2015年QQ二代密保漏洞及防范措施

1、大家都知道：在最常用IP段下，找回密码只需回答一个密保问题。

2、很多人的密保问题答案都是自己的真实资料，3个问题里很可能会有个比较容易被猜到的。如：出生地、配偶名字、父母职业等。

3、扫到只显示一个问题的常用IP；猜对密保问题答案取回密码。用密码进aq.qq.com,在这个常用IP下用密保重置功能秒掉密保。关键的一点：8、9位号码只需填一个正确的密保问题答案就能秒。（5、6、7位的没试过，估计需要的资料多点，）

4、安手、令牌、密保卡一起随之消失，消费保护，登陆限制，游戏保护就全没了。

1、不用密保问题，密保资料不填真实资料，最好用长一点的随机密保答案。

2、直接删掉密保问题，留安手、令牌或密保卡，这样就很难被人破保了。

3、密保重置比申诉简单得多，而且是直接秒掉密保的，危害性很大。被人重置了密保，申诉回来要好几个小时，这段时间早把你号洗干净了。

4、TX3个问题的密保手段，除了方便记忆这点好处外，弊端很多:容易被破；一代就算被人猜到保护答案了，好歹也要通过邮件才能改密，二代是直接改 。