两个蓝字引发的灾难——点我

热帖
PS:以下文章的硬核内容,大部分由某不愿意透露姓名的julao答疑,小部分综合自dalao们的聊天记录。

9月19日和20日两天,各个小群开始疯狂流传了一个卡片:

两个蓝字引发的灾难——点我

 

没错,就是这两个蓝字“点我”,引发了一场科普大作战……

 

首先说太长不看版:此卡片对大家没有什么危险,点了也无妨,不会泄露自己的信息,之后大家不要转发,更不要作死去随意改各种东西就行了。

 

那么回过头来,科普大作战又是啥回事?让我们梳理一下时间线~

 


2020年9月19日晚,某些群第一次出现了这张卡片,并引发群友一阵狂点!

两个蓝字引发的灾难——点我

引起骚动的背后,各位群友也觉得:WTF?这么好玩?要不转发给其他人也点点康?(顺势疯狂截一波图,日后好“威胁”)

 

两个蓝字引发的灾难——点我

于是,第二天,也就是9月20号,仅自己看到的就有好几个群“沦陷”。这款卡片已经开始在各个小群广泛传开了(而且内容也开始多样化了嘿)。

两个蓝字引发的灾难——点我

但到那时为止,其实并没有什么很大的不妥,这玩意大家也只是当消遣枯燥的时间罢了。

 

然鹅到了中午,这款软件的风评急转直下,各个小群突然开始禁止这种小卡片的转发,有人因此被禁言30天甚至“您已被移除群聊”。

原因就是某个时间,某群内突然说这个卡片是最新型的病毒,并称可以截取手机的ip地址,情况十分严重:

两个蓝字引发的灾难——点我

两个蓝字引发的灾难——点我

还爬出了所谓的“被盗取的信息”:

两个蓝字引发的灾难——点我

事情到这里性质就发生了变化,这张卡片从一个消遣工具摇身一变,成为了人们口中的“病毒”卡片(卡片表示承受了生命不能承受之重)。而这个谣言甚至比卡片最初的传播速度还要快,发过的、没发过这种卡片的群,都开始广泛传播这个卡片的危害:

两个蓝字引发的灾难——点我

两个蓝字引发的灾难——点我

两个蓝字引发的灾难——点我

当然这种谣言传播到懂计算机的大佬手中,那自然就看出来这是个谣言了:

两个蓝字引发的灾难——点我

 

那么,这个卡片是如何做到自动回复的呢?有没有危险呢?

我们找到了某julao的答疑,以及聊天记录,为大家带来科普向的简答:

 

Q:这个卡片是如何做到自动回复的呢?

A:

两个蓝字引发的灾难——点我

这是这个软件的两个样本,我相信所有初中英语能及格的人都能很容易发现他有一个com.tencent.autoreply的关键字,显然点击就能自动回复这点是腾讯QQ本身就有的功能,可能由于某些业务需要所以腾讯开发了这个功能,然后这里通过一些自定义卡片之类的功能,把自己的卡片代替腾讯官方的业务卡片从隐藏的API接口中发送出去了,就达到了这么一个效果。

 

Q:那也就是说,点击只是使用了腾讯的自动回复功能,没有网传的其他风险吧?

A:是的,正常转发的或者点开的都没事。

腾讯有一个机器人,在别人加群后也会自动发送一个类似的卡片,可以自动欢迎新人。q群管家用的也是这个api,只不过更复杂。至于他说的js插件和flash,恕我直言,不存在。没有跳转外部url,所以不存在所谓的记录IP,至于他说的抓包……先不说他抓到了啥包,就算存在病毒,别人发消息给服务器,也不会被他抓到包,他抓到的多半是自己电脑里的软件或者QQ对外发送的数据包。如果这样真能实现网传的风险,那他可以去拿个大奖了。

在懂的人看来,这就是个不算事的事。接下来就是漫长的辟谣过程了。。。

 

Q:那这个东西是怎么做出来的呢?

A:更深层次的就不说了,他应该通过一些非常规的手段调用了用户不应该接触到的接口,也可能是Bug的复读机或者一些PC上的机器人,能做到这个的有很多。一般这个就是技术群里玩玩,结果被人宣传出来了,也是无奈(摊手┑( ̄Д  ̄)┍)

 

Q:那后续会怎么样?还会继续传播吗?

