[原创]中国移动——最黑的黑客

关键词：黑客 木马 中国移动（CMCC） 腾讯（tencent.com） QQ 密码 盗窃


>>>请你先看我与tencent.com客服部的联络记录，为保护私人信息稍加修改<<<


咨询问题：
=============
本人有QQ号码27xxxxxx和23xxxxxx，其中后者是本人的私人号码。加注了[P]，前者是工作号码，加注了[W]。但是23xxxxxx已经被人黑掉，本人事前已经把号码与手机捆绑，所以可以及时的拿回密码，但是奇怪的是对方却可以在我修改密码之前把我的密码修改掉！本人现在在西安，上网不方便，很可能是在网吧上网的时候被黑掉了。请帮助我解释这个问题：他为什么出手这么快？
另外本人知道，通过会员密码保护，一天只能通过email里收到的url连接取回一次密码，但是虽然一天就可以修改一次，但是我的手机与QQ号码已经绑定了，我可以很快地拿回我的密码。但是就在我去修改密码的这个时间里，对方就已经抢在我前面把密码修改掉了。这是很严重的问题。请问这怎么解释？
            

回复：
=============
请提供详细的情况给我们，我们会尽快帮您解决问题的。

腾讯QQ 客户服务部 1998-2002(C)
客户服务传真：0755-83283319
Tencent.com  1998-2002(C)
              

再次咨询话题：
=============
先生您好：
    我用QQ的会员服务已经有一年多了，一直都很好，对贵公司的服务很是满意。但是这次我遇到了一个很严重的问题，就是我的QQ密码好象被什么人监控着！
    前天，我在上QQ的时候发现了密码被修改，于是马上就用手机取回了密码（2xxxxxxx与136xxxxxxxx绑定了），但是在我登陆上QQ不久，系统就提示我“你的密码不正确”，于是我紧急地用手机再次取回了密码，登陆上去，没有几分钟，密码又被修改了！
    我现在西安，上网是在网吧，所以我估计可能是网吧里有木马，于是马上就换了一家，通过手机取回了密码，不料，同样的问题出现了，在我换了4-5家网吧之后，对方仍然可以修改我的密码。
    于是，我又想到一个办法，不在网吧上了，去我在西安的一个朋友家拨号上网，问题仍然没有改变，依然是在我得到密码之后登陆QQ修改了新密码没有几分钟就又被人修改！迫不得已，我又尝试通过手机得到密码之后把密码直接转发给我在北京的朋友，叫他们帮助我取回号码，但是问题依然出现。我知道现在还没有这么牛的黑客，可以把西安市好几个市区的网吧种上自己的木马，更不可能在北京与西安的拨号用户的电脑里种上木马，要知道我的朋友们也是黑客高手。
    以上是我的详细情况，请帮助我解决。我的这个号码非常重要，并且已经与手机捆绑，而且还用这个号码申请了会员聊天室，请你们一定要帮助我！


回复：
=============
亲爱的XXX用户：
    您好。
    您好！建议您可以改一下密码保护。您可以到服务专区填写“会员取回密码表格”，在进行到第三步时请选“人工处理”，然后您可重新填写邮箱地址、密码保护问题和答案，如果被证实后，旧的密码保护资料就会被新的保护资料给覆盖掉，同时QQ密码也会发到您所填写的新邮箱里，请您查收，谢谢！

如果您对我们的回复还不清楚，请到下面这个网址继续咨询。（省略）

此致！
腾讯公司客服44号
2002-10-23


>>>以下是本人的分析<<<


tencent第二次给我的URL连接是一个很普通的号码申诉页面，就是说：tencent没有可以解决我的这个问题。看来我只能自己想办法了！

本人的手机与QQ捆绑已经有一段时间了，过去在北京的时候捆绑的是全球通，现在西安捆绑的是神州行。在北京的时候曾经有一次用手机回复朋友用QQ发送的留言，里面带上了“你妈妈的”这个词，被中国移动返回消息说：“不可以有不洁词语。”其实本人并没有骂人，当时仅仅是随口说的，不针对任何人。但是中国移动返回的提示告诉我：tencent.com与CMCC至少有一家在短信的端口设置了屏蔽，而且短信是明文传输的，就是没有经过任何加密！有一个人在那里监听的话，梢加修改，就可以监视你所有的通讯记录。

但是由于tencent与CMCC都是处于垄断地位的公司。有充分的责任对客户的通讯记录保密！看我与tencent的联络记录可以说明，tencent公司的人至少在态度上是配合的，工作上也是合作的。那么现在我只能这么猜测：中国移动是这个可以到处种木马的黑客。

