| 关键词: 聊天记录 腾讯 独立 密码 安全 洞洞 安卓 特性 乌云 如果 |
昨日,国内知名安全网站乌云上爆出了一重大漏洞,发现者称可以绕过腾讯QQ聊天漫游记录的独立密码,如果是超级会员的话即可绕过独立密码访问所有人的聊天记录。正常的话我们在PC端登陆是需要验证独立密码才能查看聊天记录的。但是在安卓端(苹果端还没测试,本屌买不起),选择联系人,然后查看记录,可以直接同步服务器上面所有聊天记录到本地。QQ每次升级我都试过这个洞洞,都一样可行,所以说这方法目前通杀所有安卓端的QQ版本。截至笔者发稿前,腾讯以发布回复,称此问题属于业务特性。网友纷纷表示感觉自己的手机没有了安全感。厂商回复:非常感谢您的报告。该问题属于移动侧和PC侧安全安全策略不一致的现象,是业务特性所致。如果您有任何的疑问,欢迎反馈,我们会有专人跟进处理。 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|