Tencent qmail 的一个漏洞

在前几天的一个经历中，无意的发现了Tencent qmail 的一个不太友好的操作：

当客户从另外的一个主机登录qq账号时，原来的主机的qq托盘图标就会显示灰色，并提示账号在另外一台电脑登录，但此时我们仍然可以通过已下线的qq客户端程序，登录qmail，

这样容易造成用户信息丢失，其实解决整个问题的方法并不难，可以检测到qq账号在异地登录证明，不同主机的登录信息存在差异，通过这些差异，可以判断用户的真实身份，在已下线的一端，禁止登录qmail，从而避免不必要的损失。