時(shí)間:2019-11-19 14:39:28 作者:Mesa 瀏覽量:52
今天小編就為大家?guī)聿榭磓q相冊(cè)的相關(guān)資訊,近期聽說某情侶將自己的生活照片上傳至QQ空間, 且進(jìn)行了加密, 卻不料被好事者在網(wǎng)上公布, 引起哄然大波, 由于這些照片中有一些是兩人的裸體照, 因此有點(diǎn)跟2008年2月初開始的“艷照門”類似, 個(gè)人隱私被公布并被傳播。 作為信息網(wǎng)絡(luò)安全技術(shù)研究的愛好者, 我們當(dāng)然不會(huì)放棄弄清楚該事件的具體技術(shù)原因, 因此對(duì)如何免費(fèi)獲取QQ好友加密照片的技術(shù)進(jìn)行實(shí)際試驗(yàn)。 通過實(shí)際測(cè)試, 完全可以通過QQ提SOSOQQ空間搜索功能繞過好友通過設(shè)置“問題-答案”這種保護(hù)方式, 對(duì)于采取真正加密方法加密的相冊(cè), 目前還沒有特別好的方法可以破解。 下面就是一個(gè)實(shí)際的測(cè)試過程。
(一)獲取一個(gè)經(jīng)過設(shè)置了問題才能查看的QQ好友空間
找到一個(gè)已經(jīng)設(shè)置問題的QQ好友空間, 在正常情況下, 只有在輸入問題的正確答案的情況下才能查看QQ好友的空間。 如圖1所示, 如果QQ好友設(shè)置了多個(gè)問題, 則可以在“請(qǐng)選擇問題”下方的下拉框中選擇問題, 然后輸入正確的答案, 如果輸入的答案正確, 則可以查看QQ好友設(shè)置的照片。
在正常情況下, 要想查看QQ好友空間中的東西, 有二種方式:
(1)向QQ好友索取問題的答案。
(2)給QQ好友索取問題答案未果的情況下, 只能通過社會(huì)工程學(xué)或者通過尋找問題的正確答案來查看QQ空間中的照片等東西。
查看qq相冊(cè)圖二
(二)妙用QQ空間搜索功能
在嘗試輸入多次問題答案錯(cuò)誤提示的情況下, 我只能放棄;正想放棄時(shí), 突然在QQ空間左上方彈出一個(gè)小窗口, 如圖2所示, QQ空間搜索, 我眼睛不由得一亮, 熟悉Google Hack技術(shù)的朋友都知道, 利用Google的強(qiáng)大搜索功能, 我們可以獲取很多想要的資料。 既然QQ也提供了這個(gè)功能, 嘿嘿, 說不定就有意想不到的發(fā)現(xiàn), 在“QQ空間搜索”按鈕前輸入想要查看好友QQ空間的QQ號(hào)碼, 然后單擊“QQ空間搜索”。
(三)獲取輸入指定QQ號(hào)的相冊(cè)信息
在圖2中單擊“QQ空間搜索”后出現(xiàn)SOSO空間搜索主界面, 在其中會(huì)自動(dòng)顯示剛才輸入的QQ號(hào)碼, 在其輸入框下方選擇“QQ號(hào)”, 如圖3所示, 可以看到QQ好友的4張照片, 單擊“更多……”鏈接可以獲取QQ好友的全部照片。
(四)查看具體照片信息
如果QQ好友相冊(cè)中存在通過“問題-答案”這種方式加密的照片, 則可以完全利用這種方法所獲取, 如圖4所示, 在最下方是相冊(cè)中所有圖片的縮略圖, 最上方是照片的放大顯示, 左右各有一個(gè)箭頭, 用來向上或者向下翻頁(yè), 照片下面是說明文字。
(五)獲取任何存在QQ號(hào)碼的照片
通過研究發(fā)現(xiàn)只要在下面的地址中將QQ號(hào)碼換成一個(gè)真正存在的QQ號(hào)碼即可查看該QQ號(hào)碼中的相冊(cè)照片。
(六)防范方法探討
經(jīng)過多次測(cè)試, 我們發(fā)現(xiàn)通過“問題-答案”方式加密的相冊(cè)僅僅是在默認(rèn)QQ空間地址查看不了, 而借“SOSOQQ空間”功能, 可以完全獲取其照片信息, 但是對(duì)于那種采取真正加密方式所進(jìn)行的加密, 目前還沒有特別好的。 因此如果真正想將個(gè)人照片授權(quán)訪問或者僅僅自己查看, 則可以采用這種方法加密。