今天上午10：54分楼主手机收到消息，您的QQ号码1*******已申诉成功，密保手机已解绑。如非本人操作，请速到/ss申诉，（腾讯科技）。　　当时我石化了，该QQ属于我的第二QQ，即小号，我很少登陆，也很少聊天，基本就是挂着。但也陪伴我很多年，而且我设有密码保护和手机号码绑定，两年几乎都没改密码，竟然莫名奇妙被申诉了。当时马上手机登陆QQ，密码错误登陆不上。过了大概10分钟我去电脑上网登陆QQ，竟然登陆上了。然后进入QQ安全中心，发现密码保护被改。紧接着我使用手机登陆另一QQ发现莫名有几个陌生人回复，“知道了知道了”，于是我马上登陆QQ安全中心查看密码保护，心马上一凉，这个QQ的密码保护竟然也被改了。于是我马上申诉，第一次申诉结果竟然失败，天啊，虽然密码保护被改了，但我当初设置的证件号码他应该不知道吧，结果申诉不成功。然后马上进行第二次申诉，结果到现在也不知道。　　我左思右想，联想到陌生人发送的信息及接连两个QQ都被别人申诉，结论是最大的可能QQ好友辅助盗号。一下引用自网址http://www.wooyun.org/bug.php?action=view&id=5283　　--------------------------------------------------------------------------------　　漏洞详情披露状态：　　： 细节已通知厂商并且等待厂商处理中　　： 厂商已经确认，细节仅向厂商公开　　： 细节向核心白帽子及相关领域专家公开　　： 细节向普通白帽子公开　　： 细节向实习白帽子公开　　： 细节向公众公开　　简要描述：QQ辅助好友申述被滥用可导致指定用户QQ被盗，黑客甚至无需知道该用户的密码。相关的详细信息在：http://www.91ri.org/2939.html　　要注意的是，好友申述中需要利用的“好友”不一定需要通过好友克隆进行，还有其它途径获取。　　详细说明：方法一（即链接中描述的方法）：　　（1）黑客用帐号A加受害者QQ号，受害者通过了；　　（2）黑客通过克隆帐号A，到几个小号（B/C/D/E..），这几个小号因为克隆的关系会向受害者QQ发送为好友的请求，好友通过；　　（3）黑客此时去申述受害者QQ号，证据为这几个QQ（A/B/C/D/E...）都是受害者QQ号的好友，此时得到申述回执。　　（4）黑客轮番使用这几个QQ（A/B/C/D/E...）打开辅助好友申述页，填写申述回执和相关信息，并提交　　（5）过几个小时后，申述成功。　　此方法适合批量。　　方法二：　　（1）黑客通过社工，将受害者QQ号的好友列表获取出来。最简单的方法是引诱受害者QQ号码批量转发嵌套了N多层的邮件，这些邮件转发后天然含有该QQ号的好友列表。　　（2）黑客利用这些好友列表，获取能够临时会话的受害者QQ的好友用户，开始进行初步社工。　　（3）黑客此时去申述受害者QQ号，证据中加入以上正在社工的好友，此时得到申述回执。　　（4）黑客继续社工，引诱受害者QQ的好友自愿填写申述回执和相关信息，并提交　　（5）过几个小时后，申述成功。　　此方法不适合批量，但更难防御，因为你可以拒绝他人加你为好友，但难以拒绝他人社工你好友。 　　漏洞证明：　　修复方案：我也想知道......看某人回答也是个老大难问题：//ya0qfm8Sn 　　版权声明：转载请注明来源 路人甲@乌云　　--------------------------------------------------------------------------------　　漏洞回应厂商回应：危害等级：中　　漏洞Rank：9 　　确认时间： 20:00　　厂商回复：thx　　最新状态：暂无　　--------------------------------------------------------------------------------　　以下引用自http://ffo./forum.php?mod=viewthread&tid=276093　　进入主题：　　早上4点钟收到短信，手机令牌跟绑定手机被解绑，　　然后打开电脑发现QQ密码不对，二代密保也被改了，QQ被盗号的申诉成功，　　本人已婚，不上H网，也很久没用二代密保修改密码，　　盗号的通过用户的朋友网，家乡、Q龄等资料直接申诉QQ，很容易成功，　　TX把很多用户资料放在QQ里，然后又可以无次数的申诉QQ　　试问？　　有多少QQ用户需要申诉自己的帐号？自己QQ二代密保自己难道记不住？　　这就给了盗号的线索，让盗号的有了可乘之机。。。　　。。。所以不玩了，离开了，反正值钱的早就清完了　　12.15下午补充　　新型盗号方法 ---- QQ辅助好友　　最近新出一种名为QQ好友克隆盗号的方式，盗号的只需通过克隆即可申诉的方式获得被盗者的QQ完全控制权限。　　以下详细说明:　　首先，XX号给盗了，然后XX在电脑上杀毒扫描及木马检测等均表示没有异常，排除是普通盗号木马作案的可能性。　　XX本人也表示自己从来不接收任何文件 或浏览过任何非正规网站以及下载过什么软件。那究竟是什么原因？　　接着没过多久，XX号上的最近联系人列表上的人一个接一个给盗。　　他们反应全都是 QQ莫名奇妙给申诉 直接顶下线。这就巧了 ，为什么会有那么多人同时给申诉 而且给申诉的人全都是来自xx号上最近联系人列表中的。　　排除是木马 或者是任何钓鱼网址的可能 那么现在能够申诉的途径就是QQ的申诉机制 "好友辅助申诉"　　这个所谓的"好友辅助申诉"虽然是众多密码找回系统中较好的一种，但依然有很多缺陷。　　只要满足Q号上有3个或者以上的好友 就能通过辅助对Q号进行申诉 。　　那么盗号的是怎么拥有你3个或者以上的好友呢？其实是通过QQ会员好友克隆 把xx号的好友都克隆到他们事先准备的几个Q上　　那几个QQ已经有xx号的所有共同好友 然后对xx号上的同一个好友进行多次申诉
