转帖：现在的信息安全已经到了这么令人发指的程度了吗...

应为确实长知识了素以转帖给各位看下：
; n/ p8 a! E/ l! f
因为需要一个搬家服务，所以中午搜索了搬家，然后点进了某个搬家公司的网站，看了一下就关了。出去办事，吃饭等，下午回来，上了一下自己的QQ，就发现那家搬家公司的请求加我好友，问我浏览过他们网站，是否需要服务。（我有两个QQ号，但是他们只加了其中一个）
/ ?- _! D* Y; z! y
于是有了下面这些对话，我截图上来。

+ h0 S2 o# D" ]& X; t, a不知道是不是我孤陋寡闻了，其实这种情况大家都知道；还是说现在的信息安全、隐私、泄漏等等，已经到了这么令人发指的地步，我只要去某个网站看了一下，什么都没点，就能把我电脑中的一堆个人信息拾取到，而且是明文的。

如果说浏览了某个网页，被记录了访问的IP地址，访问的来源（比如百度搜来的，还是浏览器输入的等等），这些都可以理解，也比较正常，但是居然能直接抓取个人电脑中并没有共享出的隐私信息，我觉得这就有点恐怖，而且涉嫌到侵犯隐私了吧。如果能拾取我用的QQ信息，那是不是搭在上数据库破解的手段就能知道我电脑里的聊天记录？既然能拾取到QQ号码，那是不是也能拾取到浏览器中登陆过的网银账号？是不是也能拾取到我电脑某个盘符下的文件？是不是还能后台传送走？接着我只要浏览了某个网页，是不是截屏、键盘记录之类的都能发生了？


5 ~8 c* ?% Y7 E* `) ]


- h6 ~) A6 z; u5 S3 z# U9 C
3 d$ X; S2 I* G6 K% Z

---------------------------------------------
截图最后有资源名称，感觉不错。
; a2 K* ]) t% _* Q  g

另外对于那些做EMU 还登录QQ的 我只想说：呵呵

buying

刚搜了下，发现做这个业务的公司真多，，不过也查到了别人是怎么做的。。
9 b3 w- s0 ]/ A* H0 x! y9 ^1 r
第一步  先申请openapi  
第二步  把一键登录模块集成到自己站上
1 V3 l7 r; r. m  ^9 [/ O; m0 P第三步  模拟提交 登录到自己的站  会获得一段信息 提示是否有已经登录QQ
第四步 获得这些返回的信息 提取出QQ号  有了QQ号 再利用其它途径获得QQ头像 QQ空间地址 QQ呢称
. a3 J( u, {( ~2 l
/ ?% i# \0 Q( E4 B, k8 K* ]不懂技术，无法证实，纯粹百度到的。。

jqw1992

小马哥 发表于 2014-10-31 08:51
另外对于那些做EMU 还登录QQ的 我只想说：呵呵

& S/ h" a& ]. K; c呵呵...

idcspy

就是一个qq号码提取吗，看你说的多严重，实话告诉你，上了网，就没啥隐私好讲。

节操

提取访客qq号的一直有啊。。。。

这个当然有，你肯定没有清除cookies进去访问，事先浏览器访问过自己的QQ空间

lozouee 发表于 2014-10-31 09:47
这个当然有，你肯定没有清除cookies进去访问，事先浏览器访问过自己的QQ空间 ...

6 ?% {; b- q9 h0 x. u当然，你要事先禁止掉浏览器相关插件，否则没登录过QQ空间一样可以获取...

小马哥 发表于 2014-10-31 08:51
, C/ x# ?0 P- v- x, S: N另外对于那些做EMU 还登录QQ的 我只想说：呵呵

/ A+ s. G- c) V) s有了QQ再跟踪下去，还可以查到真名呢

见钱开眼

我也遇到过!!!!!!!!!!!!fk!!

801023

国内说什么隐私安全 ，纯属扯蛋。你去投诉都不知道要去哪里

晕蛋疯亲

91统计，记住了

朝阳风雨

有这种工具的。。。。。

gger

必然的。。。