初级黑客技术必读心得(黑客最基本的技术)

初级黑客技术必读心得(黑客最基本的技术)

安全漏洞hacker2022-11-03 19:31:062891A+A-

紧急提醒!

中招后不仅微信群瘫痪,

手机也可能卡屏甚至死机……

调查发现:

“微信炸弹”网上公开卖

48元便可“代炸”半小时

“微信炸弹”是个什么鬼?

“微信炸弹”一般有图片、字符代码、分享页三种,直接发代码是比较初级,类似于分享页的小页面和动图是相对高级。

发送一些字符代码,大量动图、表情等占用手机运行空间大的信息,

主要是一些乱码符号或者特定的漏洞代码,还有类似分享页的小页面消息。

微信群遭受攻击后,会导致所有微信接收消息的用户群聊卡顿,甚至可能直接闪退,卡死。

展开全文

今年6月,成都有个小区业主群就中招了,400业主被“炸”,微信瞬间崩溃……

6月底,成都一小区业主微信群正在讨论成立业委会相关事宜时,突遭神秘人抛“微信炸弹”轰炸,近四百人的微信群瞬间崩溃,充满垃圾信息。

业主刘先生的苹果手机一时间无法再进入群,还出现了闪退,卡死现象。

“我点开群看一下,微信就卡住不动了,”刘先生无奈之下,只好卸载了微信,“我点了好多次,重启手机,都进不去微信,只有卸载了重装”。

业主唐先生也在群内,“我们正讨论着事情,突然出现一串乱七八糟的字,还有分享页面发出来,我们的手机就都卡住了,重启后都要等很久才能用”。

对于突如其来的“炸群”,刘先生与唐先生都有点懵了,“都不知道咋回事就直接卡死也难免会心有余悸嘛,

再说,微信都与银行卡绑定在一起,多少都有些担心”!为了银行账户的安全,唐先生和很多其他业主一样,退出了该微信群。

业主后来发现,该微信群被人利用“微信炸弹”进行了恶意攻击。

“微信炸弹”是什么样子的?

①超长表情符+表情雨

在群里发一连串的表情,刷屏刷得让人抓狂!还有更狠的,就是在一长串的表情中间,穿插一些如“生日快乐”、“我爱你”等字符,

微信在检查到包含这些字符的时,会落下表情雨,达到卡顿手机的目的。

②超长特殊unicode字符

这些字符在显示时会明显造成手机卡顿,不过这种手段貌似对安卓系统无效。

③动画表情

初级黑客技术必读心得(黑客最基本的技术)

如果仅仅发送微信中自带的动画表情,那还达不到炸群的效果。由于微信的动态表情是自动播放的,

而网页版微信并不限制发送GIF的大小,于是,就有人利用这个漏洞,利用微信网页版,发送一些超大文件,比如高帧数的GIF动图。

初级黑客技术必读心得(黑客最基本的技术)

①超长表情符+表情雨

在群里发一连串的表情,刷屏刷得让人抓狂!还有更狠的,就是在一长串的表情中间,穿插一些如“生日快乐”、“我爱你”等字符,

微信在检查到包含这些字符的时,会落下表情雨,达到卡顿手机的目的。

②超长特殊unicode字符

这些字符在显示时会明显造成手机卡顿,不过这种手段貌似对安卓系统无效。

③动画表情

如果仅仅发送微信中自带的动画表情,那还达不到炸群的效果。由于微信的动态表情是自动播放的,

而网页版微信并不限制发送GIF的大小,于是,就有人利用这个漏洞,利用微信网页版,发送一些超大文件,比如高帧数的GIF动图。

“炸群”的人只是在群中发了一段表情或者代码,为何就会使微信崩溃呢?

