请完成以下验证码
查看: 148433|回复: 14
QQ空间密码被破解 可随意进入偷窥隐私
相信有很多网友都在使用QQ空间，可以利用QQ空间来记录自己的心情。但有的时候自己的QQ空间并不想让其他人知道，那么就需要在QQ空间上设置权限或密码，只有有权限或知道密码的网友才能查看自己的QQ空间。
但现在要小心了，有一款名字为“风很凉QQ加密空间日志查看器”的软件，利用它无需权限，也不用知道对方的QQ空间密码，就可以直接读取任意QQ空间的日志。这意味着，无数的QQ空间用户存在隐私危机，一些你并不想被人知道的私密日志，可能正在被窥视！
我们知道，无时无刻都有典型的“黑客”盯着腾讯新漏洞，并以此疯狂盈利，从以往的刷Q币到后来的暴力破解QQ空间密码，腾讯的修补工作也是任重而道远。那么这一次究竟问题出在哪里？
带着这样的疑惑，笔者以自己QQ空间为例（已是“密码验证”状态），马上进行测试。
& && && && && && && && && && && && && && && && && && && && && &&&图1 QQ空间设置了“密码验证”
“风很凉QQ加密空间日志查看器“ 软件下载地址：，随意解压到任意目录后就可以使用。运行之后，先要根据提示输入验证码，然后即可在文本框中输入要进行查询的QQ号码，点击查看按钮就会开始读取QQ空间里面的日志。
图2 “风很凉QQ加密空间日志查看器”
读取速度非常快，就会发现已经加密的QQ空间日至已经显示出来，点击日志标题就可以查看日志内容。要注意的是，这款“风很凉QQ加密空间日志查看器”只能查看纯文本内容的QQ日志，如果日志中有视频和图片，则无法进行查看。
图3 被读取出来的QQ空间日志
看到这里笔者不禁出了一身冷汗，连忙将QQ空间改为“好友验证”。结果再次大吃一惊——于事无补（见上图）。
为排除是本地缓存的原因，紧接着测试了其他数位好友的QQ号码，结论依旧……
图4 QQ空间启用“好友验证”
QQ空间的验证功能完全失效了吗？
笔者随后借助TCPView这款网络工具查看了这个“风很凉QQ加密空间日志查看器”的TCP连接，经多番测试，结果发现它连接到几个不同IP，但是最终指向的却是同一个域名……
图5 腾讯人才招聘系统？
为什么会是“腾讯人才招聘系统”？
细心的网友可以留意到浏览器上方的地址：imgcache.qq.com& &，这似乎是个常见的地址。此外它的二级域名也令人遐想。
莫非是因为所有的QQ空间日志，都被缓存到服务器？当然，更加深入的分析就是腾讯或者“黑客”方面的事情了……
再分析一下这款“风很凉QQ加密空间日志查看器”：目前它只能读取10篇日志，究竟是这个是疑为腾讯新漏洞的服务器限制，还是该作者故意有所保留？或者，这是一款“试用版”，而“收费版”则可以具备完全没有限制的强大功能？不得而知。
到截稿为止，腾讯方面还没有封锁这一漏洞。那么对于广大的QQ用户来说，如何避免自己的隐私不被泄漏呢？这里教大家一个方法。由于“风很凉QQ加密空间日志查看器”目前只能查询前10篇QQ日志信息，所以可以在自己的QQ日志加上10篇无用的更新。这样一来，就算有人窥视了自己的QQ空间，也还是看不到有用的信息，从而暂时让自己的隐私不被别人发现。
风很凉QQ加密空间查看 下载地址：
寻找周宇轩
这是什么？
貌似不错 __
验证无数次失败 __
头像被屏蔽
这个东西不行滴
可是个不小的洞洞，注意了
有危机感呀
这也太可恶了，偷窥可耻
Copyright & KaFan &KaFan.cn All Rights Reserved.
Powered by Discuz! X3.4( 苏ICP备号 ) GMT+8,我的QQ空间设置了密码,为什么他人还能打开?
