腾讯科技2016腾讯科技 > 互联网报道 > 互联网新闻 > 正文

揭扣扣保镖真面目:暗设4大后门可随时劫持QQ

2010年11月04日16:06cbinews我要评论(0)
字号:T|T

11月3日下午,针对360公司对QQ进行外挂侵犯和恶意诋毁,为保护QQ用户帐号和个人信息安全,腾讯公司被逼无奈做出不兼容360软件的举措。但由于360公司长期诋毁QQ声誉,导致部分用户依然难辨是非,所以现在到了必须揭开360扣扣保镖真面目的关键时刻。

来自国家级权威机构的技术分析和证据显示,在其最新发布的技术分析报道中,你可以看到,口口声声号称要保护QQ用户隐私的360公司,竟然冒天下之大不韪,在扣扣保镖中暗设四大后门。

通过这四个后门,360公司可以随心所欲地阻止QQ软件正常升级、劫持QQ软件上的网络连接、禁止QQ音乐、QQ游戏等正常运行,还可以“备份”用户QQ所有个人资料。

揭扣扣保镖真面目:暗设4大后门可随时劫持QQ

那技术原理是什么呢?

说穿了很简单,360公司早在推出扣扣保镖之前,就在该软件中设置了后手。它可以在对扣扣保镖升级时,从其服务器上配置一个名叫config.ini的文件,通过这个文件,扣扣保镖可以轻而易举地劫持QQ软件。

下面是一一分析。

第一大后门:屏蔽QQ升级能力

通过上述文件,360扣扣保镖可以随时阻止QQ软件的升级功能,让用户无法使用最新版本QQ软件。

揭扣扣保镖真面目:暗设4大后门可随时劫持QQ

这意味着,如果QQ有了新的服务,你肯定用不了;如果QQ提升了安全功能,你也无法得到保护;这还意味着,你的QQ帐号会被一个号称安全厂商的企业所劫持,他不想让你升级,你就不能升级。这不滑稽吗?

第二大后门:劫持QQ所有链接

第二个后门技术更厉害。它一旦启动,你点击QQ软件上的任何链接,比如聊天时中的新闻、Q空间、QQ校友等连接,统统都会在360自己的浏览器上打开。

这时,你默认的浏览器是哪家的已不再重要,无论你用的是TT、傲游、火狐还是微软公司自带的IE浏览器,其结果都一样,你最终会发现自己用的是360浏览器。这不霸道吗?

第三大后门:禁止QQ正常功能

还有霸道的功能。扣扣保镖还可以通过上述文件,下发一段禁止QQ运行进程的列表。

或许你搞不明白这个列表是什么意思,但你只需要弄清楚它的作用就可以:很简单,这个列表中如果有QQ音乐,那对不起,那你不能听你收藏的歌曲;这个列表中如果有QQ游戏,那对不起,你就不能和朋友一起斗地主打双升;如果这个列表中有QQ空间,那还是对不起,你就不能写日志,甚至看一眼都不行。

这个后门的威力如何?但还不算完。请注意,这个禁止列表是一个动态配置,意思是,360可以随时添加增加它禁止的名单。今天禁止QQ音乐,明天禁止QQ游戏,后天禁止QQ空间。或许大后天所有的QQ服务都被他一律禁止。

再次注意。它的禁止功能是随心所欲的。只要你安装了扣扣保镖,你就不能当家作主,而是任由360摆布。哪天360心情不好,立即可让你的QQ所有功能瘫痪。随便上微博搜索一下,几千首辛辛苦苦收集的歌曲突然全部消失的“事故”还少吗?

第四大后门:“备份”用户资料

再看第四大功能, “备份”用户资料。360扣扣保镖会“善意”地提醒你说,你的电脑不安全,来,我帮你备份你的QQ资料,如果将来出现问题,你还可以还原。

乍一看,这是多么善解人意的功能啊,这不是微软操作系统才提供的VIP服务吗?如果你真这么想,那你又上当了。一旦你按照360的指示“备份”以后,360就可以肆无忌惮地对抗QQ软件。因为,把你的QQ软件搞坏了也没有关系,反正可以还原嘛。

这还不是最重要的原因。事实上,备份以后,你QQ的所有个人信息、好友关系、聊天记录等,都将置于360的“保护”之下,它随时可以在你毫不知情的情况下,拿出来利用一番。

综上,你完全可以看到,所谓的扣扣保镖,完全是有预谋有针对性地劫持QQ。360的话虽说得冠冕堂皇,却敌不过技术的专业分析和群众雪亮的眼睛。到了此刻,如果你还在安装扣扣保镖,那这四大后门很可能随时在你的电脑上发作。

请大家务必小心!

[责任编辑:shulaiyang]
登录 (请登录发言,并遵守相关规定) 分享至: 腾讯微博
如果你对科技频道有任何意见或建议,请到交流平台反馈。到微博反馈

企业服务

热点推荐

推广信息