imcys.com
遵从中二的召唤,来吧少年!

就QQ隐私安全而论

前言

在昨天晚上,有粉丝问我,通过QQ电话获取对方IP的办法,实际上我是不认可的,理论上QQ不可能返回对方IP,因为这很危险,也是泄露我们的个人隐私。

经过一番查询资料,我们发现QQ电话的确可以获取到对方个人IP【有条件的】

因为也有人在服务器登录QQ,使用机器人等,这样会大大降低安全度,对于个人公网组的小服务器。

为此,我们很快,通过各种程序端进行抓包测试,得到了一些有意思的结论。

当然,我会在下面解释抓包过程。

项目测试成员

 

iVampireSPの物語

Wenshuang Lin

sakurapuare

萌新杰少

结论与感想

结论

什么时候我的IP会被QQ电话这种方法抓到?

手机QQ在线【程序后台运行且有网络】

极速版QQ在线【程序后台运行且有网络】

HDQQ在线【程序后台运行且有网络】

TIM在线【程序后台运行且有网络】

上述情况将会导致你的IP暴露,当然,我们也有解决方案

电脑端在线

HD和手机QQ或者任意两种QQ同时在线

常见的QQ机器人在线

TIM电脑端在线

任意一种电脑端和手机端同时在线

这样可以保证你的IP安全

感想

从这次测试,QQ隐私安全问题暴露,在现在这个大数据时代,隐私几乎透明。

APP对外安全策略也就成了问题,是的QQ并没有公开展示我们的IP,但是我认为,优秀的APP就应该保护个人隐私。

我相信绝大部分用户没有恶意,但是网络上仍然有不少窃取信息赚钱的人。

技术无罪

重要的是你怎么去用它,其实大家都有自己的小九九,有的人没有恶意,只是想炫耀自己有这个能力。

你觉得自己有这个能力就可以乱炫耀?你认为你的能力是足够炫耀的?

我对这类人就呵呵,当然,我认为,你可以换个方法炫耀,网络上有很多初来乍到的人,他们有的就遭受了诈骗,我们可以去帮帮他们,锁定骗子啊?

社工——他们是专门搜索个人信息的人,当一个有道德准则的社工,我认为它不会去乱去嫖取人的信息,优秀的社工更多的是去社工骗子,减少更多人上当。

随着各大工具上架,个人素质与社工原则不符合的人也开始出现,他们出售个人信息,网上横行霸道,我们应该一致反对。

讨论这些,就是想告诉大家,就是呼吁大家保护自己的隐私,以免被人利用。

有能力的人,请做正确的事情,而不是去乱传播其他人的信息。

抓取过程

为了不被心存不轨的人利用,这里就两张图。

IP抓包

选择网卡双击开始抓获

 

查询码020048 列表详情 字符串

进行搜索筛选,记得按图进行配置过滤条件

如果你成功的进行抓取,那么请你用到真正合理的地方,算是我的小心愿,如果用于不轨,请不要再支持我的B站视频,不要当我粉丝,永远不要打开我的主页和博客。

萌新杰少

文章作者

I im CYS,一个热爱二次元的大专开发者

发表回复

textsms
account_circle
email

Captcha Code

  • M上陌陌

    求网站模块

    4 年前 回复
  • Yuan_Tuo

    愿意和你打QQ电话的人 不应该都是好基友吗(滑稽

    4 年前 回复
  • xiwangly

    一般手机的IP,查到的都是上上级IP,也就通常有公网IP的设备泄露的风险。

    4 年前 回复
  • 御坂10031号的灵魂

    我依然未知为什么泄露自己的IP有什么风险,目前我们国内实行的是动态IP,IP地址是共享的,只能通过IP大概定位到个人的所在地(精确到市级),我认为不是非常危险。好像不能通过IP实施攻击(因为IP是共享的,13亿人共享4000万个IP。除非有公网IP或者做过内网穿透)QQ方面好像也是认为IP没什么重要的(至少没有电话号码和聊天消息重要,聊天信息进行了多次转发,无法追踪到IP)

    4 年前 回复
    • @御坂10031号的灵魂: 因为你可能没有经历过,所以你可能不理解IP安全有多重要。
      尤其是别人尝试透过盾获取你的IP时,你做的再安全,却被手机QQ出卖了。即使是动态IP,如果是家庭网被攻击后会断网一段时间,这段时间对于有些人来说损失比维护时还大。

      4 年前 回复
      • 御坂10031号的灵魂

        @iVampireSP.com: 额,我不觉得有人会攻击我的家庭网(只要你不惹大佬)。DDoS攻击都要付出时间,金钱代价,没有人闲着无聊去攻击你。攻击结果会造成该片区全部断网,运营商肯定会去查询攻击ip。断网一段时间只要不把服务器放家里就基本不会有什么损失(人家也可以直接攻击你服务器啊)

        4 年前 回复
      • 御坂10031号的灵魂

        @iVampireSP.com: 这样可能也是QQ的无奈之举。如果像发消息一样在服务器里转发,会浪费服务器资源,造成不必要的延时不过为什么不做其他的防护措施,就未知了

        4 年前 回复

萌新杰少の秘密基地

就QQ隐私安全而论
前言 在昨天晚上,有粉丝问我,通过QQ电话获取对方IP的办法,实际上我是不认可的,理论上QQ不可能返回对方IP,因为这很危险,也是泄露我们的个人隐私。 经过一番查询资料,我们发现QQ电…
扫描二维码继续阅读
2020-03-28