QQ二代密保详细漏洞（转载的）

寂寞随风 · 发表于 2011-2-27 22:14

现在网游账号已经成为广大网友必不可少的一部分！现在盗号的事时有发生，特别是有保号码！很多人纳闷，为什么有密保的号码还会被盗？这里以目前最流行的QQ为例分析密保中常见漏洞！
现在QQ二代密保由密保问题，密保手机，密保令牌，密保卡，QQ令牌（内测中，没玩过）组成，它们中大多可以互改！
1，密保问题。讲得难听点，密保问题几乎没有任何优点！原因很简单，现在木马可以视频截图，人家一截图你的答案就被盗走了！而且很多人设置了一些自以为“很复杂又好记”或者答非所问的问题到后来自己都忘了答案！所以喜欢用密保问题的人账号被盗是极其正常的事！当然腾讯注意到这个问题，现在密保问题不能在非常用IP段使用，但风险依然存在！
2，密保卡。分电子密保卡和实体密保卡两种！很多人喜欢把电子密保卡保存在电脑上，这样反而比那些没用密保卡的更容易被盗！木马一截图就盗走了！普通用户只被木马盗走密码，而你用电子密保卡被木马盗走密码和密保，所以……当然腾讯也注意到这个问题，现在密保卡不能修改其它密保资料！有人认为实体密保卡没有这个风险所以很安全！其实不对！如果你的电脑中了木马一直没清除，密保卡上的数字被截取多次后照样可能被盗！
3，密保令牌。当腾讯真正有动态保护意义的令牌问事后着实让网友高兴了一把！可是很多用密保令牌（将军令）的网友帐号还是被盗！为什么？因为密保令牌有个漏洞：动态验证码在使用后30秒内仍然有效，盗号者可以在30秒内登录游戏把你挤出去，然后洗劫你的装备和游戏币，也可以登录密保中心用这个动态验证码解绑你的令牌！有人也许会问：30秒就够了？如果你问这个问题，那我不得不说：你真的很菜！而且，密保令牌的程序是公开的，如果其中的加密算法被破解，理论上对方可以把你的令牌复制一份！所以高科技玩意还是不要随便相信！
4，密保手机。很多人不喜欢用这个，因为要发短信！实际上密保手机才是安全性最高的一个！密保手机的短信验证码只能用一次！被木马盗取也无所谓！
综上，要保证游戏帐号安全，电脑防护是第一步！密保方面，建议使用手机和实体密保卡，电子密保卡不要存在电脑上，并且定期更换！密保问题尽量不用！
当然本人也是菜鸟！希望各位发现密保中其它问题的网友回帖公布一下，让大家提高警惕！

ql1064 · 发表于 2011-2-27 22:18

谢谢分享！！1

布袋毛毛 · 发表于 2011-2-27 22:21

谢谢分享！！

PrimaryBird · 发表于 2011-2-27 22:22

不错，顶一个。

001122 · 发表于 2011-2-27 22:22

支持下。

mai1qq · 发表于 2011-2-27 22:23

瞧瞧。。。。。。学习下

WYH880807 · 发表于 2011-2-27 22:31

谢谢分享！！

寂寞随风 · 发表于 2011-2-27 22:41

我转载的，看到有用，马上拿过啦

寶貝丶莪嗳迩 · 发表于 2011-2-28 03:29

呵呵，不错好贴要顶~有人还用TXCoikes漏洞改密保。

寂寞随风 · 发表于 2011-2-28 09:00

看到这么多人顶帖，好帖子的力量很大啊

javvesun · 发表于 2011-2-28 09:50

谢谢分享！！

不明物体 · 发表于 2011-2-28 13:12

好贴！我顶！！！

sanqitian · 发表于 2011-2-28 13:30

我也一直认为密保手机比较值得信赖{:3_60:}

北方 · 发表于 2011-3-5 19:45

支持楼主。。。。

jdr83h · 发表于 2011-3-6 21:27

呵呵呵…顶一下…

寂寞随风 · 发表于 2011-3-7 10:31

现在的骗子都是骗手机的验证码

毒贩子 · 发表于 2011-3-7 10:56

顶哥了~~~。

案位 · 发表于 2011-3-13 14:55

这些问题提出来就可以避免了

y1380000 · 发表于 2011-3-20 06:05

谢谢分享！！！！！

362327229 · 发表于 2011-3-20 08:32

已经封了吧

帐号		自动登录	找回密码
密码			用qq邮箱注册

QQ二代密保详细漏洞（转载的）

相关帖子