打印本文 打印本文  关闭窗口 关闭窗口  
QQ场景功能可能存在严重安全隐患
作者:陈鹏  文章来源:eNet  点击数  更新时间:2009/9/14 21:00:06  文章录入:陈鹏  责任编辑:陈鹏

腾讯QQ场景可以执行任意 vbscript 脚本,而场景又是无提示直接发送给对方的。 试想将vbs病毒加在其中,然后发给对方 ……

  经测试,基础攻击方法是先传送场景给对方,然后再与对方视频请求,就能让对方感受到你温馨的场景效果。   

  不过这个攻击也有弊端,就是害人先害己,自己也会受到你编写的脚本的影响(当然也不排除一些狡猾的人关闭自己的wsh了~)   

  特此建议大家在QQ上特别设置“不接受场景邀请” 为自己的安全提供保障。 目前受该安全隐患影响的是QQ2004版本。

打印本文 打印本文  关闭窗口 关闭窗口