攻防實戰：教你輕松檢視QQ空間加密後的好友圖檔

攻防實戰：教你輕松檢視QQ空間加密後的好友圖檔

S.S.F Simeon

最近聽說某情侶将自己的生活照片上傳至QQ空間，且進行了加密，卻不料被好事者在網上公布，引起哄然大波，由于這些照片中有一些是兩人的裸體照，是以有點跟2008年2月初開始的“豔照門”類似，個人隐私被公布并被傳播。作為資訊網絡安全技術研究的愛好者，我們當然不會放棄弄清楚該事件的具體技術原因，是以對如何免費擷取QQ好友加密照片的技術進行實際試驗。通過實際測試，完全可以通過QQ提供SOSOQQ空間搜尋功能繞過好友通過設定“問題-答案”這種保護方式，對于采取真正加密方法加密的相冊，目前還沒有特别好的方法可以破解。下面就是一個實際的測試過程。

（一）擷取一個經過設定了問題才能檢視的QQ好友空間

找到一個已經設定問題的QQ好友空間，在正常情況下，隻有在輸入問題的正确答案的情況下才能檢視QQ好友的空間。如圖1所示，如果QQ好友設定了多個問題，則可以在“請選擇問題”下方的下拉框中選擇問題，然後輸入正确的答案，如果輸入的答案正确，則可以檢視QQ好友設定的照片。

圖1 擷取一個經過設定了問題才能檢視的QQ好友空間

   在正常情況下，要想檢視QQ好友空間中的東西，有二種方式：

（1）向QQ好友索取問題的答案。

（2）給QQ好友索取問題答案未果的情況下，隻能通過社會工程學或者通過尋找問題的正确答案來檢視QQ空間中的照片等東西。

（二）妙用QQ空間搜尋功能

在嘗試輸入多次問題答案錯誤提示的情況下，我隻能放棄；正想放棄時，突然在QQ空間左上方彈出一個小視窗，如圖2所示，QQ空間搜尋，我眼睛不由得一亮，熟悉Google Hack技術的朋友都知道，利用Google的強大搜尋功能，我們可以擷取很多想要的資料。既然QQ也提供了這個功能，嘿嘿，說不定就有意想不到的發現，在“QQ空間搜尋”按鈕前輸入想要檢視好友QQ空間的QQ号碼，然後單擊“QQ空間搜尋”。

圖2 偶然發現QQ空間搜尋功能

（三）擷取輸入指定QQ号的相冊資訊

 在圖2中單擊“QQ空間搜尋”後出現SOSO空間搜尋主界面，在其中會自動顯示剛才輸入的QQ号碼，在其輸入框下方選擇“QQ号”，如圖3所示，可以看到QQ好友的4張照片，單擊“更多……”連結可以擷取QQ好友的全部照片。

圖3 擷取QQ好友的照片

說明：

     在SOSOQQ空間中還可以搜尋指定QQ号碼主人所發表的日志、空間等資訊，如果僅僅是通過“問題-答案”這種方式加密的照片是完全可以被搜尋出來，我想被媒體報道的某QQ好友的個人隐私照片被曝光也就是通過該方式擷取的，這完全是搜尋引擎惹的禍！

（四）檢視具體照片資訊

 如果QQ好友相冊中存在通過“問題-答案”這種方式加密的照片，則可以完全利用這種方法所擷取，如圖4所示，在最下方是相冊中所有圖檔的縮略圖，最上方是照片的放大顯示，左右各有一個箭頭，用來向上或者向下翻頁，照片下面是說明文字。

圖4 檢視QQ好友的“加密”照片

（五）擷取任何存在QQ号碼的照片

通過研究發現隻要在下面的位址中将QQ号碼換成一個真正存在的QQ号碼即可檢視該QQ号碼中的相冊照片。

[url]http://qzone.soso.com/qz.q?uin=86477952&ty=album&pid=qz.s.photo#[/url]

圖5 騰訊老總相冊中的照片

（五）防範方法探讨

經過多次測試，我們發現通過“問題-答案”方式加密的相冊僅僅是在預設QQ空間位址檢視不了，而借助“SOSOQQ空間”功能，可以完全擷取其照片資訊，但是對于那種采取真正加密方式所進行的加密，目前還沒有特别好的破解方法。是以如果真正想将個人照片授權通路或者僅僅自己檢視，則可以采用這種方法加密。

 本文轉自 simeon2005 51CTO部落格，原文連結:

http://blog.51cto.com/simeon/119264