大家好，我是编辑。

我前几天听说过

QQ聊天图片已换成支付宝红包图片

于是我特地去测试了一下

秘密演示

皮万和李小璐的故事

测试

测试过程中发现不仅可以替换图片，而且还可以看到发送的图片中的相关信息。这意味着QQ在聊天过程中不会对图片进行加密。

原理简单

可以看到，聊天过程中，图片被替换得无影无踪。小编画了一个简单的示意图：

可以看到，劫持可能发生在请求过程中，也可能发生在数据包返回过程中。该技术实现起来比较困难，用户被欺骗的可能性极高。提醒大家做好防护措施。

特定危险

帮助别人赚钱。

相信大家还记得前段时间被支付宝红包淹没的恐惧。大家都在疯狂传播这张支付宝图片，希望亲朋好友、路人都能亲自扫一扫。

支付宝红包背后藏着巨大利益，羊毛党蜂拥而至。有消息称，一名QQ用户在聊天中发送的一张图片被篡改了支付宝红包图片。

不然你叫人扫手机也扫不出这百万红包。

帮助别人赚钱还没有威胁到我们自己。如果使用替换后的图片进行传输怎么办？

汇款账户截图、银行卡照片、支付宝支付码等个人财产图片，一旦被更改，后果将非常严重。在现有聊天信任的基础上，如果你换了一张银行卡照片，允许你转账，你应该转账、转账还是转账？

被钓鱼。

在之前的文章中，我们谈到了个人数据和个人隐私的重要性。很多黑品都会用这种方式发布一些钓鱼图片。例如，扫描图片后，您可以填写信息并抽奖。仅在一个购物中心区域内，通过这种方法就可以收集数万条个人信息。

更严重的是，发送的图片会被劫持者劫持。由于QQ没有对图片进行加密，劫持者很容易看到图片的内容。换句话说，您认为包含秘密内容的图片被发送给您的朋友，但它不再是秘密。

想象一下，以图片形式传达的公司秘密、个人信息、私人照片等，在发送的那一刻就不再是秘密。这是多么可怕的事情啊！

解决方案

目前受影响的软件有：

电脑版QQ

QQ轻聊版

TIM版QQ

手Q安卓版

虽然彻底的改进需要QQ提高产品水平，但我们还是可以有基本的防御的。

通知您周围的人采取预防措施。

昨天我们提供了一个强大的工具来防止大数据筛选

随即就有同学在后台询问小编

版主，这个事情有什么办法解决吗？

你可以去看看它是什么。

小编只能说

确实很会玩~