通过QQ号码查找微博,泄露特定用户QQ空间_软件资讯_风信网

披露状态:

2013-02-22: 细节已通知厂商并且等待厂商处理中
2013-02-22: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:
QQ空间和相册设置的密码,问题,符合特定条件,通过微博中信息就可以轻松破解密码,进行未授权访问。既然设置了密码,隐私就不想曝光,危害还是比较大的。

详细说明:
找到一个用户,很想看她的空间,照片等。

通过QQ号码查找微博,泄露特定用户QQ空间_软件资讯_风信网

空间设置了密码,提示问题(大量用户设置了自己叫什么这样的问题:特定用户)无法访问。

通过QQ号码查找微博,泄露特定用户QQ空间_软件资讯_风信网

打开我们自己的QQ空间,点开左边的“腾讯微博”,在右上红色搜索框内输入你查找微博的QQ号码。

通过QQ号码查找微博,泄露特定用户QQ空间_软件资讯_风信网