- UID
- 10004
- 積分
- 26040
- 威望
- 101318
- 桐幣
- 55242
- 激情
- 107439
- 金幣
- 0
- 在線時間
- 71 小時
- 注冊時間
- 2004-6-2

管理員
  
- 積分
- 26040

 鮮花( 132)  雞蛋( 5)
|
最近,資深網(wǎng)絡(luò)軟件人士向筆者透漏,QQ拼音輸入法存在重大漏洞,利用某些遠(yuǎn)程桌面輔助工具可以通過特殊的提交產(chǎn)生人為錯誤輸入,從而使QQ輸入法被遠(yuǎn)程啟用,實現(xiàn)遠(yuǎn)程繞過密碼驗證登錄系統(tǒng)。
該人士還向筆者提供了名為“ImeRdp”的遠(yuǎn)程桌面輔助工具及使用辦法。在他的指導(dǎo)下,筆者運行ImeRdp工具包中的“Imerdp_Gui.exe”程序,在上方“計算機”中輸入了遠(yuǎn)程主機的IP地址,在下的“輸入法”中,勾選QQ拼音輸入法等項。最后點擊“連接”按鈕,打開了遠(yuǎn)程終端連接窗口, 果然不出所料, Imerdp_Gui成功的開啟了QQ拼音輸入法。
據(jù)我所知,中國網(wǎng)民的電腦的中基本都裝入了聊天工具QQ,除空間、游戲、拍拍等直接捆綁在QQ軟件內(nèi),安裝軟件也捆綁了諸多騰訊的產(chǎn)品,其中就包括QQ拼音輸入法。
該人士稱,利用此漏洞可以對電腦進行多項操作,包括瀏覽硬盤中的所有文件,包括修改管理員用戶密碼,以管理員身份登錄遠(yuǎn)程系統(tǒng),而遠(yuǎn)程登錄成功后,自然可以為所欲為了。
眾所周知,QQ牢牢的掌握著中國網(wǎng)民的“關(guān)系”,曾有多人向筆者表達對QQ捆綁各種服務(wù)的憎恨,但卻無法離開它。如今的QQ越來越花哨,對流行的各種應(yīng)用軟件均模仿并捆綁推薦給用戶, QQ變得寸土寸金,在吸金的同時,它的安全問題令人擔(dān)憂。 |
|