1.本人取回密码的时候，都是通过手机发送，也是通过手机返回了密码。这样CMCC的监控人员完全可以通过明文传输的格式得到我的密码，而且在我修改了密码之后，CMCC也可以通过他们的短信系统向tencent发送取回我的密码的指令（他们发多少当然艘是免费的！），这样tencent的密码发送系统就把我的密码发送给了CMCC的短信服务中心，理论上来说，这个密码应该转发带我的手机上，但是现在CMCC的目的是为了取得我的QQ密码，所以他们就把这条短信屏蔽掉。这样我的话费没有少，但是QQ密码却被CMCC的人拿去了。无论我怎么修改，CMCC的人都可以很轻易地得到我的QQ密码，而我要取回密码还得通过我的手机把“16+密码保护身份证号码”发给CMCC。
2.看完了上步分析，我觉得很合理的。如果CMCC要对我监控的话，完全可以采用这样的方式。那么本人就取消了手机与QQ的捆绑，在客户+CMCC+tencent这三者的开放型的通讯架构下，三者中的任意两方是互连互通的，我取消了QQ与手机的捆绑也就是取消了tencent与CMCC这两个公司的交流通道。在三者的开放通讯架构下，只有CMCC的短信服务中心是可以暴露我的QQ密码的。
3.取消之后，我成功地修改了我的密码，而且我的密码没有再被修改掉。

--------------------
左手&copy;1999-2002 [ 2002-10-24 13:30:53 左手 修改 ]

现在QQ已被中央监控,不要乱说话阿,会被封号的,

恩，呵呵，我回来看看:)
其实，在oicq前有一个类似Oicq的很流行的软件，是不是开源我不知道，但是是自由软件。软件写的很棒，可是后来流产了。到公司后才体会到一个运作的问题。QQ有一个群主服务器的概念。所以Tencent可以面对如此众多用户提供良好的服务，开源软件做不到。这种产品卖的是服务，是用户方便。今天会有人骂Tencent,后天会有人骂m$,可是他们有他们一定的道理。不知道，等我们把我们自己的软件做出来，推向市场的时候，会不会跟他们一样，也会被骂的狗血零头!

dabou也来了:)
其实这不是一个技术问题,绝对相信你们能够做的出更好的这种软件,而且也有开放源码的东西,主要是缺少一个保障机制,集中管理集中注册总不能让人放心.不用专用软件也是有点绝对了,至少工业用的软件还太少有自由软件了,精通某一专业还那么有时间的人还是太少太少了,但是通用软件应当就是社会的公有财富.

拒绝QQ吧~~
如果不仅仅是为了谈情说爱~:)

透露一点给大家，在短信发送时请千万当心，所有的短信息在电信局都有备份记录，虽然只有特批人员才可以查看，但是毫无秘密可言，懂我意思吗？

日子还长,这次我请吧.时间开会计论一下.[em029]

haha
看了看http://cosoft.org.cn 了解了一点

什么时候来我家吃饭？

a mu
如何才能加入开源项目？去sourceforge.net注册吗？

诸神的年华在水上漫步，
他说：“扯淡！”
于是混沌之中MSN就安全了。

 

谁知道?

MSN还不如QQ安全呢:))MYICQ不错哦==--==

扯淡~起码MSN服务器后面没有政治局的一帮人做审查~ -------------------- 耶和华在水上漫步，
他说：“要有光！”
于是混沌之中光明生成了出来。

                      MyICQ 0.8 alpha1测试版
             ====================================================

---------------
1. MyICQ是什么？
---------------
    MyICQ是一套公开源代码的即时通讯软件，包括服务器端和客户端，可以用于互联网或局域网中。可以运行在Windows或Linux(KDE/Qt)操作系统上，这是Windows版。目前客户端程序的界面完全模仿腾讯的QQ(如果Tencent告我的话，我会马上改的:-)。
    总之，如果你崇尚自由，对QQ的越来越多的广告骚扰感到深恶痛绝的话，MyICQ绝对是你很好的选择。


--------
2. 版本
--------
这是MyICQ 0.8版本的alpha1 测试版，基本上还没有经过什么严格测试。


--------
3. 版权
--------
完全遵循GPL协议2.0或以后协议版本。


---------------
4. 基本功能特点
---------------
1) 收发(离线)消息(如果客户端之间能直接通讯，则通过UDP协议发送，否则通过服务器中转)
2) 添加/删除好友(可以设置身份验证)
3) 服务器端存储好友列表
4) 在客户端存储好友资料和聊天记录
5) 客户端与服务器端用DES的密钥加密方式通讯
6) 支持代理服务器(SOCKS5/HTTP)
7) 向在线的一组好友发送消息
8) 系统管理员(MyICQ号 < 1000)可以发送系统广播消息
9) 皮肤系统
10)完全基于插件，使扩展更容易。目前提供的插件有:
   a. 收发文件
   b. 二人世界(可以实时语音聊天)
   c. 闹钟提醒


------------------
5. 分发包里有什么？
------------------
分发包里有三个目录:
myicq/ 客户端程序
myicqd/ 服务器端程序
myicqhttp/ HTTP的转换程序。MyICQ支持HTTP代理，但需要在MyICQ的服务器端运行myicqhttp程序


