万卷书   首页 > 电脑书籍 > 冲浪宝典 > 最新腾讯QQ 2003 Ⅲ 正式版安全问题大揭露
 
短信轰炸的帮凶--腾讯短讯通安全问题
短信作为现今各大营运商的重要赢利工具,它的新功能不断地被发掘出来。现在,QQ用户可以向已绑定手机的朋友发送短消息、铃声和图片。

安全问题描述:QQ的短讯通功能可以向好友发送不同的短消息,如图1所示。但我们在使用过程中发现,用一个未绑定手机的用户可以进行短消息的连续发送,而接收方只能被动地接受这些短信。


图1 腾讯短讯通操作界面

我们为此做了一个比较残酷的实验:用QQ短讯通的发关短信祝福语功能,在3分钟内发送了超过30条短信给绑定手机的用户,该手机先断断续续地收到几条短信,但在过了3~4分钟后,手机突然不间断地响起接收短信的音乐。拿起手机一看,刚才我们用短讯通发的消息全部都一股脑儿地接收到了,只好一边删除一边接收新的信息。

安全问题分析:这种密集型的手机短消息发送,就是最近讨论得很激烈的手机被轰炸的问题。而我们也从这个实验中看到,作为被动接收的一方,可以在短时间内被短消息批量攻击而无还手之力,严重地影响了手机用户正常的生活和工作,相信大部分用户都不会喜欢。

短讯通作为QQ重点推介功能,我们觉得腾讯应该对短消息的发送进行高级一点的设置和防御,比如说在1分钟之内不得发送相同内容的信息多少条,或者限制QQ用户每个小时的短信息发送量,以减轻短消息轰炸手机的可能性。

解决办法:腾讯公司提供了一个可以拒绝QQ发送短消息给手机的功能——分项取消服务指令“0000”:如你想取消手机定制的单项包月服务,可编辑短信“0000”发送到“1700”,过一会儿你的手机将会收到以下短消息:

1.“回复QX+序号,取消所订购的包月服务:0 所有订制包月服务;1 第一项服务(你开通的包月业务名称);2 第二项服务(你开通的包月业务名称)。

2.如果你想取消移动聊天(161)包月服务,请编辑短信00000发送至161取消服务。

3.如果你想取消WAP服务中的QQ聊天包月服务,请用手机WAP功能登录梦网首页取消包月服务。

“必杀技” 一步退订所有服务指令“00000”:如果想取消手机所定制的所有包月服务,可编辑短信“00000”发到“1700”,你的手机将会收到以下短信息:

“你已取消由腾讯公司提供的所有包月服务,从下月起不再收费,腾讯客服电话:0755-83765566”

但这也有个遗憾,就是我们以后再也不能接收到朋友从QQ上给我们发送的短消息了,包括所有的图片与铃声。其中的得失,你可要好好考虑一下。

上一页 下一页