腾讯是怎么知道我的帐号密码的？

This topic created in 2834 days ago, the information mentioned may be changed or developed.

刚刚在小米手机(已 root)安装了腾讯微视 app
(play 版)，登录界面显示二个选择
：微信登录和 QQ 登录，尝试点了 QQ 登录，没想到竟然不用填帐号密码，登录成功了！~~

问题是：登录前没有给微视 app 任何权限，包括读写 sd 卡的权限，并且这个 QQ 号在这个手机上只用来登录过拼多多，并且拼多多、微信、手机 QQ(另外一个 QQ 号)均已被冻结，那么腾讯是如何做到不经我的选择与同意，直接就获得了我的帐号密码？它是怎么读取手机中的私密数据的？
有点可怕！

微视

帐号

42 replies

singerll

Feb 4, 2019 via Android

用的 token 吧，有接口的

0TSH60F7J2rVkg8t

Feb 4, 2019 via iPhone

已 root 了还有什么读不到呢？

不过楼主遇到的问题应该是一楼说的，token 直接通过了。

bbq777aass

Feb 4, 2019 via Android

@singerll 感谢回复！它读取了拼多多的数据？但拼多多被冻结了呀！

iVeego

Feb 4, 2019 via Android

“不用填写账号密码，登录成功了！～”是说自动填写了还是直接登录了？

0TSH60F7J2rVkg8t

Feb 4, 2019 via iPhone

@bbq777aass 楼主对 root 是不是有什么误解？ root 是一种去掉手机里权限控制的方案。简单说，它可以打破应用访问路径的隔离设施，已 root 的手机，每个应用都能获得读取内存中所有路径和文件的权限。

bbq777aass

Feb 4, 2019 via Android

@iVeego 是直接登录了

bbq777aass

Feb 4, 2019 via Android

才买的新手机

Feb 4, 2019 via iPhone

有绑定手机号吗？似乎现在运营商会提供这样的认证功能

mondeo

Feb 4, 2019 via iPhone

腾讯系的是共享登录的，具体原理好像是在本地起个网络端口

baige

Feb 4, 2019 via Android

你系统设置的账户里是不是有登录这个 QQ 或者拼多多，我看了拼多多有在 Android 的账户登录的

bbq777aass

Feb 4, 2019 via Android

@ahhui 谢谢，总认为 root 后才能更方便的对 app 的权限进行限制

bbq777aass

Feb 4, 2019 via Android

@wd 除了支付宝，还没有任何 app 绑定过手机号，拼多多还没有买过东西，还没绑定

zjsxwc

Feb 4, 2019 via Android

登录又不需要帐号与密码，比如提供 token 就能登录

ColinZeb

Feb 4, 2019 via iPhone

@ahhui 是不是傻，root 之后没装过 superuser 这样的 root 授权软件？

bbq777aass

Feb 4, 2019 via Android

@baige 没有，里面只有小米帐号，也没绑定现在的手机步

bbq777aass

Feb 4, 2019 via Android

手机号

bbq777aass

Feb 4, 2019 via Android

@zjsxwc 问题是谁提供了 token ？

lack006

Feb 4, 2019 via Android

应该跟 root 没有任何关系

疼逊除了 QQ 的跨软件截图之外其他软件没有请求 root 权限

系统赋予的读取 SD 卡权限没给即使有 root 也读不到

排除法卸载掉 /停用(不是冻结)掉手机里的疼逊系软件清除微视的数据一个个试过去看看

baige

Feb 4, 2019 via Android

@bbq777aass 那啥…… MIUI 的话，小米账号和其他账号应该是分开的

MonoLogueChi

Feb 4, 2019 via Android

应该跟 root 没有任何关系，因为需要 root 权限的时候，root 管理软件都会有授权提示，直接登录成功我以前也遇到过，是不是 QQ 登录需要用腾讯的 SDK，两个都用腾讯的 SDK，会共享数据，如果是这样的话，那就都可以解释通了

