为什么QQ这么容易被盗？

Lgwu

回复 20楼 jiao轩  的帖子

社会工程学是一个范畴，具体利用方法多种多样。国内入侵上最近几年才发展起来。
在国外如同XSS漏洞一样，早已是利用老的技术。给你篇国内转载老了的文章看看，呵呵

利用社会工程学拿下五位数QQ

最近没事，连着几天都在网上，无聊的看些技术文章，突然我哥们的头像狂闪，原来是让我给他弄个五位数的非会QQ号，我晕！这年代哪那么好盗五位的，没办法，这忙不能不帮，便有了此文。（其实我不喜欢盗号啊！）

首先，我在查找好友里随便输了个5位数的QQ，看了看资料，加他为好友，可以人家设置了不加任何人，我又随便输了个，然后打开登陆框输入号码密码随便输入。一会返回密码错误，（当然是密码错误啦）我又点击找会密码，看来看他的号码只有第一代密码保护，我点用第一代保护找回密码，他设置的我的偶像是？我怎么会知道。然后我加他为好友，结果加上了，看了看资料，个人签名上写着个网址，我打开一看，原来是个卖狗的，联系电话和QQ都是他的，我再看他的等级，哈哈，是个双太阳的，然后我就和他聊了起来，下面是聊天记录：

Tdby 07:37:09
你好啊,是卖狗的吗
***狗场 07:37:36
是的，你想买吗？
Tdby 07:38:00
恩，我开了个场子，想买条狗看家，要个大点的。
***狗场 07:38:35
你要是买狗看家就要个凶点的。
Tdby 07:38:45
狗大不就厉害吗
***狗场 07:39:31
呵呵！不是，我这有个德国黑背，很凶狠，价格也很便宜。
Tdby 07:39:34
多少钱
***狗场 07:39:41
15000
Tdby 07:39:51
能不能便宜点
***狗场 07:39:59
不能
Tdby 07:40:11
便宜点 我是诚心买的。
***狗场 07:40:19
最便宜13000.
Tdby 07:40:33
那好吧，那个网站上的电话是你的吗
***狗场 07:40:36
是的。
Tdby 07:40:42
我们电话联系吧。
***狗场 07:40:58
恩，159306*****。
Tdby 07:41:16
知道了。

然后我就用SKYPE网络电话给他打了过去，然后我们又商量商量价钱，最后我说，下午我就去取钱，取了钱再联系你。然后挂了电话。

接着，过了大约2个小时的时间，我又申请了个QQ。然后加上他，下面是聊天记录：

闯荡 07:49:20
你好啊
**狗场 07:49:37
恩，你好。
闯荡 07:50:00
刚才是不是有个人买狗啊。他的网名叫****
**狗场 07:50:20
恩，你怎么知道？
闯荡 07:50:55
呵呵，是我介绍他去的。我很喜欢狗，经常去你的网站看狗，那个人是我的个朋友，他问我哪有卖狗的。我就说你那卖。
**狗场 07:51:45
哦 ，谢谢你的观顾，喜欢狗那天我送你条小的。
闯荡 07:51:51
真的吗 谢谢了。
**狗场 07:52:12
打7折。
闯荡 07:52:28
晕 狗还打折。
闯荡 07:53:31
该多少钱就多少钱，你也不容易。
**狗场 07:53:56
呵呵，是啊。都是有本的。
闯荡 07:54:08
你今年多大？
**狗场 07:54:25
24，你呢。
闯荡 07:54:37
我**。
闯荡 07:54:57
哦，你结婚了吗
**狗场 07:55:13
没呢，你结了吗
闯荡 07:55:28
没呢，
闯荡 07:55:45

怎么还不结啊，该结了。
**狗场 07:55:59
呵呵，不着急。
闯荡 07:56:11
你知道吗？香港出了一件大事。
**狗场 07:56:20
什么大事。
闯荡 07:56:34
香港最红的歌星黄家驹死了。
**狗场 07:56:58
我晕，不是早就死了吗，都10多年了。你怎么才知道啊。
闯荡 07:57:13
哦 是吗，死了10多年啦。
**狗场 07:57:26
恩。
闯荡 07:57:34

我挺喜欢他的歌的。
**狗场 07:57:51

恩，还行。
闯荡 07:58:05

你最喜欢哪个歌星。
**狗场 07:58:24

很多。
闯荡 07:58:38

那你最喜欢的呢。
**狗场 07:58:53

最喜欢的就是谭咏麟吧，他的歌很好听。
闯荡 07:59:15
哦是吗，我也挺爱听的。
**狗场 07:59:25
我有事，出去一下，下午聊。
闯荡 07:59:35
恩。

正好他有事走了，说完就下了，我便跑网站上去改密码，他的问题是我的偶像是谁？我输入谭咏麟，点确定

晕不对，我又试着输入咏麟，OK，对了，但是邮件发了默认邮箱去了，我又改了一下，然后打开我邮箱，按照邮件上说的顺利改了密码，然后把问题改了，手机绑定也撤了，一个号就这样到手了，我把号仍给我的哥们，心里一震狂喜，又有KFC吃了。

其实本文根本没用什么木马，只是用社会工程学，可见社会工程学的厉害。如果想学好社工，那就必须看《黑客社会工程学攻击》或凯文的《欺骗的艺术》

QQ暴力破解至少现在没有公开的工具能做到了，现在99%都是木马或者钓鱼干的

紫瞳魔圣

回复 21楼 Lgwu  的帖子
卖狗的最好不要追星....

   

Lgwu

回复
卖狗的最好不要追星....
紫瞳魔圣 发表于 2010.9.18 23:11

学聪明点就没事。干什么“我的偶像是”要弄真答案呢。
如果问题还是：我的偶像是？而答案设置为：我爱北京天安门。
让那家伙工程破脑袋，估计也社会工程不出来。

Knot

很黄很暴力！！！如果设置记住密码登陆，岂不是能读取了？键盘记录器，跟踪？

Lgwu

很黄很暴力！！！如果设置记住密码登陆，岂不是能读取了？键盘记录器，跟踪？
Knot 发表于 2010.9.18 23:21

读取到也没用，采用了加密策略。客户端未分析过。网页登录加密为：
原密码MD5加密，再加上验证码，然后三次MD5加密，反向回推根本是不可能的
事情。
现在最多的就是键盘记录，和伪造登录窗口。

小小梦

回复 21楼 Lgwu  的帖子

哇..
这个故事真够老的...

   

hujiwa

比如你密码是你家电话，你的生日之类，靠猜出来的。

只要密码是英混数字，比较长。（密码最好没啥实际意义。或者比较难猜到。）

自己做好防钓鱼和防病毒木马的工作就好了。

我还多一步：就是让偶QQ很不值钱。本人QQ：9位普通号，一个月亮两颗星星。
--------------------------------------------------------------------
爆破是一般是无效，超过一定次数，就会锁起来据说。但具体是怎么锁，不晓得。不过偶知道如果爆破卡饭密码，会是怎么处理的情况。好歹卡饭一个小ID,淘宝5块钱啊。不过盗卡饭ID没啥意思。更值钱的是网银，游戏。。

但我很夸张，两个又没有。我淘宝一次，就用邮局的方法现场交钱。还不多交。

浅蓝色呼唤

不要Q币  不开任何服务  不耍游戏  还有哪个会觊觎你的号

jiao轩

回复 22楼 sqcs  的帖子


    我也是这样想的