè)
2022-06-28 05:40:13 
天天觀察：安徽懷遠(yuǎn)荊山鎮(zhèn)：全力書寫城市文明創(chuàng)建新篇章
2022-06-28 05:39:43
【全球播資訊】渣打中國推出面向個人客戶可持續(xù)發(fā)展大額存單
2022-06-28 05:39:38
全球新動態(tài)：安徽肥西官亭：開展全國土地日宣傳活動
2022-06-28 05:36:09
天天最資訊丨中國廣電5G套餐上線 118元起的價格到底值不值得換
2022-06-28 05:34:47 
世界視訊！人民網(wǎng)評比特幣：黃粱一夢 龐氏騙局
2022-06-28 05:34:33
世界觀點(diǎn)：國內(nèi)第四大運(yùn)營商“中國廣電”官網(wǎng)上線：10099！好記！
2022-06-28 05:33:24
相關(guān)新聞