为什么微信提示有人尝试登录用微信密码尝试登录你的微信?

    当前,盗取用户密码有很多方法,如键盘记录仪、中间人攻击和暴力攻击等。而 QR 码认证技术会随机生成密码,且不会向其他人透露,因此通过 QR 码登录一度被认为是极其安全的登录方式。然而没有一种认证技术是绝对安全的。目前,黑客已经找到针对 QR 码认证技术的攻击方法:QRLJacking(Quick Response code Login Jacking,快速响应码登录劫持)。

    QR 码是二维条码的一种,其中,QR 是英文 “Quick Response” 的缩写,即快速响应。其存储了大量的信息如共享密钥或会话 Cookie。基于 QR 码认证的系统允许用户在不输入用户名和密码的情况下,快速登录自己的账户。

    采用基于 QR 码认证系统的网站,在用户登录时,将在电脑屏幕上显示一个二维码。用户通过用手机上的 App 扫描该二维码,即可实现登录。

    Seekurity 公司的信息安全研究员和网络安全顾问 Mohamed Abdelbasset Elnouby 针对 QR 码认证设计了一种新的会话劫持方法:QRLJacking。对于允许通过 QR 码登录账户的服务,攻击者通过诱导受害者扫描伪造 QR 码,劫持受害者账户。此方法影响所有依赖 QR 码功能进行登录的应用。

    5、由此,攻击者劫持了受害者的账户,并可获得所有交互的受害者的数据。

    一次成功 QRLJacking 攻击能使攻击者实现账户劫持,并获得受害者的其他敏感信息,如准确 GPS 位置、设备的 IMEI 号码、SIM 卡的数据和客户端应用程序在登录过程中泄漏的其他信息。

}

原标题:什么情况?你的微信账号在另一地点登录,你被迫退出微信!

前几天,小油滴收到来自微信好友的信息:

机智的小油滴马上给朋友打电话确认,发现好朋友的微信果然是被盗了!

随着手机支付成为人们消费支付的一种途径,微信账户的安全就成了大家关心的问题。微信账号被盗了怎么办?今天小油滴就帮大家分享一下腾讯官方的处理方法。

首先,如何判别自己的微信是否被盗?

一般出现这两种场景就是微信被盗了。

当已经确认微信被盗后,腾讯官方给出以下建议:

1、第一时间尝试登录微信

尝试通过微信密码、短信验证码、QQ号+QQ密码中任一种方式尽快登上微信。登上微信后,进入设置-帐号与安全-修改微信密码。保险起见,如果微信绑定了QQ,访问QQ安全中心修改QQ密码。完成密码修改后,进入设置-帐号与安全-打开帐号保护。

2、如果已经不能登录微信,马上进行帐号冻结

在冻结账户后,需要马上对手机病毒、泄漏密码原因进行排查。同时需要通知亲朋好友,防止微信诈骗。待确认当前手机环境安全后访问进行帐号解冻,同时修改微信账户密码并打开账户保护。

其次,如何防止微信被盗?

1、微信密码设置不要太过于简单,并且也不要与其他产品密码一样,以免被诈骗集团利用;

2、千万不要转发登录短信,容易导致微信被坏人登录;

3、手机定期杀毒、不要随意点开广告链接、不要让陌生人接触到手机,防止手机被安装木马和非法客户端,从而导致隐私泄露;

4、Iphone手机尽量不要越狱,安卓手机尽量不要root机;

5、微信绑定的邮箱和其他绑定关系一旦出现泄密,请尽快修改绑定关系的密码,避免微信连带被盗。

}

我要回帖

更多关于 微信提示有人尝试登录 的文章

更多推荐

版权声明:文章内容来源于网络,版权归原作者所有,如有侵权请点击这里与我们联系,我们将及时删除。

点击添加站长微信