qq在电脑登录需要手机验证怎么取消(qq在电脑上登录需要验证码怎么取消)
原标题:qq在电脑登录需要手机验证怎么取消(qq在电脑上登录需要验证码怎么取消)
导读:
“你去查一下你的QQ号,你的号被盗了!”当我醒来时,我发现我在QQ上发了一堆色情图片给我的父母,同学,甚至我的暗恋对象。结果我就被举报、被屏蔽、被发到QQ空间了。这种社会死亡的场景昨天可能很多人都发生过。我早上所经
“你去查一下你的QQ号,你的号被盗了!”
当我醒来时,我发现我在QQ上发了一堆色情图片给我的父母,同学,甚至我的暗恋对象。结果我就被举报、被屏蔽、被发到QQ空间了。这种社会死亡的场景昨天可能很多人都发生过。我早上所经历的绝望。
更严重的是,你还要无辜地拿着身份证拍照,写一封道歉信,并告诉腾讯:“我再也不敢群发色情图片盗取我的账号了,请给我把你的账号还回来。”。”
就连前段时间因为信息泄露而被判处死刑的学童,也被拉了出来,打了鞭刑,再次被判处了死刑。
只有经历过大风大浪的网民,才能在如此困难的环境下保持自己,维护网络社会的和谐氛围。
可能是大家的猜测越来越离谱,甚至有人怀疑企鹅在隐瞒什么。眼看着这把火快要烧到自己的屁股了,QQ终于坐不住了。
昨天中午,QQ给出回应,称账号被盗的主要原因是“扫描虚假游戏登录并授权登录”。
据网上网友反映,这波被盗网友大多都有过在网吧登录QQ相关账号的经历。
不,先生,人们常说,你不应该在网吧输入你的帐号和密码,因为它很容易被记录。
但现在你告诉我,最安全的扫描仪也可以被偷,我真的很感谢你。
这。在陌生的地方我还能愉快地登录自己的账号吗?人与人之间的信任又如何呢?
嘿,什么也别说。让我们研究一下这个……技巧的原理。
在讲这个之前,我想先告诉你,当你扫QQ时,你会经历什么……
打开软件,用手机APP扫描……然后点击确定登录,这个过程是不是很简单?
但实际上,这涉及到两个层面的身份认证。
当你扫描.时,相当于告诉服务器:我是谁;点击确认后,您就向服务器确认了我确实是我。
为了安全起见,如果这两个步骤中任何一个步骤延迟时间过长,系统都会判定您作弊,将其作废,您必须重新进行身份验证才能完成登录。
但现在有一个漏洞,就是如果黑客在自己的电脑上登录,实时覆盖你电脑上的登录信息。
所以你以为你是在扫描网吧电脑的登录.但实际上你是在扫描黑客电脑的登录.
你找到了吗?中间有一个时间差。只要黑客利用登录.并非无效这一事实,他就会将他的.发送给您。扫描完后,也不仔细看,直接点击确认。
然后黑客直接登录您的帐户。
直接在黑客电脑上进行裸奔
有网友分析,您登录的登录名可能是您的QQ手表登录名,而不是电脑QQ。
一个知乎程序员被盗的血泪史
由于QQ手表可以与电脑、手机并行在线,一旦黑客登录了你的QQ手表,就更方便黑客对其进行长时间的控制。
我们自己也尝试过。在新手机上安装了QQ手表APP后,我们把登录信息.发送给了其他人。
在此界面中,没有登录新设备的警告。顶部只出现登录QQ手表的提示,确实很容易被忽视。
一旦您点击允许登录,对方就可以使用您的帐号在QQ手表上为所欲为了。
登录后QQ观看界面
当然,QQ还为您提供了很多账号保护工具,比如设备锁、人脸识别等。
但有网友反映,即使开启所有功能,账号依然被盗。
我们能做的,除了祈祷QQ的风控之外,就是更加谨慎,小心各种陷阱,保住自己的“清白”。
事实上,在腾讯此次回应之前,网友也有不少猜测。其中,最被认可的就是非常经典的盗链操作。
这个操作可能很多朋友都发生过。它实际上利用了一个名为CSRF的漏洞。
简单来说,这种攻击不会让你输入敏感信息,也不会直接获取你的账户密码,但是在你点击连接后,攻击者可以伪造你的cookie,让……以为他就是你。
基本上,您登录后可以执行的任何操作,攻击者都可以执行。
只不过2018年,谷歌、阿里巴巴等大公司开始解决这个问题。现在这个操作几乎是时代的眼泪。
防护手段在升级,黑客也在升级。
从最初记录用户键盘输入信息,到插入插件、OEM、隐形木马。总有不小心被骗的时候。
曾有网友表示,防止QQ被盗的第一方法就是扫描,结果大家都看到了。
确实,QQ登录并不像微信那么反人类。新手机登录时,需要手机验证码、……、消息提醒、各种拦路虎。
但谁能想到,黑客开发出新技术后,想要盗取你的账户,却可以轻而易举地做到。
在我们享受登录便利的同时,黑客也享受同样的待遇。
尤其是人们在登录时没有小心的意识,很多人甚至不看登录确认页面的内容,只是快速点击确认。
现在的黑客,登录了你的账号后,不再像以前那样直接将QQ据为己有。
相反,他们专门利用账户被冻结前的时间,大量发送广告欺诈信息,以达到钓鱼目的。
而且他们达到这个目的的犯罪成本极低,而且他们根本不需要知道你的密码!
人们编写一个脚本来自动发送消息,只要钓到一条鱼,他们就赢了。
所以不要在陌生的地方登录你的账户,这似乎是避免任何盗窃的终极秘密。
最后,对于那些想要解封的朋友来说,如果不是特别着急的话,我想可以等一波官方解封,至少可以避免出现拿着身份证拍照的第二次社交死亡。