frylkrttj

Feb 4, 2019

厉害了我的手机。

yingfengi

Feb 4, 2019 via Android

不就是腾讯的登录接口吗。。。。APP 拉起 QQ 或者微信做一个登录认证而已啊。。。。为啥你们扯到那么远去了

zeroDev

Feb 4, 2019 via Android

@ahhui 如果不给权限又怎么使用 root 呢？

marcong95

Feb 4, 2019

QQ 登录不是从来都不用输账号密码的么，你们这是敏感过头了吧，还读取这个信息那个信息的。至于楼主说相关 APP 已经被冻结的话，可能是登录相关的是一个独立的进程、服务之类的？

bbq777aass

Feb 4, 2019 via Android

@frylkrttj 哈哈！看来这手机无论你怎么折腾，都逃不出大疼逊的掌心

cpdyj0

Feb 4, 2019 via Android

不应该和 root 有啥关系，你觉得腾讯会做这么明显的操作给人留下话柄？
一个是 SDK，另外再检查下手机账户管理器里有没有 tx 家的账号…

bbq777aass

Feb 4, 2019 via Android

@marcong95 登录时已用黑域冻结了所有疼讯系软件，而且这个 QQ 号除了拼多多，从来没有登录注册过其它任何 app 或网站，并且拼多多也已被冻结

bbq777aass

Feb 4, 2019 via Android

@cpdyj0 可以肯定手机账户没有 tx

huclengyue

Feb 4, 2019 via Android

@bbq777aass 黑域冻结。。我以为你是系统上的冻结，黑域冻结有个毛的用。。

frylkrttj

Feb 4, 2019

@bbq777aass 怕是 app 可以绕过权限设置读取手机号码，而手机号码又是实名制的，从而获得楼主所有信息

tadtung

Feb 4, 2019 via Android

@bbq777aass 登录不需要读取你手机保存的数据。
腾讯全家桶用的本身就是 qq 和微信信息验证登录的。

你登陆过程中他会切换到 qq 登录验证页面，你 qq 允许权限了吧。自然不需要帐号密码直接用 qq 的登录信息了。
没必要这么敏感。

如果你是开发者，同时使用 qq 开放登录接口，别人登录你的 app 也不需要你给他存储权限，因为控制登录的是 qq。除非你将 qq 所有权限关闭。

看样子你应该是新手，或者非行业内人员。

Lax

Feb 4, 2019

如果楼主是做相关工作可以再了解一下技术方面，以后会用得到，关键词 SSO。

nicevar

Feb 4, 2019

token 而已，什么获取你的密码和账号，没这个必要

bbq777aass

Feb 4, 2019 via Android

@tadtung 前面说过，除了几天前登录过 pdd,从没用这个 QQ 号登录过任何其它手机软件

ntdll

Feb 4, 2019

Android 有个 SharedUserId，签名相同且这个值相同。不同 apk 是共享权限。

在 QQ 被冻结的情况是，是不能通过 QQ 监听的本地端口实现快速登陆的。

另外你的冻结不知道是通过什么方式实现的，如果没有通过 pm diskable 方法，也有可能是腾讯通过显式 Intent 唤起的

bbq777aass

Feb 4, 2019 via Android

@Lax 谢谢！，学习了

bbq777aass

Feb 4, 2019 via Android

@gam2046 谢谢！

bbq777aass

Feb 4, 2019 via Android

@huclengyue 请教，系统上怎样冻结？

bkmi

Feb 4, 2019 via Android

@yingfengi 说明 v2 小白还是挺多...

bbq777aass

Feb 4, 2019 via Android

@bkmi 你们想简单了吧？我前面说了这个 QQ 号只在拼多多用过

locoz

Feb 4, 2019 via Android

用的是同一个登录 SDK，当然可以共享

temp178

Feb 4, 2019 via Android

#32 正解