微信方面的解释是,“炸群”并非系统漏洞或黑客行为造成,其原理是利用代码软件或手动在微信群内发布大量垃圾内容,

一般使用表情、字符以及可以触发微信表情雨的关键词等,造成在短时间内释放大量信息资源,以达到加重手机处理器负荷的目的;

而由于手机的处理能力有限,所以会出现卡屏或软件崩溃现象。

起底“微信炸弹”背后的利益链

据封面新闻消息,在网上有商家说,“微信炸弹”一般有图片、字符代码、分享页三种,“直接发代码是比较初级,类似于分享页的小页面和动图是相对高级”。

那么,这些需要一定技术的特定字符和分享页又是从何而来?调查发现,网上关于微信炸弹信息十分多,详细教程的有之,配上视频的有之,甚至还出现了“代炸”的行当。

“炸群的方式,也是有技术更迭的。”一位商家说,“软件要300多,你也可以选择把我拖进群代炸,48元代炸半个小时”。

该商家透露,近来代炸的价格已经有所下降,以前需要200多元代炸一小时,现在只需要几十块钱,“以前还有‘隐身’技术,人在群内,

却不会有人找到,当时很流行这种,被炸了都找不到是谁捣的鬼。但现在已经被屏蔽了。”

业内人士小山(化名)所说,在业内,代人炸群的往往被称为“炸手”、炸群软件则被称为“枪”。

他们接到客户订单后,会根据具体情况,选择不同的“枪”,向群里发送闪退代码和闪图等等,进行无差别打击。“有的要求炸群半小时,有的则要求把群搞散。”

“被炸的群最多的是一些赌博群,有些人因为输了气不过,就找人炸群泄愤。”小山说,有想炸群的,就会有想护群的,有人出钱炸群,也有人出钱解除“微信炸弹”,

“反正都是收钱办事,很多炸群和护群的其实都是同一拨人,身份可以自由切换。”

针对上述案件,四川明炬律师事务所律师夏畦凇说,目前出现的“微信炸弹”还不能算黑客手段,很多是恶作剧。

但对于此种恶作剧如何定性,需要结合具体的情况来判断,对于构成犯罪的行为,

如通过“微信炸弹”进行要挟,甚至索要钱财,那就涉嫌敲诈勒索,可以报警以维护自己的合法权益。

对于不构成犯罪的行为,微信运营商业应该有相应的措施应对,比如限制功能、账号封停等以净化网络环境。广大网民在使用群聊软件过程中发现,也可直接向微信运营商举报。

最后

特别提醒

你若遇到“炸群”后,该怎么办?

微信团队发布提示称,遇到“炸群”时莫慌张,可通过这些方法解决:

A 可暂时断开网络,重启微信,在微信消息列表中长按此群名字或左划,选择“删除该聊天”,历史群消息(包含炸群信息)会被清理;

B 可登录微信电脑版,对新的炸群消息进行删除或退群操作,并及时通知微信群主移除发布“炸群”信息者,以免其他用户被“炸群”信息影响。

A 可暂时断开网络,重启微信,在微信消息列表中长按此群名字或左划,选择“删除该聊天”,历史群消息(包含炸群信息)会被清理;

B 可登录微信电脑版,对新的炸群消息进行删除或退群操作,并及时通知微信群主移除发布“炸群”信息者,以免其他用户被“炸群”信息影响。

老板说了

您点一个工资加1毛

小编的早中晚餐就靠您的大拇指啦

南宁时间

新浪微博: 大话南宁 | QQ: 2239835

互动·服务·策划·推广·活动·品牌

总编辑:南咪咪 主编:宁乌龙

爆料 · 合作 · 联系电话 / 微信: 13677726755

来源:都市快报、华西都市报

点击这里复制本文地址 以上内容由黑资讯整理呈现,请务必在转载分享时注明本文地址!如对内容有疑问,请联系我们,谢谢!
  • 1条评论
  • 假欢鸢旧2022-11-04 00:24:40
  • 广·活动·品牌总编辑:南咪咪 主编:宁乌龙爆料 · 合作 · 联系电话 / 微信: 13677726755来源:都市快报、华西都市报

支持Ctrl+Enter提交

黑资讯 © All Rights Reserved.  
Copyright Copyright 2015-2020 黑资讯
滇ICP备19002590号-1
Powered by 黑客资讯 Themes by 如有不合适之处联系我们
网站地图| 发展历程| 留言建议| 网站管理