转帖：现在的信息安全已经到了这么令人发指的程度了吗...

应为确实长知识了素以转帖给各位看下：

因为需要一个搬家服务，所以中午搜索了搬家，然后点进了某个搬家公司的网站，看了一下就关了。出去办事，吃饭等，下午回来，上了一下自己的QQ，就发现那家搬家公司的请求加我好友，问我浏览过他们网站，是否需要服务。（我有两个QQ号，但是他们只加了其中一个）

- E0 L  Z- A* C/ }' m于是有了下面这些对话，我截图上来。

% X1 s+ R& H5 u! Y. r2 k+ d不知道是不是我孤陋寡闻了，其实这种情况大家都知道；还是说现在的信息安全、隐私、泄漏等等，已经到了这么令人发指的地步，我只要去某个网站看了一下，什么都没点，就能把我电脑中的一堆个人信息拾取到，而且是明文的。

* g! ~4 c" n; U) Z. I如果说浏览了某个网页，被记录了访问的IP地址，访问的来源（比如百度搜来的，还是浏览器输入的等等），这些都可以理解，也比较正常，但是居然能直接抓取个人电脑中并没有共享出的隐私信息，我觉得这就有点恐怖，而且涉嫌到侵犯隐私了吧。如果能拾取我用的QQ信息，那是不是搭在上数据库破解的手段就能知道我电脑里的聊天记录？既然能拾取到QQ号码，那是不是也能拾取到浏览器中登陆过的网银账号？是不是也能拾取到我电脑某个盘符下的文件？是不是还能后台传送走？接着我只要浏览了某个网页，是不是截屏、键盘记录之类的都能发生了？

7 ?% b2 h9 Z# Z/ D) C- n- x
  \6 w+ R0 u5 c# T. B4 Q# c' {




1 _; Y/ e+ V( w! R
---------------------------------------------
& L! ?, T7 N; e, g! p- E截图最后有资源名称，感觉不错。

另外对于那些做EMU 还登录QQ的 我只想说：呵呵

buying

刚搜了下，发现做这个业务的公司真多，，不过也查到了别人是怎么做的。。

' b* |; B; F3 B  |& F( ?第一步  先申请openapi  
  ]4 D* Q3 j8 L! B; k第二步  把一键登录模块集成到自己站上
+ J/ X) \4 s% j6 E第三步  模拟提交 登录到自己的站  会获得一段信息 提示是否有已经登录QQ
7 S4 L0 V9 p1 u3 J/ ?第四步 获得这些返回的信息 提取出QQ号  有了QQ号 再利用其它途径获得QQ头像 QQ空间地址 QQ呢称

不懂技术，无法证实，纯粹百度到的。。

jqw1992

小马哥 发表于 2014-10-31 08:51
- Z2 {0 j# D6 w, K! p另外对于那些做EMU 还登录QQ的 我只想说：呵呵

/ d7 }. ~5 P7 Z% l& j( o$ ^呵呵...

idcspy

就是一个qq号码提取吗，看你说的多严重，实话告诉你，上了网，就没啥隐私好讲。

节操

提取访客qq号的一直有啊。。。。

这个当然有，你肯定没有清除cookies进去访问，事先浏览器访问过自己的QQ空间

lozouee 发表于 2014-10-31 09:47
这个当然有，你肯定没有清除cookies进去访问，事先浏览器访问过自己的QQ空间 ...

1 P) f' w9 ]& K# s! i. Q% e' P当然，你要事先禁止掉浏览器相关插件，否则没登录过QQ空间一样可以获取...

小马哥 发表于 2014-10-31 08:51
3 d1 L0 s" R* A: L0 p+ M) \另外对于那些做EMU 还登录QQ的 我只想说：呵呵

' f9 O( ^/ n6 e) E有了QQ再跟踪下去，还可以查到真名呢

见钱开眼

我也遇到过!!!!!!!!!!!!fk!!

801023

国内说什么隐私安全 ，纯属扯蛋。你去投诉都不知道要去哪里

晕蛋疯亲

91统计，记住了

朝阳风雨

有这种工具的。。。。。

gger

必然的。。。