V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lizy001
V2EX  ›  微信

吐槽一下微信入群二维码被“撞库”

  •  
  •   lizy001 · 2020-04-27 23:38:50 +08:00 via iPhone · 3031 次点击
    这是一个创建于 1671 天前的主题,其中的信息可能已经有所发展或是发生改变。
    昨天上午父亲分享了一个公考群二维码,群里就父母和我三个人。下午母亲扫码进群,直到今晚,突然有陌生人扫了二维码进群,发送菠菜信息,导致父亲被踢出群。但是直到现在我都没点开家庭群消息,母亲一天工作,晚上才回到家打开手机,也没有主动分享过二维码给别人。当时觉得是手机有恶意软件泄漏了相册,但是扫描了也没看出问题。知乎搜了一下,据大佬说是微信入群二维码链接被暴力破解了,恰巧就算对了进群了,其他人看来就是 xx 扫描了 xx 的二维码进群。明天有空好好检查一下父母手机有无恶意软件吧。
    6 条回复    2020-04-28 00:43:10 +08:00
    hlwjia
        1
    hlwjia  
       2020-04-27 23:40:05 +08:00 via iPhone
    这么想想是不是什么第三方相册泄漏了保存的二维码
    lizy001
        2
    lizy001  
    OP
       2020-04-27 23:41:21 +08:00 via iPhone
    @hlwjia 应该没有吧,父亲三星手机,母亲魅族的,都是自带的相册。到是父亲手机安装的软件很多,怕是有泄漏
    rogwan
        3
    rogwan  
       2020-04-28 00:23:19 +08:00 via iPhone
    和 zoom 一样的安全漏洞?
    mogutouer
        4
    mogutouer  
       2020-04-28 00:26:18 +08:00
    遇到过很多次了,班级刚建的群几秒钟就有陌生人进来发广告,只要生成过群二维码的就会加进来
    Vegetable
        5
    Vegetable  
       2020-04-28 00:34:32 +08:00
    试了两个群二维码,没有发现两个连接任何的相似之处,爆破这个看起来很难
    Sharuru
        6
    Sharuru  
       2020-04-28 00:43:10 +08:00 via Android
    碰到过,加群二维码后面那一段 HASH 其实还是挺容易碰撞的。

    微信就是辣鸡。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2866 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 09:20 · PVG 17:20 · LAX 01:20 · JFK 04:20
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.