然而申诉使用的是系统，而不是人工！　　这样大大提升了给申诉的几率。 　　所以出现现在这种多好友申诉即可通过漏洞进行好友辅助申诉 是目前功能最大最致命的弊端。　　好友越多 成功率也就越大!　　目前QQ三国一代区已经有不少人中招 被这种“好友辅助漏洞”申诉 盗号的通过连环手段 从好友逐一申诉。　　单单是我身边的好友就已经达20多个 还有很多没公开出来的
而等级普遍都为100级的号　　不单纯只是一代区 其他区也都同样出现这种状况。而且现在这场恶性申诉风波还在不断蔓延
被申诉的人越来越多。　　现在能做的就是 　　1. 希望大家能够看管好自己的游戏号 尽量把值钱的东西都放小号上去。　　2. 尽量不用进行游戏的QQ加好友 而是选择用其他QQ作为聊天工具。　　3. 拒绝加陌生人为好友。　　4. 懂得一个道理叫：唇亡齿寒。假如他们的号被盗了，盗号的一样有办法通过你朋友的QQ克隆你的号，你的号一样会被盗。　　5. 这种好友克隆方法较为简单，但危害性较大，假如你以前的仇人用这个方法黑了你的QQ，那就真麻烦了。　　该贴转自:http://sg./forum.php?mod=viewthread&tid=71635&extra=page%3D1　　曾经试过QQ密码忘记了,然后去申请的同鞋们,应该都明白这贴的意思....简单的说句,现在盗号不需要任何软件,也不需要挂马,直接利用TX找会QQ密码的方法就可以盗号了....　　虽然贴子说的是QQ三国,但是所有TX的游戏都是跟QQ有关系的,所有只要是TX的游戏,都可以利用这种盗号方法!! 　　顺便咨询一下，这种腾讯助纣未虐的漏洞受害人可否申请赔偿？证件保护难道不是终极保护方式？
楼主发言：15次 发图： | 更多
　　我本人也比较神奇的是盗号者通过申诉修改了密码保护后竟然又把密码改回来，百思不得其解，但该QQ我也无法修改密码，也不敢使用了。只能寄希望于申诉。难道盗号者是养肥了再杀？
　　16:42分，那个盗号者终于把密码改了，并开始删好友，现在我只能寄希望于申诉。
　　难道就是我一个人有此遭遇吗？伤心…
　　貌似我在自言自语，伤心，以后再也不会为QQ投入太多了。
　　。。。　　
　　@Mc失落的世界
23:41:34　　。。。　　----------------------------------　　谢谢关注，不然就我一人在这里自言自语。话说QQ怎么不能像银行一样对用户有一定责任呢？
　　我也经历过一次莫名其妙的QQ号被盗。。。　　
　　@terryzwt 7楼
01:30:55　　我也经历过一次莫名其妙的QQ号被盗。。。　　-----------------------------　　腾讯QQ安全有漏洞，真奇怪淘宝这么没听说有那么多的盗号事件。现在我可不敢把什么都绑定在QQ上面了。
　　网上创业不是梦，手把手教你网络创业的方法！ｑｑ：
　　刚刚腾讯公司打***来了，我跟她谈了近20分钟，没有任何资料。她不听任何佐证，还是最终她不理我说本次服务终止。申诉3天十余次，最终绝望。
　　她让我提供更早期的资料，我说我提供十余年的使用资料还不可以。她说必须要提供更早期更早的好友辅助申诉。我无语了。2004年前电脑都用的不多，当时好友都是乱加的，谁还能提供。我彻底想放弃了。
　　TX***在靠我的记忆力，我说2004年的一代密保***和邮箱我都记得，二代被修改前也记得，并提供了修改的时间，她说请提供2004年之前的QQ密码和联系人辅助申诉，天啊，04年我还没有电脑，那时的QQ都是网吧上，记不清楚2004年之前的密码实在是找不到了，我提供2004年到现在所有绑定的手机号，密保***，历史***可以吗？她说你不知道我也没办法帮你。我说我就不信黑客比我知道的资料还全面，人家怎么申诉盗了，她说她也不清楚。我绝望了，但心有不甘啊。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
　　今天继续申诉，失败了。打***让朋友帮忙朋友都烦了。伤心……
　　你都绑定了什么？我除了登陆QQ，上传照片，看看空间，最多玩玩QQ游戏，别的什么都不做，更不充值。　　
　　我的邮箱还绑定了别的邮箱，有些收费论坛是用QQ绑定的，唉，损失惨重啊。可恨的QQ申诉机制。腾讯***说别人的资料比我全，我无语了，我都不记得，黑客比我还清楚。***根本不把***做为考量。
　　@13-10-10 22:24:05　　你都绑定了什么？我除了登陆QQ，上传照片，看看空间，最多玩玩QQ游戏，别的什么都不做，更不充值。　　----------------------------------我的教训是不敢绑定财付通了。不然还真不知道怎么办了。
　　谢谢，账号终于在今天找回来了。谢天谢地。
　　现在盗号真有这么神奇？