闲话腾讯QQ的异地登陆检测所存在的漏洞

异地登陆检测是腾讯安全中心判断QQ是否存在异常行为的一个指标，腾讯对于异地登陆与异常登陆的界定如下：

异地登录是否一定会是异常登录？

异地登录不一定是异常登录，是否为异常由QQ安全中心的检测系统判定。

参见这里

以下内容纯属猜测。

QQ对异地登陆行为的判定，可能是根据登陆IP地址的变化，这对于桌面客户端可能不存在什么问题，但对于移动客户端来说，假设北京的用户使用手机登陆，QQ对登陆地点的判定没有问题，但是一旦用户发生了漫游，QQ并不会检测手机的漫游状态，用户可能带着手机从北京到了广州，使用广州的移动网络登陆QQ，而此时QQ检测到的登陆地点依旧显示为北京市，因此，我猜测这可能是因为QQ在背后记录了手机号码，根据手机号段进行地址匹配。之所以这么考虑是因为获取进行匹配的手机号段地址库比完整的IP地址库要来的容易得多。