首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
V2EX  ›  问与答

微信加群二维码有没可能被碰撞/穷举 ?

  •  
  •   openbsd · 44 天前 · 1029 次点击
    这是一个创建于 44 天前的主题,其中的信息可能已经有所发展或是发生改变。

    忘了昨天还是前天分享了一个二维码给同事加公司群

    因为对群功能了解甚少,没设置该二维码有效期,今天有 人?用该二维码加进公司群恶意刷广告
    
    我和同事都是 iPhone 感觉泄漏聊天记录的概率不大
    
    个人理解二维码应该就是返回一串文字信息,有软件直接读取二维码内容而不是跳转功能么 ?想看下码到底包含什么信息.
    

    如果该串信息是实现加群功能的,内容里应有很多共同之处,有没可能 软件 /机器人 通过穷举不同的部分来实现加群发广告 ?

    13 回复  |  直到 2019-10-24 18:51:00 +08:00
        1
    scukmh   44 天前
    那你扫一下看看不就知道了。
        2
    coderluan   44 天前
    你搜一下二维码然后看下原理的时间远小于你发帖再等别人回复的时间,而且不会有人嘲讽你查资料搞什么个人理解。
        3
    lxk11153   44 天前
    理论上可行,实际非可及成本 233 我瞎猜的
        4
    passerbytiny   44 天前
    一般激活码也就二三十个字符,那么有没可能 软件 /机器人 通过穷举不同的部分来实现暴力激活呢。
        5
    fancy111   44 天前
    当然有可能,理论上所有秘钥类的都能穷举。
    二维码就是一串字符,直接解析就行了。 去草料
        6
    momocraft   44 天前
    40module 的二维码可以放 20k 以上字节,有多少熵还要看具体协议
        7
    openbsd   44 天前
    @coderluan #2
    做过二维码,大概知道能呈现什么
    但是手上所有的软件都直接跳微信,没显示码里的内容

    @passerbytiny #4
    如果不存在碰撞的话,那就是二维码被泄漏了? 某些软件偷偷读取识别相册中的图片 ?
        8
    tanranran   44 天前
    可能,但是你扫多了。微信绝逼封你号。
        9
    dapang1221   44 天前
    https://weixin.qq.com/g/AaxxxigsXxxxUxxC
    试了下是这个样子的,(26*2+10)^16,天文数字了,而且应该不是所有群都有自己的码,点了分享之后才会生成,也就是没生成过群二维码的,即使穷举了也进不去
        10
    optional   44 天前
    @passerbytiny 『也就二三十个字符』吓死人。
        11
    cjpjxjx   44 天前 via iPhone
    @passerbytiny 就算是二十位纯数字,就有 10 的 20 次方种组合了
        12
    mnssbe   44 天前
    @optional
    @cjpjxjx

    你们应该 @楼主
        13
    Raymon111111   44 天前
    不如去撞一下比特币的私钥
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1059 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 25ms · UTC 18:49 · PVG 02:49 · LAX 10:49 · JFK 13:49
    ♥ Do have faith in what you're doing.