QQ安全相关问题

1.QQ开通了设备锁，被盗后坏人能否登录

QQ开通设备锁后， 在不常用设备（如电脑，手机，平板）登录的话，需要手机客户端进行扫码验证或者通过密保手机发送短信进行校验，否则无法登录。那么坏人拿到QQ密码后，若想登录，唯一的办法就是破解设备锁。破解设备锁的的方式也就只有一条，就是通过密保手机发送短信进行验证。那么坏人登录QQ的唯一办法就是能够通过模拟已被盗的QQ绑定的手机号发送验证短信。那么坏人需要做的两件事就是： （1）获知被盗的QQ绑定的手机号； （2）模拟该号码发送验证短信。

据我所知，模拟任意手机号码发送短信的是可以办到的，主要有两种方法，第一种通过”伪基站”可伪造任何号码发短信或者打电话；第二种通过软件来伪造任意号码发送短信和打电话。想必这两种方法大家之前在新闻报道中也有所耳闻，且不少受害者都遭受被骗之苦。关于为什么可以通过软件来伪造任意号码的解释知乎上有一段解释：

在通信系统中，主叫号码是通过信令传递的。本来通信系统是一个封闭的系统，电话号码由运营商分配，是唯一的。但是VoIP技术的出现改变了这种情况。VoIP技术使用户可以通过互联网实现语音通话，包括与通信系统之间互通语音。互联网与通信系统之间通过VoIP网关互联，VoIP网关具有通信系统的信令功能，可以接收和发送信令，包括主叫号码传递功能。 那么VoIP网关通过信令向通信系统传递什么主叫号码，通信系统就会在被叫终端（包括手机和主叫显示固定电话机）上显示什么号码。理论上VoIP网关可以显示任意号码，若运营商对VoIP网关的管理不严，就存在VoIP网关将伪造的主叫号码送入通信系统的漏洞。改号软件就是这样通过VoIP网关修改主叫号码的。 作者：天生我才必有用 链接：http://www.zhihu.com/question/35523027/answer/91075626 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

所以，QQ开通了设备锁，只是增加了坏人盗号的门槛和成本，并不能从完全阻止坏人盗取你的QQ密码并登录！道高一尺，魔高一丈啊，有光亦有影。

2.目前QQ和QQ群的用户量有多少？

QQ用户大概有20亿左右，QQ群大概有6亿左右。