初学黑客常问能否盗 QQ 号？其实多数 QQ 被盗源于此技术

hwyzw

   

    初涉黑客领域的人，或者是对黑客技术抱有好奇或兴趣的人，他们通常的第一个疑问会是：“能否帮我盗取一个QQ账号？”抑或是：“黑客究竟是如何盗取他人的QQ账号的呢？”
    不着急，先来一段视频。
    你或许会觉得这有些荒谬，但实际上，目前大多数QQ账号被盗的情况都源自这种“技术”。当然，这种猜测并非没有依据，它涉及多种技巧和不同的方法。
    2015年，密码管理软件的开发商公布了一份关于弱密码的排行榜，其中排名前四的“”、“”、“”、“”这几个密码似乎稳如泰山，不易被取代。尽管每年都有大量用户因为使用这些弱密码而遭受账号被盗的损失，人们却依然无法摆脱对“懒惰”的偏爱。以知名程序员平台CSDN发生的数据泄露事件为例，其中600万用户的密码以明文形式被曝光，在这批密码中，采用“”、“”以及“”等三个常见弱密码的用户达到了465,551人，这一比例高达11.53%，从这个小小的例子中，我们可以窥见整个问题的一角。
    换言之，若你掌握了CSDN（亦或QQ）的登录用户名，那么运用上述方法破解该账户密码，其理论上的成功率高达11.53%。然而，需明白一点，小骇客在尝试破解密码时，通常会借助自编的包含数百至千余条常见弱密码的集合——业内称之为弱口令字典。因此，在实际破解过程中，其综合成功率在理论层面上几乎能够确保超过11.53%，这一点想想便足以令人感到恐惧。
    自然，上述情形主要依赖运气，仅适用于大批量密码的破解；但若是对单个密码进行破解，那便更多取决于个人运气。然而，若破解你账户密码的人是你的亲友，或者在网络上搜集到了大量关于你的个人信息，那么他们实际上能够通过推理甚至欺诈手段来获取你的密码——这在行业内被称为社会工程学。以我自身为例，我的挚友就能猜出我部分账户的密码。
    关于社会工程学的具体内容，敬请期待下期内容，相关信息可在《网络黑白》一书中找到。
    若前述途径均不可行，那么某些所谓的“专业黑客”便会登场，他们会对你说：“我是真正的黑客，无所不能，把这件事交给我，xx元即可破解，若破解失败，分文不取。”你听后觉得非常欣喜，仿佛终于找到了真正的黑客，于是兴高采烈地让他帮你“破解”QQ密码。
    然而，事情的核心往往既直接又无情，实际上，近年来频繁发生的数据库泄露事故——业内称之为“脱裤事件”——接连不断，网络上广泛流传的账号密码数据库保守估计已超过5000万个，而在较为隐蔽的公开黑客圈子中，泄露的密码数量更是高达数亿。
    所谓的“真黑客”实则运用概率学原理，他先根据你提供的基础信息，在数据库中搜寻与之相符或近似相符的资料。比如，若你的QQ昵称是“乖摸摸头jm”，那么这个所谓的“真黑客”便会将他下载的所有数据库中昵称为“乖摸摸头jm”的账号信息一一检索。一旦发现匹配项，这很可能意味着该QQ用户在其他平台上注册了账号。鉴于大多数人习惯使用相同的密码，这个所谓的“真黑客”便顺理成章地“破解”了你的QQ密码。通常不超过3分钟，他就能成功盗取钱财。
    那么如果数据库中没查到呢？还有弱口令字典可以试试运气吗……
    拥有一定积累的人通常都备有个人词典，他们通过脱裤撞库的方式，与他人互换词典和社工库，虽然概率较低，但事实上还是能够实现的。
    究竟是否存在某种技术，能够实现随时随意窃取任何人的QQ账号？事实上，确实存在这样的技术！而且听起来似乎并不复杂，只需侵入腾讯的服务器，进而获取其服务器集群的管理权限。听到这里，或许有些初学者会想，“那岂不是应该赶紧去试试入侵？”
    实际上，这样的成就并非普通人士所能轻易达成，除非拥有举世瞩目的漏洞发现能力以及卓越的入侵技术。从技术层面来看，你试图窃取的那串看似无足轻重的10位QQ密码，以及那位马化腾先生的顶级5位QQ密码，它们实际上被储存在同一个位置上——当然，这里我们不考虑加密存储的问题。换言之，若该黑客借助此技术手段获取了你的密码，那么他便能轻易盗取全国任何个体的QQ账号密码（诸如每个价值两万元，总计89999个的五位QQ号码，以及每个价值两千元，总计若干个的六位QQ号码，这些号码的总价值高达36亿元人民币）。好的，假如觉得仍未满足，实际上一旦这位黑客实现了这一目标，他便能轻易地窃取全国微信用户的密码，换言之，他能够随意支配那些在微信上收红包、从事微商活动的用户的资金，实际上，他还能采取更为简便的方法，只需简单调整一下自己微信钱包的余额，想调整到多少就调整到多少，比如直接修改为1,234,567,890.00元……
    历史上或现实中是否出现过类似的人物能够做到这一点呢？我可以明确地告诉您，确实存在这样的人！这一点是在昨天的会议中我分享的一些个人感悟中提及的。

    花无涯

    ━━━  求知若饥，虚心若愚 ━━━
    中国黑客协会创始人 & 豆瓣作者& 微博知名博主

    点击关键词，获取兴趣内容
    /////
    ///////
    ////////