QQ存在漏洞，可导致有手机令牌保护的steam账号被盗号！

消息来源于赛博昆仑，是国内一家比较知名的网络安全公司。

Windows 版QQ 桌面客户端出现高危安全漏洞，黑客只需要构造一个极其简单的消息链接，当用户在 QQ 好友或 QQ 群里点击该消息链接，QQ 就会自动下载并打开这个恶意文件。

黑客只需要通过下载的恶意文件自动读取steam文件夹中的SSFN信息，该信息可以直接绕过大多数steam玩家认为铜墙铁壁的手机令牌，直接盗取steam账号密码就可以登陆。

网上目前已经出现多个steam玩家在网吧登陆后，即使绑定了steam手机令牌都被盗号的案例，很可能就是因为该漏洞。

此漏洞存在于 Windows 版 QQ 9.7.13 及之前版本，目前腾讯官方已经紧急发布了 9.7.15 版本 QQ，修复了该漏洞。

小航母特别提示，在网吧登录steam的朋友一定要检查一下QQ版本，不然你价值不菲的steam账号可能就废了，毕竟有些玩家CSGO饰品可是值一套房的。

快把这条消息转发给你那些喜欢在网吧玩steam游戏的朋友吧！