攻防实战：教你轻松查看QQ空间加密后的好友图片

攻防实战：教你轻松查看 QQ 空间加密后的好友图片

S.S.F Simeon

最近听说某情侣将自己的生活照片上传至 QQ 空间，且进行了加密，却不料被好事者在网上公布，引起哄然大波，由于这些照片中有一些是两人的裸体照，因此有点跟 2008 年 2 月初开始的“艳照门”类似，个人隐私被公布并被传播。作为信息网络安全技术研究的爱好者，我们当然不会放弃弄清楚该事件的具体技术原因，因此对如何免费获取 QQ 好友加密照片的技术进行实际试验。通过实际测试，完全可以通过 QQ 提供 SOSOQQ 空间搜索功能绕过好友通过设置“问题 - 答案”这种保护方式，对于采取真正加密方法加密的相册，目前还没有特别好的方法可以破解。下面就是一个实际的测试过程。

（一）获取一个经过设置了问题才能查看的 QQ 好友空间

找到一个已经设置问题的 QQ 好友空间，在正常情况下，只有在输入问题的正确答案的情况下才能查看 QQ 好友的空间。如图 1 所示，如果 QQ 好友设置了多个问题，则可以在“请选择问题”下方的下拉框中选择问题，然后输入正确的答案，如果输入的答案正确，则可以查看 QQ 好友设置的照片。

图 1 获取一个经过设置了问题才能查看的 QQ 好友空间

   在正常情况下，要想查看 QQ 好友空间中的东西，有二种方式：

（ 1 ）向 QQ 好友索取问题的答案。

（ 2 ）给 QQ 好友索取问题答案未果的情况下，只能通过社会工程学或者通过寻找问题的正确答案来查看 QQ 空间中的照片等东西。

（二）妙用 QQ 空间搜索功能

在尝试输入多次问题答案错误提示的情况下，我只能放弃；正想放弃时，突然在 QQ 空间左上方弹出一个小窗口，如图 2 所示， QQ 空间搜索，我眼睛不由得一亮，熟悉 Google Hack 技术的朋友都知道，利用 Google 的强大搜索功能，我们可以获取很多想要的资料。既然 QQ 也提供了这个功能，嘿嘿，说不定就有意想不到的发现，在“ QQ 空间搜索”按钮前输入想要查看好友 QQ 空间的 QQ 号码，然后单击“ QQ 空间搜索”。

图 2 偶然发现 QQ 空间搜索功能

（三）获取输入指定 QQ 号的相册信息

  在图 2 中单击“ QQ 空间搜索”后出现 SOSO 空间搜索主界面，在其中会自动显示刚才输入的 QQ 号码，在其输入框下方选择“ QQ 号”，如图 3 所示，可以看到 QQ 好友的 4 张照片，单击“更多 …… ”链接可以获取 QQ 好友的全部照片。

图 3 获取 QQ 好友的照片

说明：

     在 SOSOQQ 空间中还可以搜索指定 QQ 号码主人所发表的日志、空间等信息，如果仅仅是通过“问题 - 答案”这种方式加密的照片是完全可以被搜索出来，我想被媒体报道的某 QQ 好友的个人隐私照片被曝光也就是通过该方式获取的，这完全是搜索引擎惹的祸！

（四）查看具体照片信息

  如果 QQ 好友相册中存在通过“问题 - 答案”这种方式加密的照片，则可以完全利用这种方法所获取，如图 4 所示，在最下方是相册中所有图片的缩略图，最上方是照片的放大显示，左右各有一个箭头，用来向上或者向下翻页，照片下面是说明文字。

图 4 查看 QQ 好友的“加密”照片

（五）获取任何存在 QQ 号码的照片

通过研究发现只要在下面的地址中将 QQ 号码换成一个真正存在的 QQ 号码即可查看该 QQ 号码中的相册照片。

[url]http://qzone.soso.com/qz.q?uin=86477952&ty=album&pid=qz.s.photo#[/url]

例如我们想看腾讯老总的相册照片则可以将上面的数字换成 10001 即可，也即完整地址为： [url]http://qzone.soso.com/qz.q?uin=10001&ty=album&pid=qz.s.photo#[/url] ，在浏览器中输入地址后可以看到腾讯老总有两张照片。

 

图 5 腾讯老总相册中的照片

（五）防范方法探讨

经过多次测试，我们发现通过“问题 - 答案”方式加密的相册仅仅是在默认 QQ 空间地址查看不了，而借助“ SOSOQQ 空间”功能，可以完全获取其照片信息，但是对于那种采取真正加密方式所进行的加密，目前还没有特别好的破解方法。因此如果真正想将个人照片授权访问或者仅仅自己查看，则可以采用这种方法加密。

本文出自 “simeon技术专栏” 博客，转载请与作者联系！