就因为QQ登录二维码，全网发生了大规模的社死

文章插图
“ 快去看看你的 QQ 号，你号被盗了！ ”
一觉醒来，发现自己的 QQ 给爸妈、同学甚至是暗恋对象发了一堆黄图，以至于被举报、被封，被人挂上 QQ 空间，这样的社死现场，可能就是很多人昨天早上正在经历的绝望。

文章插图

更严重的，还得在一身清白的情况下，手持身份证拍照，写下一份检讨书，告诉腾讯： “ 我以后再也不敢群发色图盗号了，求求你把号还给我吧。”

文章插图

就连前段时间因为信息泄露社死的学习通，也被拉出来鞭了一轮尸，又社死了一次。

文章插图

也只有那些经历过大风大浪的网友，能在这样的艰苦的环境里保持自我，维护好网络社区的和谐氛围。

文章插图

可能是大家的猜测越来越离谱，甚至有人怀疑企鹅监守自盗，眼看火要烧到自己屁股， QQ 终于坐不住了。

文章插图

昨天中午， QQ 给出了回应，说被盗号的主要原因是 “ 扫描了假的游戏登录二维码授权登录造成的 ”。
【就因为QQ登录二维码，全网发生了大规模的社死】

文章插图

根据网上网友的爆料，这一波大部分被盗网友都有过在网吧登录 QQ 相关的二维码账号的经历。
不是吧阿 sir ，以前人们都说在网吧不要输入账号密码，因为这样容易被记录下来。
但现在你跟我说最安全的扫二维码也会被盗，我是真的会谢。。。
这。。我还能愉快地在陌生的地方登录账号么？人与人之间的信任呢？
哎，啥也别说了。我们来研究下这种二维码中招的原理吧。
在聊这之前，我想先和大家讲讲，在你扫 QQ 二维码的时候，你会经历什么。
打开软件，拿手机 App 扫描二维码，点击确定登录，这个流程是不是十分简单？
但事实上，这里面涉及到了两层身份认证。
当你扫描二维码的时候，相当于告诉了服务器：我是谁；而点击确认之后，就是在和服务器确认，我真的是我。
为了安全起见，这两个步骤中任意一个拖太久了，系统就会判定你在骗它，让二维码失效，得重新自证一遍才能完成登录。

文章插图

但是现在有一个漏洞，就是如果黑客把自己电脑上的登录二维码实时覆盖你电脑的二维码的话。。。
那么你以为你扫描的是网吧电脑的登录二维码，实际上你扫描的是黑客电脑上的登录二维码。
发现没有？这中间是有个时间差的，只要黑客趁登录二维码没有失效，把自己的二维码发给了你，扫完之后你又没有仔细看，顺手点了个确认。
那么黑客就直接登录了你的账号。