不是的。你设置了密码但是人家点进你的空间即使没有进去，他看到需要输入密码，但是你的访客记录里也会出现他的。也就是说其实他根本就没有进过你空间记得采纳啊
你好，最快捷的方式是使用腾讯电脑管家的电脑诊所功能来修复一下电脑诊所：腾讯电脑管家为QQ空间定制的专修工具，点击上侧绿色的【修复】按钮即可附：手动修复步骤（来源：腾讯电脑管家电脑诊所，自动修复请点击上方的【立即修复】）方案一：清除IE缓存1. 打开IE浏览器→点击【工具】→ 【Internet 选项】→【删除】：2. 勾选所有选项→点击【确定】→ 在确认窗口中点击【确定】：方案二：注册IE组件1 点击【开始】菜单→在搜索框中输入&cmd&→按键盘enter(回车)键：2 在弹出的黑色窗口中，按顺序输入以下内容，按键盘enter(回车)键，再逐一完成以下全部部件注册：regsvr32 atl.dllregsvr32 shdocvw.dllregsvr32 actxprxy.dllregsvr32 urlmon.dllregsvr32 browseui.dllregsvr32 oleaut32.dllregsvr32 shell32.dllregsvr32 jscript.dllregsvr32 vbscript.dllregsvr32 mshtmled.dllregsvr32 CLBCATQ.DLLregsvr32 cscui.dllregsvr32 MLANG.DLLregsvr32 stobject.dllregsvr32 WINHTTP.dllregsvr32 msxml3.dllregsvr32 query.dllregsvr32 jscript9.dllregsvr32 hlink.dll建议点击本回答上侧【修复】按钮，使用电脑诊所一键自动完成所有修复步骤。方案三：调低cookie隐私等级1
打开IE浏览器 → 点击【工具】→【Internet 选项】2
点击【隐私】→将【选择Internet 区域设置】调为【中】→点击【确定】：方案四：升级flash (空间显示异常)1 打开【电脑管家】→点击【软件管理】，在搜索框中输入&flash&→找到相应版本点击【安装】或【升级】(如此步骤无法成功修复，可继续执行第二步骤再进行此步骤)2. 打开文件夹C:\Windows\System32\Macromed\Flash 将名为&Flash32_版本号.ocx& 文件删除(如果无法删除请右键文件点击【属性】→【安全】→【高级】→【更改权限】→将前两项拒绝权限删除后点击【确定】后，再将QQ、腾讯电脑管家、浏览器关闭后即可删除文件)：如果以上诉步骤未能生效，再进入后续步骤：方案五：重置IE（说明：如果您使用网络代理或者对浏览器有特殊设置，请保存设置后再进行操作）1 打开IE浏览器 → 点击【工具】→【Internet 选项】2 点击【高级】→点击【重置】→勾选【删除个性化设置】→点击【确定】→【确定】：方案六：安装其他浏览器后设置其他浏览器为默认浏览器1 打开电脑管家→点击【软件管理】，在搜索框中输入&谷歌浏览器&→找到软件后点击安装2 打开电脑管家→点击【工具箱】，点击【默认程序设置】→在上网浏览器列表中选择【谷歌浏览器】：3 如果你安装了QQ浏览器，需在QQ的设置中，取消QQ浏览器打开链接的勾选：注：腾讯电脑管家为QQ空间定制部分修复步骤，因为操作过于繁杂，故未全部列出。若问题仍未解决，建议点击本回答上侧的【修复】按钮，进行深度修复。本回答如有不清楚或其他疑问，请继续追问谢谢！
根本就不可能打开咯！！
