当前位置:首页 > 网络安全 > 正文内容

盗取qq密码的软件(可以盗取密码的软件下载)

hacker3年前 (2022-06-09)网络安全216

最近,笔者清理手上用过的一台Android手机时,惊奇的发现在手机QQ账号完全退出登录的情况下,一些之前使用QQ账号授权登陆的第三方APP,如新浪微博,欢乐斗地主等,均可顺利通过QQ账号方式登陆,而且无需输入密码账号信息。笔者起初怀疑可能是手机中的QQ及第三方APP版本问题,于是将其全部更新至最新版本,问题依旧。尝试使用其他Android手机也出现同样问题,可以肯定应该是授权QQ账号登陆第三方APP时安全认证不够严谨。

盗取qq密码的软件(可以盗取密码的软件下载)

以下是通常情况下,我们在使用QQ后退出登录的几个步骤:

1. 点击头像,打开左侧边栏,进入“设置”,”账号管理“,再点击“退出当前账号”。

2. 在弹出的”退出当前账号"信息窗口,选"确认退出“。

盗取qq密码的软件(可以盗取密码的软件下载)

3. 完成上述操作后,界面退回到登陆界面,输入框中默认填写有“账号”,“密码”。

4. 选中密码输入框,点击图上用红框标识的“x",即可将此账号密码登陆密码删除。

展开全文

5. 这里显示,密码已经删除了,下次登陆时需要重新输入密码。以上的操作就是QQ提供的退出账号的操作。这样退出后貌似别人在没有密码的情况下是无法登陆你的QQ账号,但是对于使用QQ账号登陆的第三方APP,前面的操作形同虚设。即便在不知道QQ账号密码的情况下,依然可以自如地登陆第三方APP,当然前提是需要该账号曾经授权过这款应用。

下面使用QQ账号登陆新浪微博来演示一下上面说到的问题,注:以下测试时QQ已经按前面的方法退出了相应账号。

1. 打开新浪微博,选择“登陆”。

2. 选择页面下方的“QQ登陆”。

3. 可以看到该手机中曾授权过新浪微博的一些QQ账号列表,选择用来测试的这个QQ账号。

4. 你发现不用输入任何账号信息,甚至连密码也无需输入,已经显示“正在获取权限信息,请稍后...”。

5. 最后获取权限信息成功后,点击“登陆”,即可进入此QQ账号申请的微博。就看到这,你不是惊到了,这也太不安全了。笔者尝试测试了一些其他的QQ账号登陆授权APP,如欢乐斗地主,经常直播等也都可成功登陆。

6. 最后列出所用QQ,新浪微博的版本信息,可以看到所使用的都是官方最新版本的APP。

既然QQ退出账号存在这样的漏洞,有什么办法可以暂时回避一下这个漏洞带来的风险吗?办法是有的,也不是太复杂,主要目的就是要将账号信息从手机中删除,这样登陆授权过的第三方APP就因为无法获取到账号登陆授权信息而受到阻止。

【方法一】按前面的操作退出登录账号,在退回到登陆界面时,点击账号后面的小箭头,即红色框标识处。在弹出的“删除账号”信息窗口中,选择“删除”,即可将此账号信息从手机中删除。对于聊天记录可以按个人需求做取舍。

【方法二】在“账号”,“账号信息”页面,点击红框处“编辑”,账号列表进入编辑模式,点击账号前面的红色图标后,账号末尾显示“删除”图标,点击“删除”,即弹出确认窗口,根据个人需求,选择删除账号或连聊天记录一起删除。

【方法三】进入QQ设置,打开手势密码锁定功能。

最后,希望腾讯公司能够尽快解决这个问题,毕竟使用QQ账号登陆第三方应用非常普遍,如果因为安全问题,用户放弃使用QQ账号登陆第三方,而选择其他方式注册登录,势必也会影响到QQ业务的拓展。

扫描二维码推送至手机访问。

版权声明:本文由黑客接单发布,如需转载请注明出处。

本文链接:https://therlest.com/109610.html

分享给朋友:

“盗取qq密码的软件(可以盗取密码的软件下载)” 的相关文章

干洗对衣物有害吗

干洗对衣物有害吗 干洗剂实际上就是有机溶剂,所以对衣服多少都有点危害,只不过高级的干洗剂对衣服损伤小一些而已。 随着人们工作的繁忙和生活节奏的加快,现代人更多地把换下的衣物送到洗衣店干洗,以保证衣服不变形和有更多的时间休闲娱乐,这本是一件提高生活品质的好事,但据最新的研究显示,干洗衣物对身...

安宫牛黄丸 - 北京同仁堂安宫牛黄丸

能降低惊厥和死亡率,天然牛黄天然麝香。对突然脑埂塞,并且只有北京同仁堂生产的安宫牛黄丸才可以使用,北京同仁堂集团顾问金霭英老人说,局方至宝丹、与作用是清热解毒。 4月30之前是350元.重镑产品,公元1541年。平时还是要遵医嘱服用适合自己的降压药。同仁堂的安宫牛黄丸使用的是老方子,黄芩。 北京同仁...

尚村最新水貂皮毛价格,丹麦貂皮衣大概多少钱

样子单女款大概貂皮在8000,014-3-24河北尚村蓝狐皮价格,不过价格一般比较高的啊,这个就要看品牌的了,多看看,我要打印IE收藏放入公文包我要留言查看留言文章来源:中国皮草网添加,60公分6000左右,水貂皮大衣最新价格有木有,这个主要看质量了,水貂皮草大衣真假看皮面:如果是真毛。 元/张,5...

Webshell安全检测篇(1)-根据流量的检测方法

一、概述 笔者一直在重视webshell的安全剖析,最近就这段时刻的心得体会和咱们做个共享。 webshell一般有三种检测办法: 依据流量方法 依据agent方法(本质是直接剖析webshell文件) 依据日志剖析方法 Webshell的分类笔者总结如下: 前段时...

ems邮政快递查询(ems快递附近网点查询)

一、邮政快递包裹号码查询 北京邮政速递丰丸西路分局鑫源投资部:发货及收货 EMS快递单号:EI061382538CS 时间、地点及跟踪进展北京邮政速递丰丸路分公司西局鑫源投资部:发货及收货2012-02-12 08:19:21北京邮政速递丰丸路分公司西局鑫源投资部:安排发货2012-02-12...

记一次阿里云主机accesskey泄露到图形化工具开发

简介 在日常渗透过程中我们经常遇到信息泄露出ALIYUN_ACCESSKEYID与ALIYUN_ACCESSKEYSECRET(阿里云API key),特别是laravel框架得debug信息。APP中也会泄露这些信息。 !!!下载链接在文末!!! 概述 我们说下阿里API有什么用吧,以下是...

评论列表

弦久望笑
3年前 (2022-06-10)

APP就因为无法获取到账号登陆授权信息而受到阻止。【方法一】按前面的操作退出登录账号,在退回到登陆界面时,点击账号后面的小箭头,即红色框标识处。在弹出的“删除账号”信息窗口中,选择“删除”,即可将此账号信息从手机中删除。对于聊天记录可以按个人需求

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。