交友就是广 2008-12-15 15:01
轻松破解查看QQ空间加密图片的方法和技巧
轻松破解查看QQ空间加密图片的方法和技巧
最近有情侣将自己拍的裸露生活照片上传至QQ空间，且进行了加密，却不料被好事者在网上公布，引起哄然大波，由于这些照片中有一些是两人的裸体照，因此有点跟2008年2月初开始的“艳照门”类似，个人隐私被公布并被传播。作为信息网络安全技术研究的爱好者，我们当然不会放弃弄清楚该事件的具体技术原因，因此对如何免费获取QQ好友加密照片的技术进行实际试验。通过实际测试，完全可以通过QQ提SOSOQQ空间搜索功能绕过好友通过设置“问题-答案”这种保护方式，对于采取真正加密方法加密的相册，目前还没有特别好的方法可以破解。下面就是一个实际的测试过程。
（一）获取一个经过设置了问题才能查看的QQ好友空间
找到一个已经设置问题的QQ好友空间，在正常情况下，只有在输入问题的正确答案的情况下才能查看QQ好友的空间。如图1所示，如果QQ好友设置了多个问题，则可以在“请选择问题”下方的下拉框中选择问题，然后输入正确的答案，如果输入的答案正确，则可以查看QQ好友设置的照片。
[img]http://www.520hack.com/Article/UploadFiles/200812/20081214105245181.jpg[/img]
图1 获取一个经过设置了问题才能查看的QQ好友空间
在正常情况下，要想查看QQ好友空间中的东西，有二种方式：
（1）向QQ好友索取问题的答案。
（2）给QQ好友索取问题答案未果的情况下，只能通过社会工程学或者通过寻找问题的正确答案来查看QQ空间中的照片等东西。
（二）妙用QQ空间搜索功能
在尝试输入多次问题答案错误提示的情况下，我只能放弃；正想放弃时，突然在QQ空间左上方弹出一个小窗口，如图2所示，QQ空间搜索，我眼睛不由得一亮，熟悉Google Hack技术的朋友都知道，利用Google的强大搜索功能，我们可以获取很多想要的资料。既然QQ也提供了这个功能，嘿嘿，说不定就有意想不到的发现，在“QQ空间搜索”按钮前输入想要查看好友QQ空间的QQ号码，然后单击“QQ空间搜索”。
[img]http://www.520hack.com/Article/UploadFiles/200812/20081214105246848.jpg[/img]
（三）获取输入指定QQ号的相册信息
在图2中单击“QQ空间搜索”后出现SOSO空间搜索主界面，在其中会自动显示刚才输入的QQ号码，在其输入框下方选择“QQ号”，如图3所示，可以看到QQ好友的4张照片，单击“更多……”链接可以获取QQ好友的全部照片。
[img]http://www.520hack.com/Article/UploadFiles/200812/20081214105247205.jpg[/img]
说明：
在SOSOQQ空间中还可以搜索指定QQ号码主人所发表的日志、空间等信息，如果仅仅是通过“问题-答案”这种方式加密的照片是完全可以被搜索出来，我想被媒体报道的某QQ好友的个人隐私照片被曝光也就是通过该方式获取的，这完全是搜索引擎惹的祸！
（四）查看具体照片信息
如果QQ好友相册中存在通过“问题-答案”这种方式加密的照片，则可以完全利用这种方法所获取，如图4所示，在最下方是相册中所有图片的缩略图，最上方是照片的放大显示，左右各有一个箭头，用来向上或者向下翻页，照片下面是说明文字。
[img]http://www.520hack.com/Article/UploadFiles/200812/20081214105247202.jpg[/img]
图4查看QQ好友的“加密”照片
（五）获取任何存在QQ号码的照片
**** Hidden Message *****
cj547870949 2008-12-16 16:01
*** 作者被禁止或删除 内容自动屏蔽 ***
ruolan161 2008-12-21 19:14
牛人啊
到处都是牛人啊
yukey520 2008-12-29 09:08
顶顶
顶了再 看 学习学习
shoot911 2008-12-30 11:23
不佩服不中 啊，五体投地。。。呵呵
shoot911 2008-12-30 11:35
我试了，不好使啊，呵呵，估计漏洞被封了。。。