腾讯公司是目前中国最大的互联网公司，其庞大的产品线爆出的安全漏洞自然也极多。国内知名的第三方漏洞报告平台乌云公开数据显示，截止2013年11月29日，腾讯在今年一共被曝光326个产品漏洞，是乌云漏洞平台上被曝光漏洞最多的厂商，平均每天被曝漏洞超过一个，其中不乏7000多万QQ群用户数据泄露、微信任意用户密码盗取等高危漏洞，连小马哥也因为微信漏洞而遭到乌云“白帽子”的调戏。
图1：2013年1至11月腾讯漏洞数量统计
而从漏洞类型统计来看，这家为高达8亿互联网用户提供QQ、微信、邮箱、社区、游戏、网购、支付等几乎可涵盖人们日常生活的全部需求服务的互联网巨头，每天都会遇到XSS跨站攻击、CSRF攻击、SQL注入、远程代码执行等五花八门的攻击，必然会对用户正常使用腾讯产品造成不同程度的影响。接下来，我们以11月内两起高危漏洞举例说明。
图2：腾讯漏洞攻击类型统计(2013年1至11月)
1、7000多万QQ群数据遭泄漏
11月18日乌云公告称，腾讯QQ群关系数据被泄露，在迅雷快传很轻易就能找到数据下载链接。根据QQ号，可以查询到备注姓名、年龄、社交关系网甚至从业经历等大量个人隐私，或被广告商用于展开精准营销。腾讯回复称这个问题早在两年前就已经修复，并不影响用户当前的正常使用。
但有下载到该QQ群数据库的大牛披露，“解压后达90多G，大概有7000多万个QQ群，12亿多个部分重复的QQ号码”。 “当黑客掌握用户的社交关系后，可以完整了解用户个人情况，利用社交圈的信任关系进行诈骗，成功率很高”，某安全专家表示。
2、QQ信息漏洞或波 女生送男生手表与男生送女孩手表的区别女生送男生手表的含义是每一秒中都会记得我，我能分分秒秒的和你心心相通!男生送女孩手表的含义是走点走点也表示走运的意思。手表谐音表白，表达爱意，代表我的心，示爱的意思。送表寓意和心爱的人、一起走过分分秒秒、相依相伴到永远。送表寓意我以后的时间都交给你了，意味着永恒。男生送女孩手表还寓意着想天天见，时时见，分分秒秒见，分分秒秒陪着你。及微信、财付通
11月12日，“乌云”报告指出腾讯QQ可泄露用户私密聊天内容中的隐私URL，由于微信与QQ使用同一账户体系，且微信支付由财付通提供技术支持，该漏洞或导致微信支付用户的交易信息被曝光，更有可能导致微信支付被黑客盗取。
腾讯安全应急响应中心回应称：经初步排查，因某台云查杀服务器的配置不当，在特定情况下被soso收录，现已修复。腾讯安全应急响应中心同时表示，会加强云端安全检查，避免此类问题的出现。
业内观点：信息泄漏造成严重后果应严惩
“修复也为时已晚”，互联网安全人士表示。尽管腾讯方面称漏洞已在第一时间内修复，但是12亿多个QQ号码已经曝露于世，这意味着12亿个用户的互联网安全存在隐患。“1个月内接连爆发出两起高危漏洞，表明腾讯在技术安全方面存在重大的问题。用户安全没有得到保障的前提下，腾讯迅速加快微信的商业步伐，显得过于轻浮和冒然”。
反病毒工程师李铁军说，信息泄露危害极其严重，比如包含公民姓名、邮箱、身份证号、银行卡号等信息的泄露，可能带来直接的经济损失。这是因为腾讯旗下的财付通、微信支付等工具，与用户的手机号、QQ号、微信号、银行卡通过“快捷交易”绑定，一旦不法分子掌握了QQ号码和银行卡号，盗取资金几乎是轻而易举的事情。
北京市两高律师事务所律师董正伟认为，目前存在监管机构不够明确、执法不积极、责任追究不到位等问题，甚至给公众造成通过网络侵犯隐私权无人管、不必承担责任的印象。浙江容海律师事务所网络与知识产权专业律师王延军指出，网络隐私的泄露、相关的不正当商业竞争对整个互联网的安全秩序造成危害。北京市昌平区法制办副主任吴锋建议，对于达不到保密要求、存在技术漏洞的企业，应该出台相应的技术保密规范和惩罚机制。
百万人收藏的手表知识大全，一篇带你脱离新手的腕表知识大全Z芝麻链Fusee Chain，也就是如今国人口中的芝麻链，是一度盛行于机械钟及怀表时代但最终退出历史舞台的“恒动力”装置，实现原理简单来说就是“力矩=力×力臂”，当然也可以粗略地理解为现代变速自行车的原理。发条盒与宝塔轮通过一根细小的金属链相连，上弦时，宝塔轮旋转，链条由下往上卷向宝塔轮，从而带动发条盒内的发条旋紧；运行时，发条盒转动，带动链条由上往下回卷至发条盒。这也就意味着，整个动力释放过程中，满弦时的力对应的为力臂最小的宝塔轮上端小轮，接近落弦时的力对应的则为力臂最大的宝塔轮下端大轮。如此，一定程度上保持扭矩的恒定输出。到了手表时代，部分钟表品牌“复苏”了芝麻链这项有着悠久历史的“恒动力”装置。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-129077.html