QQ空间打不开或者打开异常，一般都是浏览器的问题，它没有正常的解析网页，这种问题手动修复起来，比较的麻烦，建议你可以使用电脑管家电脑诊所的一键修复功能附：手动修复步骤（来源：腾讯电脑管家电脑诊所，自动修复请点击上方的【立即修复】）方案一：清除IE缓存1. 打开IE浏览器→点击【工具】→ 【Internet 选项】→【删除】：2. 勾选所有选项→点击【确定】→ 在确认窗口中点击【确定】：方案二：注册IE组件1 点击【开始】菜单→在搜索框中输入&cmd&→按键盘enter(回车)键：2 在弹出的黑色窗口中，按顺序输入以下内容，按键盘enter(回车)键，再逐一完成以下全部部件注册：regsvr32 atl.dllregsvr32 shdocvw.dllregsvr32 actxprxy.dllregsvr32 urlmon.dllregsvr32 browseui.dllregsvr32 oleaut32.dllregsvr32 shell32.dllregsvr32 jscript.dllregsvr32 vbscript.dllregsvr32 mshtmled.dllregsvr32 CLBCATQ.DLLregsvr32 cscui.dllregsvr32 MLANG.DLLregsvr32 stobject.dllregsvr32 WINHTTP.dllregsvr32 msxml3.dllregsvr32 query.dllregsvr32 jscript9.dllregsvr32 hlink.dll建议点击本回答上侧【修复】按钮，使用电脑诊所一键自动完成所有修复步骤。方案三：调低cookie隐私等级1
打开IE浏览器 → 点击【工具】→【Internet 选项】2
点击【隐私】→将【选择Internet 区域设置】调为【中】→点击【确定】：方案四：升级flash (空间显示异常)1 打开【电脑管家】→点击【软件管理】，在搜索框中输入&flash&→找到相应版本点击【安装】或【升级】(如此步骤无法成功修复，可继续执行第二步骤再进行此步骤)2. 打开文件夹C:\Windows\System32\Macromed\Flash 将名为&Flash32_版本号.ocx& 文件删除(如果无法删除请右键文件点击【属性】→【安全】→【高级】→【更改权限】→将前两项拒绝权限删除后点击【确定】后，再将QQ、腾讯电脑管家、浏览器关闭后即可删除文件)：如果以上诉步骤未能生效，再进入后续步骤：方案五：重置IE（说明：如果您使用网络代理或者对浏览器有特殊设置，请保存设置后再进行操作）1 打开IE浏览器 → 点击【工具】→【Internet 选项】2 点击【高级】→点击【重置】→勾选【删除个性化设置】→点击【确定】→【确定】：方案六：安装其他浏览器后设置其他浏览器为默认浏览器1 打开电脑管家→点击【软件管理】，在搜索框中输入&谷歌浏览器&→找到软件后点击安装2 打开电脑管家→点击【工具箱】，点击【默认程序设置】→在上网浏览器列表中选择【谷歌浏览器】：3 如果你安装了QQ浏览器，需在QQ的设置中，取消QQ浏览器打开链接的勾选：注：腾讯电脑管家为QQ空间定制部分修复步骤，因为操作过于繁杂，故未全部列出。若问题仍未解决，建议点击本回答上侧的【修复】按钮，进行深度修复。本回答如有不清楚或其他疑问，请继续追问谢谢！
为了忽悠人呗
中病毒了，我上次也是一样，最后重新换了个系统
人的综合分
感谢您为社区的和谐贡献力量请选择举报类型
经过核实后将会做出处理感谢您为社区和谐做出贡献
确定要取消此次报名，退出该活动？QQ空间也设密码,我想进去,请问怎么破?
有的Q友在Q-ZONE设了密码，你想看他的QQ空间的话要输入密码才行。
　　现在，我教大家利用Q-ZONE中的一个BUG，绕过密码访问他的QQ空间……
　　首先，去你想要访问的Q-ZONE里。
　　你会看到要求你输入密码的页面。
　　这时，在这个页面的属性(点击鼠标右键后弹出的菜单里)会得到:
　　然后将这个地址复制在浏览器里，然后将"uin=*******"中的数字改成你自己Q号或者是空间没设密码的QQ。
　　打开就会得:
　　最后，你将该"uin=######"改回上面的第一条地址里，再复制到浏览器地址栏里回车，就行了。
　　是不是很简单啊?
