久久精品中文字幕,狠狠色丁香婷婷综合,精品国产制服丝袜高跟,国内精品久久久久久久久齐齐 ,国模冰莲极品自慰人体

灰鴿子遠(yuǎn)程控制軟件

標(biāo)題: 電腦登3GQQ存隱患 明文密碼易泄漏遠(yuǎn)程控制軟件,灰鴿子下載 [打印本頁]

作者: admin    時間: 2014-7-21 13:38
標(biāo)題: 電腦登3GQQ存隱患 明文密碼易泄漏遠(yuǎn)程控制軟件,灰鴿子下載
  親,你是否曉得通過電腦登錄3GQQ是存在可能導(dǎo)致密碼泄漏的安全隱患呢?當(dāng)然菲菲可不是聳人聽聞哦,這是經(jīng)過自己一些測試評估后得出的結(jié)論,撰寫這篇文章的目的是提醒大家一定要保管好自己的QQ密碼,提高安全意識,安全問題真的是無處不在的呀!
  整個對3GQQ的登錄分析過程如下:
  1、首先使用火狐瀏覽器自定義User-Agent(用戶代理)后訪問手機(jī)騰訊網(wǎng)3G版(普通版),然后選擇“QQ”進(jìn)行登錄抓包分析,很明顯這是一個POST的登錄表單,如下圖:
(, 下載次數(shù): 865)
  根據(jù)圖片的顯示我們不難看出,在登錄3GQQ時,你的密碼是以明文方式向騰訊服務(wù)器提交驗證的(就是圖中的 pwd 999999999),數(shù)據(jù)傳輸過程中沒有任何的加密措施,如若直接在電腦端登錄使用,由于PC網(wǎng)絡(luò)環(huán)境(包括內(nèi)外網(wǎng),而手機(jī)WAP端相對比較靠譜些)比較復(fù)雜,極易造成密碼泄漏的風(fēng)險。猜測這也是很多“手機(jī)黨”的Q友無緣無故密碼被盜的原因之一吧。
  2、然后再來對比測試一下3GQQ觸屏版的登錄過程,為方便測試菲菲博客仍然借助火狐來截包分析,很簡單,看圖:
(, 下載次數(shù): 894)
  從POST參數(shù)很明顯可以看到,通過觸屏版登錄手機(jī)騰訊網(wǎng)時,密碼首先會在本地進(jìn)行32位md5加密后才會發(fā)送到遠(yuǎn)程驗證的(如圖中標(biāo)注的 pmd5 C8C605999F3D8352D7BB792CF3FDB25B)。所以更加安全的選擇就是使用觸屏版咯,這樣即便數(shù)據(jù)包被壞人截獲,由于md5加密算法的特殊性,對方也無法將密碼還原為明文(除非你的密碼過于簡單)!痉品撇┛汀ぴ瓌(chuàng)文章】
    遠(yuǎn)程控制軟件,灰鴿子下載
作者: mmrwbb    時間: 2014-7-26 12:52
上次差點買了刷鉆軟件。
作者: vrozg    時間: 2014-7-26 15:24
想學(xué)刷鉆。
作者: stoner    時間: 2014-7-26 18:08
多發(fā)布點營銷東西也不錯。
作者: xvhaojie123    時間: 2014-7-26 19:11
哇,怎么做到的?




歡迎光臨 灰鴿子遠(yuǎn)程控制軟件 (http://www.wzgoogletg.cn/) Powered by Discuz! X3.4