就由于QQ登录二维码 全网出现了大规模的社死
“快去看看你的 QQ 号，你号被盗了！”
一醒悟来，发现自己的 QQ 给爸妈、同窗甚至是暗恋对象发了一堆黄图，以致于被投诉、被封，被人挂上 QQ 空间，这样的社死现场，或许就是很多人昨天早上正在教训的悲观。
更重大的，还得在一身洁白的状况下，手持身份证拍照，写下一份检讨书，通知腾讯：“我再也不敢群发色图盗号了，求求你把号还给我吧。”
就连前段期间由于信息暴露社死的学习通，也被拉进去鞭了一轮尸，又社死了一次性。
也只要那些教训过微风大浪的网友，能在这样的艰辛的环境里坚持自我，保养好网络社区的谐和气氛。
或许是大家的猜想越来越离谱，甚至有人疑心企鹅贼喊捉贼，眼看火要烧到自己屁股， QQ 终于坐不住了。
昨天半夜，QQ给出了回应，说被盗号的重要要素是“扫描了假的游戏登录二维码授权登录形成的”。
依据网上网友的爆料，这一波大局部被盗网友都有过在网吧登录 QQ 关系的二维码账号的教训。
不是吧阿 sir ，以先人们都说在网吧不要输入账号明码，由于这样容易被记载上去。
但如今你跟我说最安保的扫二维码也会被盗，我是真的会谢。
这。。我还能欢快地在生疏的中央登录账号么？人与人之间的信赖呢？
哎，啥也别说了。咱们来钻研下这种二维码中招的原理吧。
在聊这之前，我想先和大家讲讲，在你扫 QQ 二维码的时刻，你会教训什么。
关上软件，拿手机 App 扫描二维码，点击确定登录，这个流程是不是十分繁难？
但理想上，这外面触及到了两层身份认证。
当你扫描二维码的时刻，相当于通知了主机：我是谁；而点击确认之后，就是在和主机确认，我真的是我。
为了安保起见，这两个步骤中恣意一个拖太久了，系统就会判定你在骗它，让二维码失效，得从新自证一遍才干成功登录。
然而如今有一个破绽，就是假设黑客把自己电脑上的登录二维码 实时 笼罩你电脑的二维码的话。。。
那么你认为你扫描的是网吧电脑的登录二维码，实践上你扫描的是黑客电脑上的登录二维码。
发现没有？这两边是有个期间差的，只需黑客趁登录二维码没有失效，把自己的二维码发给了你，扫完之后你又没有细心看，随手点了个确认。
那么黑客就间接登录了你的账号。
间接在黑客的电脑上启动一波裸奔▼
还有网友剖析，你登录的二维码有或许是你 QQ 手表端的登录二维码，而并不是电脑 QQ 。
一名知乎程序员的被盗血泪史▼
由于 QQ 手表是能和电脑端、手机端并行在线的，一旦黑客登录了你的 QQ 手表，能更繁难黑客长期间的操控。
咱们也亲自试验了一下，在一台新手机上装置了 QQ 手表的 APP 后，把登录二维码发给了其他人。
在这个界面里，并没有提示新设施登录的正告，只会在顶部出现一个登录 QQ 手表的提示，确实很容易疏忽。
一旦点击了准许登录，那对方就可以拿着你的号在 QQ 手表端得心应手了。
QQ手表登录后的界面▼
当然， QQ 也给大家提供了不少的账号防护工具，比如设施锁，人脸识别等等。
但有网友反应，就算开一切配置，账号照旧被盗了。
咱们能做的或许除了祈祷 QQ 的风控做好外，只能多留个心眼，小心各种坑，保住自己的“身家洁白”了。
尤其是这种状况的重灾区，重要出如今网吧里。毕竟不少网吧用的都是盗版系统，外面被人加了什么料，谁都说不分明。
其真实这次腾讯回复之前，网友们也有不少猜想。其中认同度比拟高的，是十分经典的链接偷家操作。
这个操作或许有不少差友都中过。它实践上是应用了一种叫 CSRF （跨站恳求伪造）的破绽。
繁难来说，这种攻打不会让你输入敏感信息，也不会间接失掉你的账号明码，但在你点击衔接之后，攻打者能够仿制你的 cookie ，让平台认为他就是你自己。
基本上你登录了之后能做的事，攻打者都能做到。
只不过在 18 年的时刻谷歌、阿里这些大厂就开局着手处置了，如今这个操作差不多是时代的眼泪了。
防护手腕在更新，但黑客也在更新。
从最后的经过记载用户键盘的输入信息，到放入插件，贴牌，还有隐形木马。总有一不小心会中招的时刻。
曾经有网友说， QQ 防止被盗的头等方法就是用二维码扫描，而结果大家也都看到了。
确实， QQ 登录不像微信那么反人类，在新手机上登录的时刻须要手机验证码、二维码，信息提示，有各种路障。
然而谁能想到，黑客在研发了新的技术后，想盗你的号，一个二维码轻松搞定。
咱们在享遭到二维码登录便利的同时，黑客也享遭到了相反的待遇。
尤其大家没有过小心二维码登录的看法，很多人看都不看登录确认页面的内容，间接手快点击确认。
如今的黑客，在登录了你的账后，也不再像以前一样，想着间接把 QQ 占为己有。
而是专门应用解冻账号前的期间群发广告坑骗信息来钓鱼。
而他们成功这一目的的立功老本极低，基本不须要知道你的明码！
人家写个脚本，智能发完信息，只需钓过去一只鱼，他们就算赢了。
所以不要在生疏中央登录自己的账号，貌似是隔绝一切被盗的终极秘法。
最后，关于那些想解封的差友们，假设不是特意着急的话，差评君感觉可以等一波官网智能解封，至少可以回避手持身份证拍照的二次社死。
