这是一个创建于 1779 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近两个月被 qq 空间盗号两次了，发空间广告和群广告，我的密码其实挺复杂的，然后 win10 和 mac 也都查杀过了没有病毒，感觉唯一的可能性是 chrome 装了一堆插件，经常登陆 qq 邮箱，只能想到这一种泄漏途径。。。 大家有遇到过吗？
 |
1
loading 2020-02-08 09:38:58 +08:00
你输入过密码没有？
请使用扫码登陆。 |
|
2
loading 2020-02-08 09:39:56 +08:00
十几年前是做假的登陆界面，现在的不清楚了。用手机扫码登陆基本没什么太大隐患。
|
 |
3
designer 2020-02-08 09:42:40 +08:00 via iPhone
N 年前，QQ 聊天，被一个陌生人“冻”住了聊天窗口，关都关不了…
|
 |
4
vocaloid 2020-02-08 09:59:46 +08:00
插件的确需要好好检查下
|
 |
5
Naka030 2020-02-08 10:03:36 +08:00 via Android
检查一下 qq 互联上有什么授权
|
 |
6
MissThee 2020-02-08 10:12:14 +08:00 via iPhone
怕是登了假的 qq 空间…
|
 |
7
opengps 2020-02-08 10:12:18 +08:00 via Android
可能不是盗号，只是暴露了 cookie 之类的，身份被冒用
|
 |
8
crab 2020-02-08 10:17:55 +08:00
那是 QQ 授权的 skey 被获取了
|
 |
9
lxd152 2020-02-08 10:32:14 +08:00
cookie 被记住了。
|
 |
10
Ev1s 2020-02-08 10:41:06 +08:00
QQ 现在盗号，密码完全被泄露应该比较少吧
|
 |
11
WenjieYe 2020-02-08 11:29:04 +08:00
估计是社工吧，我看见的盗号不仅往空间发 还会单独聊天发给我广告。
|
 |
12
mejee 2020-02-08 11:36:47 +08:00 via Android
1 密码泄露
2 QQ 互联的权限，可以去排查一遍 3 浏览器 cookie 泄露 4 电脑或者浏览器被控制 5 腾讯 bug 可能性几乎没有 6 其他 |
 |
13
Mac 2020-02-08 11:41:28 +08:00
运营商劫持？ cookie ？我发现我的微博，只要 WEB 界面登陆，就立刻关注一些不明人士。
|
 |
14
illl 2020-02-08 13:00:56 +08:00 via iPhone
xss 了解一下
|
 |
15
Doodlister 2020-02-08 13:07:28 +08:00 via Android
xss 正解
|
 |
16
dafengqi 2020-02-08 14:02:01 +08:00
QQ 授权的 skey 被获取了，楼上的 QQ 空间 XSS 你妈呢？
|
Select Language