[討論] 如果你使用速盤請儘快修改帳密

作者: maska (風中殘情)   2019-02-14 10:20:49
原文:https://www.laomoit.com/speedpancom.html
這是一個中國博主做的測試,內文提到在使用速盤的時候,需要先登入才可以下載,使用
抓包軟體發現其不是將BDUSS儲存在本地,而是將其發送至資料庫中,這也代表只要它想
要,其完全可以在無需賬號密碼的情況下任意登錄任何使用過“分享並下載”用戶的百度
網盤賬號,甚至由於百度各個旗下產品公用統一的SSO(單點登錄)進行登錄,所以速盤
服務器端甚至可能可以登錄其他百度產品(如:百度貼吧,百度知道……)
個人評論:
為什麼速盤可以搜出很多一般百度網盤搜尋器搜不到的東西,甚至可以直接顯示提取碼?
原因很清楚,就是直接從分享的用戶帳戶內抓數據。它也可以很輕鬆的刪除你網盤中所有
的檔案,如果它想要讓任何一個人帳號被封鎖,只要把違法的文件丟進你的網盤,輕則被
封鎖,嚴重的話甚至會入獄。
建議還是刪除速盤,並修改帳密,改用開源的第三方軟體(可以搜尋版上我的教學),不然
可能怎麼掛的都不知道
作者: Godist (格底斯特)   2019-02-14 12:37:00
作者: WindSucker (抽風者)   2019-02-14 14:00:00
不敢開源阿
作者: ventus10236 (一個潛水者)   2019-02-14 17:06:00
謝謝提醒
作者: Luos (Soul)   2019-02-14 17:16:00
老實說用中國軟體就別怕這些鳥事了吧…
作者: wakana0916 (久遠)   2019-02-14 18:12:00
不想付會員費,要當免費仔,就要有心理準備一堆人手游課金不手軟,卻不願意花一毛錢在要用的工具或服務上
作者: kobe8112 (小B)   2019-02-14 20:44:00
也要能判斷這兩群人真的有重疊吧XD
作者: roex0608 (BorEXE)   2019-02-14 22:43:00
欸...看一下下面的評論很難嗎?
作者: Noobungas (蠢九龜兒子)   2019-02-14 23:14:00
有很多東西需要下才買svip
作者: qq204 (好想放假...)   2019-02-16 15:22:00
誰知道是真不小心還是假不小心 不過想用免費本來就有風險
作者: andy199113 (Andy)   2019-02-17 08:12:00
反正一個是你被官方看 一個是被他看或駭客看 有差嗎?

Links booklink

Contact Us: admin [ a t ] ucptt.com