热点推荐
ZOL首页 > 解决方案 > 技术新知 > 揭秘扣扣保镖:暗设4大后门可随时劫持QQ

揭秘扣扣保镖:暗设4大后门可随时劫持QQ


电脑商情网 【转载】 2010年11月04日 16:17 评论

  11月3日下午,针对360公司对QQ进行外挂侵犯和恶意诋毁,为保护QQ用户帐号和个人信息安全,腾讯公司被逼无奈做出不兼容360软件的举措。但由于360公司长期诋毁QQ声誉,导致部分用户依然难辨是非,所以现在到了必须揭开360扣扣保镖真面目的关键时刻。

  来自国家级权威机构的技术分析和证据显示,在其最新发布的技术分析报道中,你可以看到,口口声声号称要保护QQ用户隐私的360公司,竟然冒天下之大不韪,在扣扣保镖中暗设四大后门。

  通过这四个后门,360公司可以随心所欲地阻止QQ软件正常升级、劫持QQ软件上的网络连接、禁止QQ音乐、QQ游戏等正常运行,还可以“备份”用户QQ所有个人资料。


揭秘扣扣保镖:暗设4大后门可随时劫持QQ

  那技术原理是什么呢?

  说穿了很简单,360公司早在推出扣扣保镖之前,就在该软件中设置了后手。它可以在对扣扣保镖升级时,从其服务器上配置一个名叫config.ini的文件,通过这个文件,扣扣保镖可以轻而易举地劫持QQ软件。

  下面是一一分析。

  第一大后门:屏蔽QQ升级能力

  通过上述文件,360扣扣保镖可以随时阻止QQ软件的升级功能,让用户无法使用最新版本QQ软件。

揭秘扣扣保镖:暗设4大后门可随时劫持QQ

  这意味着,如果QQ有了新的服务,你肯定用不了;如果QQ提升了安全功能,你也无法得到保护;这还意味着,你的QQ帐号会被一个号称安全厂商的企业所劫持,他不想让你升级,你就不能升级。这不滑稽吗?

  第二大后门:劫持QQ所有链接

  第二个后门技术更厉害。它一旦启动,你点击QQ软件上的任何链接,比如聊天时中的新闻、Q空间、QQ校友等连接,统统都会在360自己的浏览器上打开。

  这时,你默认的浏览器是哪家的已不再重要,无论你用的是TT、傲游、火狐还是微软公司自带的IE浏览器,其结果都一样,你最终会发现自己用的是360浏览器。这不霸道吗?

  第三大后门:禁止QQ正常功能

  还有霸道的功能。扣扣保镖还可以通过上述文件,下发一段禁止QQ运行进程的列表。

  或许你搞不明白这个列表是什么意思,但你只需要弄清楚它的作用就可以:很简单,这个列表中如果有QQ音乐,那对不起,那你不能听你收藏的歌曲;这个列表中如果有QQ游戏,那对不起,你就不能和朋友一起斗地主打双升;如果这个列表中有QQ空间,那还是对不起,你就不能写日志,甚至看一眼都不行。

  这个后门的威力如何?但还不算完。请注意,这个禁止列表是一个动态配置,意思是,360可以随时添加增加它禁止的名单。今天禁止QQ音乐,明天禁止QQ游戏,后天禁止QQ空间。或许大后天所有的QQ服务都被他一律禁止。

  再次注意。它的禁止功能是随心所欲的。只要你安装了扣扣保镖,你就不能当家作主,而是任由360摆布。哪天360心情不好,立即可让你的QQ所有功能瘫痪。随便上微博搜索一下,几千首辛辛苦苦收集的歌曲突然全部消失的“事故”还少吗?

  第四大后门:“备份”用户资料

  再看第四大功能, “备份”用户资料。360扣扣保镖会“善意”地提醒你说,你的电脑不安全,来,我帮你备份你的QQ资料,如果将来出现问题,你还可以还原。

  乍一看,这是多么善解人意的功能啊,这不是微软操作系统才提供的VIP服务吗?如果你真这么想,那你又上当了。一旦你按照360的指示“备份”以后,360就可以肆无忌惮地对抗QQ软件。因为,把你的QQ软件搞坏了也没有关系,反正可以还原嘛。

  这还不是最重要的原因。事实上,备份以后,你QQ的所有个人信息、好友关系、聊天记录等,都将置于360的“保护”之下,它随时可以在你毫不知情的情况下,拿出来利用一番。

  综上,你完全可以看到,所谓的扣扣保镖,完全是有预谋有针对性地劫持QQ。360的话虽说得冠冕堂皇,却敌不过技术的专业分析和群众雪亮的眼睛。到了此刻,如果你还在安装扣扣保镖,那这四大后门很可能随时在你的电脑上发作。

  请大家务必小心!

给文章打分 5分为满分(共0人参与) 查看排行>>
频道热词:云计算   工作站  服务器  
视觉焦点