QQ再曝新漏洞:可根据QQ号查用户真实姓名和从业经历

时间:2013-11-18 18:48:23 来源:驱动之家

国内安全问题反馈平台乌云(WooYun)今天下午再次曝料,称腾讯QQ存在重大安全隐患,可导致群关系数据,根据QQ号就能获得相应的大量个人隐私。

该漏洞是刚刚发现并提交的,目前已经将细节通知腾讯并等待处理,而根据乌云平台的流程,具体情况要等到各方全部确认并采取相应措施后之后才会公开,据分析可能是QQ的早期漏洞被利用抓取的。

发现漏洞的作者“路人甲”表示,利用此漏洞,可以根据QQ号码查出一个人的真实姓名、年龄、关系网,甚至是从业经历等等。

据称,外界已经有针对此漏洞的下载地址了,迅雷上就可以看到很多用户数据泄漏。

就在几天前,乌云平台就发现,QQ会泄露用户私密聊天内容中的隐私URL(网络地址),能在搜搜中直接看到。

腾讯随后很快回应,称是某台云查杀服务器的配置不当所致,已经修复,并强调说和QQ、微信毫无关系。

投稿:chuanbeiol@163.com
点击展开全文

你遇到过鬼打墙吗,科学家给出了合理的解释!