QQ又出新bug 你的密码变成“123456789”了?

2022年06月30日 07:09 次阅读 稿源:快科技 条评论

相信认真好学的差友们,应该都看过昨天给大家深入浅出的讲解 QQ 登录二维码引发的大规模盗号事件了。让人没想到的是:QQ 二维码盗号的风波还没过去, QQ 泄露密码又一次冲上了热搜。如果这事是真的,那么它的影响力和破坏力绝对大于二维码盗刷了,这事可影响了上亿级别的 QQ 用户啊。

访问:

阿里云服务器精选特惠:1核1G云服务器低至0.9元/月

看完这条新闻,吓得立马打开了自己的 QQ ,来验证一下这个被网友们传的沸沸扬扬的 QQ 密码泄露事件。

最诡异的是:点 击登录之后,还真能直接登上自己的 QQ 。


除了这个情况,还在后台收到了很多差友们的留言,说自己的设备出现了另一个 BUG。


这就是我们接下来要验证的部分了。


当然,这并不排除是腾讯连夜修复了 BUG。但密码显示的问题其实并不是 QQ 的 BUG ,反而是 QQ 用来保护你密码耍的一个小心思。

差友们在登录 QQ 密码时,是可以勾选这个显示密码的按钮,这样你就可以看到自己输入的密码了, 这个显示密码设置原本是为了预防大家输错密码的。


这个小功能虽然方便,但是却存在一个安全隐患:

如果有人拿了你手机,想要知道你的 QQ 密码,他们完全可以在你的手机上退出登录过的 QQ 账号, 然后通过这个显示密码的功能,看到你的 QQ 密码。

它们相当于服务器给了用户一个 临时的通行证,并且你不能删除这串通行证中任何一个数字,删除任何一个都会让整个临时通行证失效。


这种机制,其实是 QQ 免密快捷登录的一部分。

差友们在一台新设备上首次登录 QQ 时,需要完整的输入一遍自己的密码,还需要进行一些安全验证。


差友们下次再用这台设备登入 QQ 时,就会触发这个叫做免密码快捷登录的机制 , 并且 QQ 是默认自动开启的

差友们不需要在输入一遍密码,系统会自动拿着这台机器上的设备码去验证,确认是同一个设备码后就自动帮你登录了。

他们只是一个标记而已,当你再打开 QQ 输入密码时,系统直接检查你的设备码和服务器上的是否一致就可以了。

这就是免密码快捷登录的本质, 保护用户的隐私,同时兼顾便利性的一个解决方案。

遇到了这种 BUG 的差友们,其实也不用担心,想要通过这个渠道登录 ,首先就得用经过认证的设备。

如果别人想要在其他设备上登录你的 QQ , 那么安全设备认证这一关就过不去。

对文章打分

QQ又出新bug 你的密码变成“123456789”了?

37 (90%)
已有 条意见

    最新资讯

    加载中...

    今日最热

    加载中...

    热门评论

      Top 10

      招聘


      Advertisment ad adsense googles cpro.baidu.com
      created by ceallan