当前位置:首页 > 网络安全 > 正文内容

盗取qq密码的软件(可以盗取密码的软件下载)

hacker2年前 (2022-06-09)网络安全181

最近,笔者清理手上用过的一台Android手机时,惊奇的发现在手机QQ账号完全退出登录的情况下,一些之前使用QQ账号授权登陆的第三方APP,如新浪微博,欢乐斗地主等,均可顺利通过QQ账号方式登陆,而且无需输入密码账号信息。笔者起初怀疑可能是手机中的QQ及第三方APP版本问题,于是将其全部更新至最新版本,问题依旧。尝试使用其他Android手机也出现同样问题,可以肯定应该是授权QQ账号登陆第三方APP时安全认证不够严谨。

盗取qq密码的软件(可以盗取密码的软件下载)

以下是通常情况下,我们在使用QQ后退出登录的几个步骤:

1. 点击头像,打开左侧边栏,进入“设置”,”账号管理“,再点击“退出当前账号”。

2. 在弹出的”退出当前账号"信息窗口,选"确认退出“。

盗取qq密码的软件(可以盗取密码的软件下载)

3. 完成上述操作后,界面退回到登陆界面,输入框中默认填写有“账号”,“密码”。

4. 选中密码输入框,点击图上用红框标识的“x",即可将此账号密码登陆密码删除。

展开全文

5. 这里显示,密码已经删除了,下次登陆时需要重新输入密码。以上的操作就是QQ提供的退出账号的操作。这样退出后貌似别人在没有密码的情况下是无法登陆你的QQ账号,但是对于使用QQ账号登陆的第三方APP,前面的操作形同虚设。即便在不知道QQ账号密码的情况下,依然可以自如地登陆第三方APP,当然前提是需要该账号曾经授权过这款应用。

下面使用QQ账号登陆新浪微博来演示一下上面说到的问题,注:以下测试时QQ已经按前面的方法退出了相应账号。

1. 打开新浪微博,选择“登陆”。

2. 选择页面下方的“QQ登陆”。

3. 可以看到该手机中曾授权过新浪微博的一些QQ账号列表,选择用来测试的这个QQ账号。

4. 你发现不用输入任何账号信息,甚至连密码也无需输入,已经显示“正在获取权限信息,请稍后...”。

5. 最后获取权限信息成功后,点击“登陆”,即可进入此QQ账号申请的微博。就看到这,你不是惊到了,这也太不安全了。笔者尝试测试了一些其他的QQ账号登陆授权APP,如欢乐斗地主,经常直播等也都可成功登陆。

6. 最后列出所用QQ,新浪微博的版本信息,可以看到所使用的都是官方最新版本的APP。

既然QQ退出账号存在这样的漏洞,有什么办法可以暂时回避一下这个漏洞带来的风险吗?办法是有的,也不是太复杂,主要目的就是要将账号信息从手机中删除,这样登陆授权过的第三方APP就因为无法获取到账号登陆授权信息而受到阻止。

【方法一】按前面的操作退出登录账号,在退回到登陆界面时,点击账号后面的小箭头,即红色框标识处。在弹出的“删除账号”信息窗口中,选择“删除”,即可将此账号信息从手机中删除。对于聊天记录可以按个人需求做取舍。

【方法二】在“账号”,“账号信息”页面,点击红框处“编辑”,账号列表进入编辑模式,点击账号前面的红色图标后,账号末尾显示“删除”图标,点击“删除”,即弹出确认窗口,根据个人需求,选择删除账号或连聊天记录一起删除。

【方法三】进入QQ设置,打开手势密码锁定功能。

最后,希望腾讯公司能够尽快解决这个问题,毕竟使用QQ账号登陆第三方应用非常普遍,如果因为安全问题,用户放弃使用QQ账号登陆第三方,而选择其他方式注册登录,势必也会影响到QQ业务的拓展。

扫描二维码推送至手机访问。

版权声明:本文由黑客接单发布,如需转载请注明出处。

本文链接:http://therlest.com/109610.html

分享给朋友:

“盗取qq密码的软件(可以盗取密码的软件下载)” 的相关文章

立秋是几月几日

说到立秋,大家可能还会觉得比较远,确实算一下也还有将近一个月的时间,大家知道今年的立秋是在什么时候吗,具体的时间是2020年8月7日09:06:03,星期五,农历六月十八,因此在这一天大家就可以吃很多的美食,那么接下来大家就随百思特小编一起了解看看~   立秋是几月...

安宫牛黄丸 - 北京同仁堂安宫牛黄丸

能降低惊厥和死亡率,天然牛黄天然麝香。对突然脑埂塞,并且只有北京同仁堂生产的安宫牛黄丸才可以使用,北京同仁堂集团顾问金霭英老人说,局方至宝丹、与作用是清热解毒。 4月30之前是350元.重镑产品,公元1541年。平时还是要遵医嘱服用适合自己的降压药。同仁堂的安宫牛黄丸使用的是老方子,黄芩。 北京同仁...

Webshell安全检测篇(1)-根据流量的检测方法

一、概述 笔者一直在重视webshell的安全剖析,最近就这段时刻的心得体会和咱们做个共享。 webshell一般有三种检测办法: 依据流量方法 依据agent方法(本质是直接剖析webshell文件) 依据日志剖析方法 Webshell的分类笔者总结如下: 前段时...

53度最便宜酱香郎酒_郎酒经典酱香53度

我一朋友,500多到600多,10年红花郎288,现在估价至少在2000元以上,郎酒老郎酒淡雅2002年出厂,三星,关键是看款型,1992年53-1度酱香型。 郎酒还是1898起步比较好。对了,或者以前的,未来两年必定疯长!不知道怎么上图,现在的价格是158元每瓶便宜,你好。 看目前郎酒的上涨势头,...

记一次阿里云主机accesskey泄露到图形化工具开发

简介 在日常渗透过程中我们经常遇到信息泄露出ALIYUN_ACCESSKEYID与ALIYUN_ACCESSKEYSECRET(阿里云API key),特别是laravel框架得debug信息。APP中也会泄露这些信息。 !!!下载链接在文末!!! 概述 我们说下阿里API有什么用吧,以下是...

上海南京东路站街伴游2019-【杨雅瑄】

“上海南京东路站街伴游2019-【杨雅瑄】” 上海伴游陪游旅行网顾建军,上海伴游网顾建军的详细资料一:找真实的经纪人龙家住广州天河区的王先生最近咨询小编问 广州如何学生伴游 ,怎么能获得他们联系方式大家可以先通过百,104,广州学生伴游联系方式,广州商务伴游预约,家住广州天河区的王先生最近咨询小编问...

评论列表

弦久望笑
2年前 (2022-06-10)

APP就因为无法获取到账号登陆授权信息而受到阻止。【方法一】按前面的操作退出登录账号,在退回到登陆界面时,点击账号后面的小箭头,即红色框标识处。在弹出的“删除账号”信息窗口中,选择“删除”,即可将此账号信息从手机中删除。对于聊天记录可以按个人需求

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。