腾讯手机版怎么扫码登录,腾讯手机登录怎么扫码

6 月 26 号晚上，大量 QQ 被盗的新闻一度冲上微博热搜。很多人反映自己的 QQ 不受控制地发送大量违规图片。

6 月 27 号早上，腾讯 QQ 官方下场发了公告。

公告总结来说就是“用户扫了钓鱼二维码，和腾讯无关”。

到底和腾讯有关吗？我们来分析分析。

先看 QQ 扫描登录的流程，大致分为三个阶段：

1. 二维码展示阶段
2. 扫码阶段
3. 登录确认阶段

image-20220629010438425

先简单过一下登录流程：

1. 用户打开电脑 QQ。
2. 电脑 QQ 显示一个二维码。
3. 用户拿起手机扫码。
4. 电脑 QQ 显示“扫码成功，请用 QQ 手机版确认”。
5. 手机 QQ 显示“您正在一台新设备登录 QQ”，让用户选择请选择登录还是拒绝。
6. 用户选择登录，电脑 QQ 登录成功，整个流程结束。

根据用户的行为画出整个时序图：

这套扫码登录的流程在业界被广泛地使用，也足以证明其合理性。

过程一共有四个参与者，分别是：用户、手机、电脑、腾讯 QQ 服务器。

黑客无法伪造用户、手机、和腾讯 QQ 服务器这三个参与者，但是可以在电脑端上动手脚，这次的盗号事件，正是如此。

到底是怎么攻击的呢？我们往下看。

根据我了解到的一些信息，我大胆猜测一下盗号的过程：

网吧里面的 WeGame 被黑客注入了，然后黑客用手表 QQ 的登录二维码伪装成 WeGame 的登录二维码，劫持了用户的授权信息，黑客利用授权信息和腾讯服务器交互，批量发送图片。

按照我的推论，还原一下犯罪现场：

首先，黑客入侵一个大的网吧管理服务商，在 WeGame 这个软件上面注入一层钓鱼入口。

然后这个服务商下的网吧下载了这个被注入的 WeGame。

用户去网吧上网，打开 WeGame 的时候同时也打开了钓鱼入口。