这种盗号是什么原理？

yanzhiling2001

我记得有一次我是连接上一个WiFi，然后突然QQ被强制退出，登不上了再重改再改了密码登上之后，发现空间发了一堆这个东西

sssvip

yanzhiling2001 发表于 2021-4-14 08:17
我记得有一次我是连接上一个WiFi，然后突然QQ被强制退出，登不上了再重改再改了密码登上之后，发现空间发了 ...

QQ空间都是仅自己可见

Knox

  这难道不是个推广贴吗？  去谷歌搜了的来说说

忘江湖

根据个人浅薄的经验，这种盗号基本有四种前提。
1，你电脑上运行了某些携带病毒的第三方软件，被读取了qq进程里面的qqkey，所以导致被得到权限冒充转发分享
2，你手机上安装了某些不可言喻的app，且手机root过了，目标app可以肆无忌惮的读取你qq应用内存数据获得权限
3，在网吧之类的公共电脑上登录过自己的QQ，而对应电脑上刚好就有自动取qqkey的病毒存在
4，在钓鱼网站上乱输入信息？这个可能性很小，因为异地登录几乎也不现实。
还有其他的情况欢迎补充
在没有安装软件和应用的情况下，单单是浏览一下网页就会被盗走权限，这理论上是说不通的，因为网页没这么高的权限，除非是存在某些不为人知的0day漏洞

嗷嗷

Knox 发表于 2021-4-14 09:15
这难道不是个推广贴吗？  去谷歌搜了的来说说

你不会自己搜吗

fule

落英缤纷 发表于 2021-4-14 07:56
并不需要  QQ登录的时候有一个QQKEY  通过QQKEY就可以干这个事了 无需密码 无需异地登录 直接用QQKEY这个 ...

有没有绕过设备锁登录你的qq，然后改你的个性签名的。我自己的账号遇到过一次

龟龟酱

百度网盘 发表于 2021-4-14 08:11
QQkey可以直接用来发消息吗，那这种东西能直接通过网页获取感觉风险很大啊 ...

能发送消息
但是网页是不可能直接获取的,除非网页里有啥0day在你设备上插了payload
那种就是apt范畴了,请交给安全软件来解决