曝QQ泄露私密聊天中隐私URL，腾讯已确认

显示全部楼层 · 发表于 2013-11-14 15:20:11

11月14日消息，乌云平台中的《腾讯QQ可泄露用户私密聊天内容中的隐私URL（在搜搜中可以看到）》漏洞报告现已公众公开，该漏洞9月底已经获得腾讯确认，并认为其危害等级为“低”。
据北京方便面介绍，“起因是我给朋友发了个url，很隐秘的，本来以为就我俩知道呢，后来发现搜搜居然也知道。然后去搜搜看了下，就有下面的东西了。我想问问腾讯，好多订单是老长一串随机码或者订单号加其他参数验证的，甚至是32位MD5的订单号。你们是如何知道的？人家小两口开个情侣房，却不曾想搜搜早就知道了。”
当用户在QQ聊天中发送了包含URL地址的信息，其详情就会被腾讯搜搜抓取。在搜搜中输入“intitle:XXXX site:XXXX.com”关键词，例如“intitle:酒店订单详情site:hotels.ctrip.com”就能查看携程网的酒店订单，输入“intitle:订单详情site:tenpay.com”就够看到大量未加密的财付通用户的订单信息。
腾讯回应：非常感谢您的报告。这个问题我们已经确认，正在与业务部门进行沟通制定解决方案。如有任何新的进展我们将会及时同步。

--------------------------------------------------------------------------------------------------------------------------------
搜狗多跟腾讯学着点吧

显示全部楼层 · 发表于 2013-11-14 15:59:12

360赶紧弹窗去

显示全部楼层 · 发表于 2013-11-14 20:08:44

腾讯居然不加密财付通的订单信息，真是恐怖来自: Android客户端

显示全部楼层 · 发表于 2013-11-14 22:30:00

360会不会过两天也会出现腾讯的？呵呵。

显示全部楼层 · 发表于 2013-11-14 23:02:24

若不是搜狗在前，估计腾讯会承认吗？

显示全部楼层 · 发表于 2013-11-14 23:35:57

360明天来个全屏弹窗号召用户XXXXX

显示全部楼层 · 发表于 2013-11-15 00:01:36

360根本不是腾讯的对手，卸载qq，还是卸载360，估计卸载360的是多数。

显示全部楼层 · 发表于 2013-11-15 14:18:23

CCAV 敢报道 360就敢弹。弹弹弹，弹走鱼尾纹

显示全部楼层 · 发表于 2013-11-15 14:40:09

360弹窗建议用户卸载除360之外的任何软件

显示全部楼层 · 发表于 2013-11-15 16:16:02

弹窗正在制作中，稍后弹出

[其他] 曝QQ泄露私密聊天中隐私URL，腾讯已确认