A:如果是同一个“卡片”的话,我这里的信息是第一次发送蓝字的时间在昨天晚上(9月19日)十一点半,而最后一条被发出去的消息是在今天下午5:47,这之后的已经全部被拦截了,一般来说只要别再瞎作,应该就没啥事了。

 

总结:反正就是,腾讯为了实现自己的一些业务需求必然会写卡片的功能而且允许用户发送,比如王者荣耀或者吃鸡的邀请啊这一类的,但是这些接口原本是隐藏的,普通用户接触不到的,有一些修改QQ的软件或者QQ机器人可以直接访问这些接口,就让用户把自己定义的东西发出去了。那个点击回复自然也是腾讯自己写的功能,形式上和你天天在QQ群里见到的各种卡片没区别,只不过内容上被改了而已。

所以,不信谣不传谣,如果还有人给你(或者群里)发这个卡片的谣言,你可以转手就把这篇文章转发给他


PS:感谢不愿意透露姓名的大佬的答疑,转载请注明来源和作者。

 

PPS:就在去年的同一时期,2019年9月,还有一款真·流氓软件:《“9.27流氓软件”深度剖析》​,那款“送给最好的TA”导致了许多人社会性死亡(笑),和今年的卡片事件,时间上还真是接近呢,就是这么的巧合啊!


我们是传播科普的学生大家庭,

很高兴你能看到这里~

责任编辑:一毫秒的永恒
APC编辑部科普组

加入我们:1027526691

科普平台:605923025

本文由奇点天文作者上传并发布,奇点天文仅提供文章投稿展示,文章仅代表作者个人观点,不代表奇点天文立场。

本文由奇点天文作者上传并发布,奇点天文仅提供文章投稿展示,文章仅代表作者个人观点,不代表奇点天文立场。

给TA充能
共{{data.count}}人
人已充能
入围博克体计划奇点妙想

俄罗斯展示强大的核动力太空拖船

2020-9-20 10:29:09

入围博克体计划奇点妙想宇宙之谜

为什么说木星是地球生命的守护神?

2020-9-21 23:04:56

38 条回复 A文章作者 M管理员
  1. 火龙果独特

    在科学上进步而道义上落后的人;不是前进;而是后退。

  2. 老实笑热狗

    无数事实说明;只有把全副身心投入进去;专心致志;精益求精;不畏劳苦;百折不回;才有可能攀登科学高峰。

  3. 吐司热情

    凡是较有成就的科学工作者;毫无例外地都是利用时间的能手;也都是决心在大量时间中投入大量劳动的人。

  4. 茉莉优秀

    科学是一种强大的智慧的力量;它致力于破除禁锢着我的神秘的桎梏。

  5. K猫

    要学会做科学中的粗活。要研究事实;对比事实;积聚事实。

  6. 贤惠保卫蚂蚁

    凡是较有成就的科学工作者;毫无例外地都是利用时间的能手;也都是决心在大量时间中投入大量劳动的人。

  7. 歌曲干净

    任何人都承认实验是科学之母;这是确定不移的真理;谁也不会否认。

  8. 缘起笔下-永生阶梯组织

    科学不是为了个人荣誉;不是为了私利;而是为人类谋幸福。

  9. 咬一口小奈樱

    科学的界限就像地平线一样;你越接近它;它挪得越远。

  10. 舒服给小丸子

    科学的界限就像地平线一样;你越接近它;它挪得越远。

  11. 鳗鱼给世界

    科学的界限就像地平线一样;你越接近它;它挪得越远。

  12. 明日方舟

    这么嗨的吗

    • 小A君科普

      不算是一个漏洞吧,只能说腾讯本来就有这个功能,只不过被人改了改而已,其实这种小玩法在技术群挺多,但是一般不准外传的,可能涉及隐私

    • 小A君科普

      卧槽,现在一群人自嗨升级了,开始说这玩意能直接把你QQ的钱盗走,苹果手机自动支付(还有所谓的截图),越来越离谱了……

个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索