QQ聊着聊着,你的电脑就被我控制了…
今天要说的这个漏洞应该是个存在多年的隐患,只是很难察觉而已!其效果是只要白帽子通过QQ找你聊天,你的电脑就被悄悄的植入了木马程序…该漏洞存在于旧版QQ(大约是2014年4、5月份的版本),目前QQ不受影响,大家可放心使用。今天内容只用于技术分享。喜欢的请举手!
操作方法
- 01
这是大家再熟悉不过的QQ聊天面板,其中非常显眼的就是右侧华丽的QQ秀,这QQ秀其实就是机遇Flash技术实现的,也为安全漏洞埋下了隐患。本屌一直看不惯这个
- 02
QQ秀又有个叫心情文字的功能,本来是吐槽用的,(你曾经使用过么?)后来结果这里竟然可以写入恶意代码,简单的利用就是让你的计算机突然打开一个网页,或者打开你本地的计算器程序。
- 03
在经过白帽子的各自技巧分析后,又找到了远程在用户计算机上执行任意命令的方案。
- 04
该漏洞由于某次功能更新而失效,所以用户可以放心使用。但换个角度,沟通程序的安全性,并不是让人那么放心。所以大家都懂的!
赞 (0)