QQ也有安全漏洞了,对于很多人来讲,这多少有点儿不可思议。毕竟,在中国,基本上每个网民都会有一个QQ号,很多人每天更是24小时QQ不下线,如果QQ号泄漏了个人隐私,后果可谓不堪设想。
11月18日,国内安全问题反馈平台乌云(wooyun)公布了一份漏洞信息,指出腾讯qq号导致群关系泄露,并将危害等级定义为“高”。
据描述,目前对于这部分泄露的用户资料,外界已经有简介地址了,迅雷上就可以看到很多用户数据泄漏,可能是早期的漏洞被利用抓取的,可以根据qq查一个人的姓名,年龄,关系网甚至从业经历等等。
乌云称,关于这一漏洞的细节已通知腾讯并且等待厂商处理中。截止微博前,已经有人利用数据搭建成在线查询网站,数据准确。甚至有人已经用腾讯高管的qq号做过测试,验证了这一漏洞的存在。
据悉,上周乌云还曾指出,用户在qq聊天中发送的包含url地址的信息,均会被腾讯搜搜抓取。