首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
探索世界的好奇心万岁
Udacity
网易公开课
Godel, Escher, Bach: An Eternal Golden Braid
华为云
V2EX  ›  分享发现

QQ 浏览器的 RSA 实现爆出严重漏洞

  •  3
     
  •   xucheng · 279 天前用 iPhone 发布 · 2409 次点击
    这是一个创建于 279 天前的主题,其中的信息可能已经有所发展或是发生改变。
    9 回复  |  直到 2018-02-17 10:19:30 +08:00
        1
    wistoch   279 天前
    看了文章,是 2016 年很早时发现的漏洞,早就修复了,可能文章现在才发出来。
        2
    orangeade   279 天前
    When users run QQ Browser on Android, it makes a series
    of what QQ Browser interally terms as “ WUP requests ”
    to QQ Browser ’ s server. These WUP requests
    contain information such as a user ’ s International Mobile
    Equipment Identifier (IMEI), International Mobile Subscriber
    Identification (IMSI), QQ username, WiFi MAC
    address, SSID of connected WiFi access point and of all
    in-range access points, Android ID, URLs of all webpages
    visited, and other private information.
        3
    datocp   278 天前 via Android
    早些年用 qq 浏览器 最 NB 的问题,路由网关用 dnsmasq 屏蔽了 360 网站,android 的终端也显示 nslookup 360.cn 指向到 127.0.0.1。可是在 android ios 下 qq 浏览器都能 NB 的访问 360.cn 。从那以后再也不敢用 qq 浏览器接着 maxthon 也老出现证书问题不敢用。现在一直用 firefox。
    qq 浏览器的 dns 查询为什么可以绕过网关设置?
        4
    youngbug   278 天前
    似乎是用了 128bit 的密钥位数,太短了。。512 位的密钥都不让让用了。公钥运算模长是 2048bit 现在的手机都应该没啥感觉。
        5
    dawn009   278 天前
    @datocp 可能走的不是系统 DNS,为了加速之类的
        6
    honeycomb   278 天前 via Android
    @datocp 私有的 HTTPdns (注,不是 rfc 那个 dns over http )
        7
    flynaj   275 天前 via Android
    @datocp 跟 opera mini 一样的都是服务器压缩,还有 chrome 也有服务器中转压缩,只是国内用不了。技术没有问题,看用的人,还有让你知不知道在用这个技术,http://httpbin.org/get 可以用这个看看参数对不对
        8
    HannibaI   275 天前
    @datocp dns 就是个应用层协议而已。要绕过 TCP/UDP 那才牛逼呢
        9
    datocp   275 天前 via Android
    原因是在 360 和腾讯大战时,那时用的还是 4Madsl,360 的客户端会导致并发异常,这才使用 dnsmasq 进行屏蔽,qq 的这一设计已经超越本地安全控制,不可原谅。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2408 人在线   最高记录 3821   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 18ms · UTC 12:03 · PVG 20:03 · LAX 04:03 · JFK 07:03
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1