400秒远程攻破你的QQ密码

动画简介:51期间，被公司要求研究OICQ的通讯协议，在对OICQ认证的分析过程中发现了一个严

重的安全脆弱性隐患，导致黑客可以简单的通过网络数据抓包，破解整个局域网内的OICQ密码。

分析发现，OICQ在登陆过程中，尽管没有密码被直接传送的过程，整个会话认证过程密码始终在

客户本地和服务端保留。但由于在登陆成功后，服务器返回的一个可以反向解码的加密字符成为

了最薄弱的安全环节。