oicqpassover_passover day_oicqpassover百度云(2)

二、众矢之的，安全为重

从2000年2月起，QQ的注册号码升上了七位，在中国即时通信软件市场中渐渐显露出王者之气。此时正是中国互联网市场风风火火的发展阶段，伴随着网民数量的急剧增加，QQ号码的数字也直线飙升。oicqpassover很快QQ在行内终于如愿以偿地坐上了头把交椅，甚至原本并不代表什么的QQ号码--这些实在普通不过的数字也成为一种网络身份的象征。与此同时，腾讯公司也意识到QQ的安全问题实在是不能不提到日程上来。所以从OICQ99bBuild 0410版本开始，QQ开始采用了部分加密功能：对口令密码部分加密、加密通信协议（不再是明文传输了）、同时新增加了本地安全功能（不能单纯用记事本打开聊天记录了）。

1. 利用穷举法的密码试探器

不幸的是所谓QQ的加密实在是太脆弱了。尽管不再是明文传输和明码保存，表面上看来还不错。然而，腾询公司对将要面临的挑战还是过于低估了。2000年2月起，网络上一个叫“Oicqpassover”的QQ黑客软件在以惊人的速度传播。这实际上是一个使用穷举法的针对QQ的密码试探器。什么是穷举法？就是把所有的可能性都试一遍，总能找到你想要的东西的方法。

它工作之前要做的预备有三个：选择QQ所在的目录；选择要穷举哪一类型的密码；选择要试到几位的密码。然后按下开始，向上天祈祷“密码快出来！密码快出来！”。由于当时许对网络缺乏经验，密码设置过于简单，不少是纯数字或纯字母。而据称Oicqpassover的试探速度可以达到每秒钟2万次，这足以在几分钟之内破解那些结构简单的密码了。

2. QQ消息

这是一款傻瓜软件，只要添上对方QQ的号码，就可以向对方发出QQ的消息（扔砖头），连侦测对方的IP地址都省了。当这些消息在短时间内发出大量的包时，就可以造成大量的消息洪水攻击，使得对方不得不下线。

为了保障用户的安全，腾讯公司有了更大的举动出台，腾讯主页上的“服务专区”栏目被启动，专为广大QQ用户解决号码问题。然而，这毕竟治标不治本，腾讯公司要酝酿重拳出击了！

三、加密加密，硝烟弥漫

在OICQ99bBuild0425版推出后，腾讯公司令人惊讶地沉寂了四个月，任凭黑客猖獗，直到2000年8月才推出全新版本：OICQ99Cbuild0725。据腾讯公司宣称：新版本采用了度的128位加密算法，对所有的通信协议加密，增强了本地密码加密强度（大大降低一些密码破解软件的演算速度），增加了QQ文件自检功能（当有木马或病毒感染时QQ会自动报警），俨然一派无懈可击的气势！不过腾讯公司万万没有想到，他们亲手做了一个黑客软件！

1. IP地址漏洞

OICQ99Cbuild0725这个新版本居然存在一个重大的BUG，利用这个BUG可以看到所有好友的IP地址和端口！很快这个BUG就被发现并传开，于是中国网络上开始群魔乱舞，一片混乱景象（也正是在这个时候，天网防火墙的软件版作为一个有效的防黑工具而为许多网虫所认识）。此时，QQ的世界简直乌烟瘴气，是有史以来最为混乱的时期。许多黑客已经熟练掌握众多远程控制类木马软件对QQ密码进行远程破解，各类也泛滥成灾。

OICQ NUKE--针对对方IP地址的消息工具。由于0725版本的IP漏洞，使得这类工具流传很广，也很有效。当然，还有大名鼎鼎的“冰河”（图6）。

面对如此尴尬局面，腾讯公司只好迅速推出OICQ99Cbuild0810版本，对底层作出较大改动，用128位算法加密所有通信协议，还通过系统消息广播建议所有用户升级至最新版本的QQ等。

2. 社区漏洞和密码保护

不管腾讯公司怎样穷于应付，问题总是层出不穷。一个黑客组织“XX堂”，在其内部论坛里发了一篇贴子，图文并茂地介绍了如何不通过QQ而盗取大量号码。他们利用一款名为“溯雪”的软件对QQ社区进行密码探测，其中一位黑客竟在一天时间内获得了两百多个五位数号码。腾讯公司在得到消息后立即对QQ社区升级，增加了登录次数限制，但这并没有完全解决问题，黑客们把矛头指向了QQ用户的免费信箱。按照腾讯公司的规定，可以在用户忘记密码时将QQ密码发送回其上所填写的信箱，黑客们便巧妙利用这个漏洞，再用“溯雪”对信箱密码进行破解。oicqpassover这种破解方法其实是转移了大家的视线，因为许往往在注重QQ密码安全的同时忽略对个人信箱的保护。一时间这种方法很流行，也非常奏效，于是许多网民的QQ号码连同信箱一起被黑掉。针对这一点，腾讯公司在一段时间内停用发送密码功能，逐渐改进并开设了现有的密码保护功能，使QQ和信箱彻底“分离”开来。

但是好戏还在后面，2000年底“Whocall”和“OicqAd”登场。这两个软件基本集合了所有针对QQ的黑客功能，除强大不说，还自行开发了一个和QQ相同的“群呼”功能。这种新功能可以被应用于令人发指的QQ集束。为此，腾讯公司被迫增加了“拒绝陌生人信息”功能（以后不用怕QQ消息啦）。

四、盗号软件，层出不穷

今年网络上出狐）打造的金狐QQ大盗，从07年到2011年风靡了整整四年，横扫了无数无数的qq号码的密码

然后正是这样的风靡让腾讯公司抓紧了安全保护QQ的步伐，陆续推出了QQ登录保护，密码保护从一代升级到二代，进而最近又推出了QQ密令

所谓“道高一尺，魔高一丈”，从有网络的那一天开始，网络上的攻防战就没有间断过。QQ也将作为中国网络黑客攻防战的漩涡中心之一，伴随着中国网民和网络黑客的成长而成长。而我们黑吧安全网也紧随安全的步伐陆续推出最新关于QQ攻防方面的相关课程来丰富大家对于QQ安全类的知识需求

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-40434-2.html