曝腾讯高级漏洞:QQ号可泄露个人关系网和经历
发布时间:2013年11月19日 浏览次数:1454 来源:互联网
分享到:
11月18日,国内安全问题反馈平台乌云(WooYun)公布了一份漏洞信息,指出腾讯QQ号导致群关系泄露,并将危害等级定义为“高”。
据描述,目前对于这部分泄露的用户资料,外界已经有下载地址了,迅雷上就可以看到很多用户数据泄漏,可能是早期的漏洞被利用抓取的,可以根据QQ查一个人的姓名,年龄,关系网甚至从业经历等等。
乌云称,关于这一漏洞的细节已通知腾讯并且等待厂商处理中。截止微博前,已经有人利用数据搭建成在线查询网站,数据准确。甚至有人已经用腾讯高管的QQ号做过测试,验证了这一漏洞的存在。
据悉,上周乌云还曾指出,用户在QQ聊天中发送的包含url地址的信息,均会被腾讯搜搜抓取。