--------
6. 安装
--------
客户端程序不写Windows注册表，无需安装。双击MyICQ.exe运行。

服务器端由于内部采用MySQL数据库，所以安装稍微麻烦一些:
1) 到http://www.mysql.com下载MySQL
2) 打开一个DOS命令窗口，在MySQL中建立一个数据库，并添加一个用户:
   C:\mysql\bin> mysql -uroot -p
   ******** (输入root密码,如果还没有设置，直接输入回车即可)
   mysql> GRANT ALL ON myicq.* TO myicq@localhost IDENTIFIED BY 'myicq';
   mysql> CREATE DATABASE myicq;
   mysql> quit
3) 创建表格:
   C:\mysql\bin> mysql -umyicq -Dmyicq -p < [myicqd目录]\myicq.sql
   password: myicq
   注意: [myicqd目录]代表myicqd所在的目录
4) 运行myicqd:
   双击myicqd.exe即可运行。如果没有错误，应该显示"MyICQ server is now started".
   接下来就可以从客户端注册新用户了。
5) 你可能想要添加一个系统用户，以发送系统广播消息:
   C:\mysql\bin> mysql -umyicq -Dmyicq -p
   password: myicq
   mysql> INSERT INTO basic_tbl (uin, passwd) VALUES(100, password('yourpassword'));
   mysql> INSERT INTO ext_tbl (uin) VALUES(100);
   注意: yourpassword代表系统用户的密码
   然后选择客户端程序的注册向导，取回100这个号码。完成后，你会发现在主菜单中多了"广播消息"一项。此后，你可以选择个人设定来设定你的个人信息（比如，不允许任何人加我为好友)

  
-------------
7. 编译源代码
-------------
如果你是一个程序员，那么一定要编译MyICQ的源代码:-)
1) 到http://www.mysql.com下载MySQL
2) 由于MyICQ在存储好友资料和聊天记录时，使用Berkeley DB库，所以先到
   http://www.sleepycat.com下载
3) 编译Berkeley DB
4) 在VC的Tools->Options->Directories中设置好MySQL和BerkeleyDB的include和library路径
5) 在VC中打开myicq-win32/src/win32/myicq.dsw项目文件
6) 编译


---------
8. TODO
---------
1) POP3邮件自动监测(插件)
2) 文件共享(插件)
3) 一些小游戏(插件，如俄罗斯方块)
4) 发送好友/URL消息
5) 更完善的皮肤系统
6) 服务器端改为Windows服务程序
7) 服务器端的性能和稳定性


-----------
9. 共同开发
-----------
    MyICQ是我利用上学和上班的空闲时间编写的，发展到现在已经是一个比较大的工程了，以我一个人的力量继续编写下去将非常困难。希望广大的程序员高手能够参与到这个项目中来，为自由软件贡献一份力量。
我在sourceforge.net上申请了CVS服务空间，项目名是myicq-free。有意加入者请与我联系。


-----------
10. 联系方式
-----------
如果你在使用MyICQ的过程中，遇到了什么BUG，或是有什么新的想法和建议，或是喜欢这个程序，我将非常高兴收到你的来信。

Email: [email protected]
张勇

Linux用户请不要着急，等在Windows下测试稳定后，马上就会出Linux版的！



天才的人是流星，注定要燃烧自己以照亮他们的世纪
                                               ----- 拿破仑波拿巴
一辆法拉利小车只是物质享受，做人最重要的是真诚
                                               ----- John Carmack
什么叫专业，这就...
                                               ----- 张勇:-)

http://sourceforge.net/projects/myicq-free/
sourceforge.net在国内被封后，myicq项目已经转移到cosoft.org.cn上来了

http://pic.loveroot.com.cn/myicq/;
http://www.lslnet.com/linux/docs/linux-3877.htm;
http://cosoft.org.cn/forum/forum.php?forum_id=5155

开放源码的,功能也很强哦.

MSN还不如QQ安全呢:))MYICQ不错哦==--==

MSN，不二的選擇，現在我MSN上面的朋友比QQ上要多得多了~ -------------------- 耶和华在水上漫步，
他说：“要有光！”
于是混沌之中光明生成了出来。

我也在努力。

到现在我能体会到RICHARD STALLMAN描述的没有自由的痛苦了.


自由万岁! 消除专制和垄断.我决心2008年以后不再使用任何专有软件了[em004]

最近有关 QQ 的消息还真多。弄的我自己也想开发一个 IM 软件，这样就不会有这些麻烦了。

QQ 的短信有好多的词都不能发，什么“党委”、“主席”，这些都是很常用的，不能发真的是非常非常不方便，而且有好多都是前一个词的最后一个字和后一个词的第一个字组成了一个新的词，正好碰成了敏感的词，也就发不成功了。真是不爽

这个也是与QQ有关系的
现在看看，觉得误会CMCC了
真正的黑客是tencent

这种点对点传输本来就无安全可言,一切要靠法律和诚信,可在我们伟大的国家...
可惜没有证据

这个也是与QQ有关系的
现在看看，觉得误会CMCC了
真正的黑客是tencent

-------------------- 左手&copy;1999-2002

本人授权www.wait4c.com拥有此文的网络版本，并由左手本人在此首发，由于本文涉及中国两大通讯服务商的信誉问题，任何媒体转载必须经由本人许可，违者文责自负！

--------------------
左手&copy;1999-2002 [ 2002-10-24 13:31:43 左手 修改 ]