WebQQ2.0高调上线引爆钓鱼危机

2016-02-20 23:21 12 1 收藏

生活已是百般艰难,为何不努力一点。下面图老师就给大家分享WebQQ2.0高调上线引爆钓鱼危机,希望可以让热爱学习的朋友们体会到设计的小小的乐趣。

【 tulaoshi.com - QQ专区 】

    昨日WebQQ2.0上线,业界关注度可谓是极高,该网站以WebOS形式整合了腾讯大部分产品,同时包含了一些第三方产品,笔者也饶有兴趣的去体验了一番,感觉整体效果十分出色,不管是腾讯自己的产品,还是第三方产品,设计得都十分贴近生活。

但是这其中也隐藏这危机,就在体验了还不到一个上午茶的时间,有网友爆料,WebQQ2.0中的Gmail模块有钓鱼嫌疑,事情究竟是怎样的呢?

原来腾讯的Gmail模块并没有直接将该程序指向官方Gmail站点,而是自己做了一个读取Gmail新邮件标题的页面。该页面内含一个登陆框,但在此框登录时,并未回到Gmail官方网站进行OAuth验证,就直接显示了未读邮件。有网友从而认定此页面有钓鱼嫌疑。而该页面已经被举报为攻击页面,受到包括Firefox、Chrome等主流浏览器和Twitter等网站的拦截。

不过腾讯工作人员的反应还是相当迅速的,在12:45进行了维护更新:紧急撤下了WebQQ2.0中的Gmail应用,将“QQ邮箱”替换到相应位置。目前在WebQQ2.0我们已经看不到Gmail的身影了

对于此次的钓鱼事件,从网站技术角度,我们来看看一位网友的分析:

当使用 Chrome 访问其 Gmail 模块时提示为诱骗网站。展开这个页面的 iframe 地址,发现是在 qq.com 域下https://web2.qq.com/cgi/gmail/gmail.html

但页面的形式与 Google 的风格一致,非常能让用户混淆这就是 Google 自家的页面。

查看其源代码,发现并没有提交到 Google 的痕迹。

然后我们查看其相关的 gmail.js(https://web2.qq.com/cgi/gmail/gmail.js),发现其中有段代码为

var option = {retype:3,callback:"parent.qqweb.app.gmail.getListMail"}; if (u != null && p != null) { option.u = u; // Google 帐户用户名 option.p = p; // Google 帐户密码 } formSend( GMAIL_SERVER_DOMAIN + "cgi/qqweb/gmail.do",{method : "POST", data : option} );

这段应该就是往 GMAIL_SERVER_DOMAIN POST 用户名和密码登录了,那么 GMAIL_SERVER_DOMAIN 的值是什么呢?就在本文件的第 14 行

var GMAIL_SERVER_DOMAIN = 'https://web2.qq.com/';

也就是说,你的 Gmail 用户名和密码实际上是提交到了

https://web2.qq.com/cgi/qqweb/gmail.do

这个地址。

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)

那么,作为个技术人,我不禁想问:“腾讯,你想干什么?!” 同时建议已经使用过该模块的用户尽快更改您的 Google 帐号密码,并检查 Gmail 过滤器中有无可疑的项目。

PS:这次的 WebQQ2.0 放弃了 YUI,使用了名为 Jet 的 JavaScript 框架,对其感兴趣的可以关注。

UPDATE

该 URL 在 Firefox 中也已被人举报为恶意网站

该 Gmail 应用已经被撤下,对应的 JS 文件也已被删除

(本文来源于图老师网站,更多请访问http://www.tulaoshi.com)

结束语:不知道是腾讯方面的技术故障还是说确有其事,但笔者要提醒大家的是,对于网页的安全防护是十分至关重要的,保证至少要在电脑中安装一项网页防护措施,以备不时之需

来源:http://www.tulaoshi.com/n/20160220/1649586.html

延伸阅读
标签: 电脑入门
QQ邮箱漂流瓶作为一款应用入驻WebQQ,让习惯使用WebQQ的您能更方便地玩漂流瓶。 1. 在WebQQ怎么找不到QQ邮箱漂流瓶应用呢? A:登录WebQQ,打开[应用市场],搜索漂流瓶后添加应用。 2. WebQQ上的漂流瓶应用和QQ邮箱漂流瓶有什么不同? A:两者是一样的。WebQQ上的漂流瓶应用是作为QQ邮箱漂流瓶的一个入口,让习惯使用WebQQ的您能更方便地玩漂...
标签: 钓鱼 钓鱼技巧
水库钓鱼技巧:知鱼篇 水库常钓大板鲫,这是我们钓鱼人追寻滴梦幻之鱼!但1斤以上大板鲫不是任何时间,任何钓场(养鱼塘例外)都可以钓到的。要钓大板鲫,必须具备几个条件: 1、至少3年没有干枯过,且以大中水库为佳;因为3年时间鲫鱼才可以达0.5千克,水库地貌复杂,大鲫鱼才可以躲避一次又一次网捕,生存下来; 2、春天甩子前,秋...
高调华丽新娘妆 光泽是象征年轻与健康的关键词,作为新娘的你,妆容当然要高调华丽!繁星、晚霞、珍珠,自然界一切的美好事物都散发着诱人的光泽,就如你们的幸福在闪耀。婚礼那天,当聚光灯落在你的面庞,就尽情闪耀,做个最美新娘吧! 星光眼眸 沉浸在无际夜色中,闪烁的星光让黑色不再单调,让夜色熠熠生辉。 光泽...
GamesForWindows.com于11月25日上线-
标签: 钓鱼技巧 钓鱼
钓鱼必备的基本渔具 1、钓竿: 台钓的主要对象是鲫鱼。一般活动在1.5米左右深度,靠池边较近的地方,鱼的重量一般在150-300克之间,最大不过500克,因此,钓竿一般选用3.6米-4.5米碳素或玻璃钢中调竿。当然,也需要根据不同水域情况进行选择。用碳素竿一定要注意环境,防止触电。硬调竿比较适合初学台钓者。 2、钓线: 鱼线:台钓钓线...

经验教程

23

收藏

83
微博分享 QQ分享 QQ空间 手机页面 收藏网站 回到头部