不过最好不要乱用啊,总感觉有点不光明正大~嘿嘿
其他答案（共1个回答）
你还是问他吧，他要是想让别人进就一定会告诉你密码的。
看不到，它们是互相独立的，没太大联系
这里有一些技巧,但3.0空间多数不支持了
答: 打10000客服电话
答: 买路由肯定可以,拿一根网线建个局域网也应该可以
答: 俩可能:
1.端口被公司封了,浏览器的端口使用的是80或者8080,这个被封了，所以无法使用浏览器,但是QQ不是这个端口,所以可以用.
2.DNS没有设置好,域...
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区怎么进入有密码的qq空间
怎么进入有密码的qq空间
09-09-30 &匿名提问
推荐一位专业找QQ的黑盟高手&扣是&【】&&信誉好，很靠谱，建议联系，肯定可以帮助你！你也可以百度或者谷歌搜索《《黑皇帝安全网》》&那个站点上的资料，也可以提供帮助你！=========================================================================================================================================================================================
请登录后再发表评论!
推荐一位专业找QQ的黑盟高手&扣是&【】&&信誉好，很靠谱，建议联系，肯定可以帮助你！你也可以百度或者谷歌搜索《《黑皇帝安全网》》&那个站点上的资料，也可以提供帮助你！=========================================================================================================================================================================================
请登录后再发表评论!
网上有可以看加密空间相册的软件，前提是相册没加密。你可以去百度搜一下~~我用过~~很好用~~~你想完全进入，除非你有密码，否则没办法的~~~我曾经为此忙了好久，但无功而返啊~~祝你好运~~~O(∩_∩)O~
请登录后再发表评论!如何破截ＱＱ空间密码的问题！
&今天一个小鸟问我怎么才能进入他心爱女孩子的空间？
哈哈因为她的ＧＦ设置的密码无法继续访问了：）
其实不必要把两个人怎么不相互信任呀，嘿嘿　反问这个家伙是不是做什么对不起gf的事情　原来是过于担心自己的gf了，啊哦．．．那就开始把！
这个ＱＱZone空间是属于tencent公司开发的一个展现自我的网站吧－－－不过代码过于死板，开始我还用，后来也就没怎么研究了，不过还好我们首先来看看这个东东是用什么开发的，顺便找到它的加密方式就差不多了哈哈．．．
分析一下：
根据http://izone.qq.com/client/photo&...&&album=&
下载或者翻看Internet临时文件夹下的&photo_password&文件可查到下列语句：&
type="text/JavaScript"&src="/js/md5.js"&&
document.cookie=("album"+albumId+"pwd="+hex_md5(pwd));&
啊哦原来腾讯自己的大部分网站都是使用JavaScript开发的，哈哈还记得去年我还去参加过腾讯的现场招聘呢有位工程师就问我这个问题，ＯＫ既然使用这个东东开发的网站，估计大家都知道这个语言运行的特点了吧，
JavaScript运行不在腾讯的Server上哦，大部分代码是先下载到你自己的电脑上＂Internet临时文件夹下＂后才运行的，ＯＫ所以我们就可以找到对应的文件！
不过默认情况下该文件夹是属于隐藏，没关系我们把他调出来，
出来了....................................................
对比&md5.js文件可知，此v2.1版本的&JavaScript&MD5，且输入的密码转化为32位的字符串。&
比较两个地址：&
http://photo.qq.com/cgi-bin/izon&...&albumid=&
/*http://izone.qq.com/client/photo&...&album=/这个地址类似可以不看*/&
（此地址为有密码情况下的登陆地址，要求输入密码）&
http://photo.qq.com/cgi-bin/izon&...&asswd=&mode=big&
（此地址为无密码情况下的登陆地址）&
由此可以推断出：&
http://photo.qq.com/cgi-bin/izon&...&1931732&passwd=（****************）&mode=big&
******为转化后的md5字符串，此地址应该为此地址为有密码情况下的直接登陆地址。&
随便输入一段字符显示如下：&
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。