早期 QQ 明文傳輸、本地加密脆弱,衍生出「QQ登錄密碼修改專家」、「QQ任我行」、「QQsuperKey」等駭客工具。這類工具無需預先安裝木馬,僅需輸入萬能密碼即可離線登入本機所有曾登入過的 QQ 號,讀取好友列表、聊天記錄、甚至登錄密碼。對網吧、公共機房用戶隱私威脅極大。
例:2004 年 6 月出現的「QQ免密碼登陸器」繞過本地驗證,可離線登入所有曾在該機登入的 QQ,查看聊天記錄、好友分組等。
原理:使用錄影軟體 (如 Camtasia Studio 2) 錄下與好友 A 的視頻聊天畫面,再與好友 B 視頻時播放該錄影,使 B 誤以為畫面中是使用者本人。此非嚴重安全漏洞,屬社交工程惡作劇,但提醒用戶視頻聊天畫面不可全信。