亲密接触QQ ODay

• 作者: failwest
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: QQ 多用户 远程控制 门户网站 用户浏览 分析水平 笔记本 黑客
• 年，卷（期）: 2007,（2）
• 页码范围: 14-18
• 页数: 5页
• 分类号: TP393.09

摘要

WTF：QQ对大家来说是再熟悉不过的东东了，它几乎就是网络上的数字名片。虽然过去也爆出过QQ的漏洞，但危害性大多不大。而最近，QQ却爆出了一个高危漏洞，该漏洞通过IE发生作用，黑客可以利用此漏洞远程控制用户机器。尽管腾讯已经发布了补丁，并通过系统消息进行了提示，但由于QQ存在多种“绿色版”、“去广告版”等，仍有众多用户没有及时打好补丁。此漏洞存在于目前QQ所有版本的ActiveXControl相关模块中，只需要用户安装过QQ，甚至不需要其登录，就可以被成功利用。目前某著名IT门户网站的笔记本频道就已经被黑客植入病毒，用户浏览后就会中毒。为此，我们特别组织了这篇文章，一是让大家知道此漏洞是如何被利用的，以做好防范工作；二是通过对此漏洞的全面分析，让大家了解漏洞是如何产生的，从而提高自己的分析水平。所谓受之以鱼不如授之以渔，也许不远的将来，我们的读者当中，也会有人会发现ODay呢!你说呢？