警惕QQ鏈路層劫持盜取QQ帳號(hào)新手法遠(yuǎn)程控制軟件,灰鴿子下載

admin

　　近期有不少Q(mào)友反饋到在網(wǎng)頁(yè)登錄QQ時(shí)出現(xiàn)“網(wǎng)絡(luò)不安全因素(所處網(wǎng)絡(luò)存在鏈路層劫持)”的提示，經(jīng)過(guò)菲菲的跟蹤調(diào)查發(fā)現(xiàn)，這是一種新型的盜取QQ帳號(hào)的手法。一旦中計(jì)，你的QQ號(hào)碼/明文密碼將會(huì)神不知鬼不覺(jué)的泄漏，后果相當(dāng)嚴(yán)重，提醒菲菲.博客網(wǎng)的各位朋友一定要高度警惕！
　　正常情況下直接在騰訊網(wǎng)頁(yè)上登錄QQ帳號(hào)，當(dāng)你輸入Q號(hào)和密碼提交登錄時(shí)，你的明文密碼會(huì)在本地經(jīng)過(guò)多重的加密處理才會(huì)發(fā)送到騰訊登錄服務(wù)器端驗(yàn)證的，目的是即便網(wǎng)站不采用https安全協(xié)議，他人也無(wú)法截獲到你的QQ密碼明文，保證用戶的帳號(hào)安全。
　　但是如果網(wǎng)絡(luò)鏈路劫持在你打開QQ登錄頁(yè)面時(shí)就已經(jīng)發(fā)生，返回的是一個(gè)被篡改的登錄表單，這樣的話當(dāng)你輸完Q號(hào)/密碼提交登錄時(shí)，你的密碼就悄無(wú)聲息的泄漏了，同時(shí)提交到騰訊登錄服務(wù)器的正常驗(yàn)證不受影響。所以這種手段要比一般的釣魚盜號(hào)手段更隱蔽更加防不勝防。
　　當(dāng)你發(fā)現(xiàn)QQ網(wǎng)頁(yè)登錄異�；虺霈F(xiàn)“不安全因素”的警告時(shí)就要當(dāng)心了。雖然目前騰訊可以在一定程度上檢測(cè)出對(duì)QQ登錄請(qǐng)求的鏈路層劫持，但這并不是百分百可靠的。對(duì)于這個(gè)情況菲菲已經(jīng)在第一時(shí)間向騰訊安全響應(yīng)中心反饋到了。在騰訊尚沒(méi)有完美解決這個(gè)安全問(wèn)題前，我給大家的建議是：
　　1、盡量不要選擇在網(wǎng)頁(yè)表單中手動(dòng)輸入帳號(hào)/密碼的方式登錄QQ號(hào)碼，建議通過(guò)一鍵快速登錄或點(diǎn)擊QQ客戶端圖標(biāo)等相對(duì)穩(wěn)妥一點(diǎn)的方法在瀏覽器中登錄你的QQ；
　　2、一定要為自己的QQ號(hào)碼綁定密保手機(jī)、手機(jī)令牌更加安全的密碼保護(hù)手段，同時(shí)開通Q幣消費(fèi)驗(yàn)證保護(hù)和登錄保護(hù)，這樣萬(wàn)一密碼泄漏也不會(huì)給自己造成很嚴(yán)重的損失；
　　3、必要時(shí)請(qǐng)使用騰訊https安全通道登錄接口，https協(xié)議是建立在可靠的加?,??.?密層傳輸數(shù)據(jù)的，可以有效的防范鏈路層的非法劫持。【菲菲博客·原創(chuàng)博文】

擴(kuò)展學(xué)習(xí)：什么是鏈路層劫持：http://kf.qq.com/info/80861.html
    遠(yuǎn)程控制軟件,灰鴿子下載

國(guó)產(chǎn)姑娘

哦～～～～
西子之心http://www.cqwpk.com
西子之心護(hù)膚品http://user.qzone.qq.com/314338024
濱海論壇http://www.365jxdt.com
濱�？h駕校http://www.shdgjw.com
蘇州駕校http://www.jsjp365.com
西子之心博客http://szssfp.blog.163.com/