微信加群二维码有没可能被碰撞/穷举 ？

[openbsd]

忘了昨天还是前天分享了一个二维码给同事加公司群

因为对群功能了解甚少，没设置该二维码有效期，今天有 人？用该二维码加进公司群恶意刷广告

我和同事都是 iPhone 感觉泄漏聊天记录的概率不大

个人理解二维码应该就是返回一串文字信息，有软件直接读取二维码内容而不是跳转功能么 ？想看下码到底包含什么信息.

如果该串信息是实现加群功能的，内容里应有很多共同之处，有没可能 软件 /机器人 通过穷举不同的部分来实现加群发广告 ？

[scukmh]

那你扫一下看看不就知道了。

[coderluan]

你搜一下二维码然后看下原理的时间远小于你发帖再等别人回复的时间，而且不会有人嘲讽你查资料搞什么个人理解。

[lxk11153]

理论上可行，实际非可及成本 233 我瞎猜的

[passerbytiny]

一般激活码也就二三十个字符，那么有没可能 软件 /机器人 通过穷举不同的部分来实现暴力激活呢。

[fancy111]

当然有可能，理论上所有秘钥类的都能穷举。
二维码就是一串字符，直接解析就行了。 去草料

[momocraft]

40module 的二维码可以放 20k 以上字节，有多少熵还要看具体协议

[openbsd]

@coderluan #2
做过二维码，大概知道能呈现什么
但是手上所有的软件都直接跳微信，没显示码里的内容

@passerbytiny #4
如果不存在碰撞的话，那就是二维码被泄漏了？ 某些软件偷偷读取识别相册中的图片 ？

[ByteRan]

可能，但是你扫多了。微信绝逼封你号。

[dapang1221]

https://weixin.qq.com/g/AaxxxigsXxxxUxxC
试了下是这个样子的，(26*2+10)^16，天文数字了，而且应该不是所有群都有自己的码，点了分享之后才会生成，也就是没生成过群二维码的，即使穷举了也进不去

[optional]

@passerbytiny 『也就二三十个字符』吓死人。

[cjpjxjx]

@passerbytiny 就算是二十位纯数字，就有 10 的 20 次方种组合了

[mnssbe]

@optional
@cjpjxjx

你们应该 @楼主

[Raymon111111]

不如去撞一下比特币的私钥

[thulof]

遇到了同样的事情，搜索到了这个帖子，双方都是 iPhone，不过可以在群里对二维码进行停用，以及将加群者移除群聊，尚不知道原理是什么，路由器被监听？监听我就搞个这划不来吧。二维码碰撞？原理上似乎也不可能。

[openbsd]

@thulof #14
我也至今没明白，因为从不邀请别人进群，当时并不知道有 停用二维码 和 移出群聊 的功能
这边路由器不会被监听，所以可能有别的 泄露 渠道吧