[闲聊] 别在手机插电脑开侦错模式下玩FGO qxxrbull PTT批踢踢实业坊

[闲聊] 别在手机插电脑开侦错模式下玩FGO

楼主: qxxrbull (XPEC) 2018-05-07 01:25:15

刚刚在对其他的apk做FC的除错
所以用了adb logcat指令
意外发现一个漏洞，可以直接用adb logcat指令取得台版FGO的登入帐密
大概就是你把侦错模式打开并且插著电脑
利用adb logcat > D:/1.txt
把侦错信息写进D槽根目录下的1.txt
原本我是要对其他专案除错的
意外发现竟然可以直接从txt取得台版的帐密
https://i.imgur.com/FZqVZrA.jpg
如图片
随便测试了一下几个银行的APP倒是没问题
所以说
侦错模式别随便开
如果用其他的电脑或是公用充电器
你开着侦错模式玩FGO
可能这一页资讯就跟着你的帐密泄漏出去了

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: Sasamumu (⊙▽⊙) 2018-05-07 01:31:00

感谢提醒

作者: BlackTea1023 (这是什么) 2018-05-07 01:34:00

感谢提醒这篇感觉可以置底啊

作者: sdw800928 (sdw800928) 2018-05-07 01:36:00

这程式这样写的? 这工程师...

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: chses910372 (loveseeker) 2018-05-07 02:26:00

不是吧，这算程式漏洞吧

作者: aaaawang (ToCodeる) 2018-05-07 02:28:00

老实讲这有点夸张

作者: twosheep0603 (两羊) 2018-05-07 03:05:00

难怪日版开着USB侦错会不给玩fgo可是仔细想想这根本就本末倒置啊

作者: dklash (刘翰肥宅‧油腻boy) 2018-05-07 03:31:00

没日版锁USB侦错是跟锁root和JB一起的台版是拿B服的程式码 B服据称是有被中国工程师大改过的严格说起来台服也只是B服扩展来台湾的手段而已实际上背后金主就是B服所以才会拿B服的程式

作者: FF16 (好无聊) 2018-05-07 03:43:00

呃.... 其他资讯，像是抽卡之类的东西会写到log里面吗？

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: morton7932 (morton) 2018-05-07 04:22:00

大大要好心回报下台版官方吗?这很严重耶= =

作者: jk952840 (Nicky) 2018-05-07 04:28:00

写给台湾官方可能也没用，游戏里一堆简体字跟对岸用语都懒得修了台服就是只想翻译而已

作者: william85 (贡丸XD) 2018-05-07 06:06:00

推个

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: SOSxSSS (可爱的女孩有大大的jj) 2018-05-07 06:54:00

这样我同学忘记密码有救了

作者: hoyunxian (WildDagger) 2018-05-07 07:20:00

好奇绑脸书的状况下会怎么显示

作者: butten986 (白色的恶魔) 2018-05-07 07:30:00

联署修改资安？如果是中国程式搞不好还内建92共识....可以帮看使用通讯会产出封包吗？

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: usoko (time to face reality) 2018-05-07 08:26:00

笑死这真的是中国改过的版本吗 LUL 这年头还有人用明码这很明显是要纪录密码回传的只是他还下log 太智障了lol

作者: chses910372 (loveseeker) 2018-05-07 08:27:00

别说了，推特帐密之前还真的在用明码

作者: a1234567289 (蛋包饭) 2018-05-07 08:57:00

之前第七章敲柱子就是因为明码通信惹

作者: methodho (M) 2018-05-07 09:12:00

给楼上绑脸书的不会有你脸书帐密的放心吧

作者: orze04 (orz) 2018-05-07 09:12:00

niconico都还在用flash

作者: holysea 2018-05-07 09:39:00

早期多的是只有使用者看密码是****结果传输时是明码

楼主: qxxrbull (XPEC) 2018-05-07 09:44:00

脸书的API接入登入的方式算是相对十分安全的

作者: Sinreigensou (神灵幻想) 2018-05-07 10:05:00

重点是FGO居然用明码传值不然银行APP怎么就没事

作者: ie12345 (ie12345) 2018-05-07 10:15:00

推一下觉得有点严重

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: ssccg (23) 2018-05-07 10:24:00

这超严重吧，哪有人release apk还放debug log

作者: ckm0089 (为我的怒气指引方向) 2018-05-07 10:25:00

这不是明码传值很明显是Debug log没关吧

作者: ssccg (23) 2018-05-07 10:26:00

log里有明码跟通讯没关系，通讯transport层有加密的话application层传明码又没有关系

作者: ckm0089 (为我的怒气指引方向) 2018-05-07 10:26:00

另外这种资讯并不是侦错模式没开就没事如果有其它程式可以读手机log就可能会泄出去

作者: colin8930 (magiccc) 2018-05-07 11:21:00

4.1之后要有root权限的APP才能读log不过如果想在android系统动手脚的话很简单

作者: usoko (time to face reality) 2018-05-07 11:50:00

没用build去滤掉debug log就很大条了....更何况帐密这种东西根本不需要下log ==

作者: kazumi66 (ふぅ☆Bryce♪(*′ω‵*)) 2018-05-07 12:26:00

想说日版不是有锁吗原来是台版www

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: tomji3g4go6 (truelove) 2018-05-07 13:31:00

感谢提醒推

作者: illya65536 (illya65536) 2018-05-07 14:11:00

你要回报给智冠吗？还是回报到ZeroDay(漏洞回报平台)?看了不一定会处理啊

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: sffstpl (er) 2018-05-07 16:24:00

谢谢你我找回自己的密码了

作者: morton7932 (morton) 2018-05-07 16:27:00

zeroday不错，感觉直接告诉智冠他们不会动

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: butten986 (白色的恶魔) 2018-05-07 17:40:00

有帐号遗失的赶快用漏洞喔

作者: cloudin (☁云应) 2018-05-07 17:45:00

这也太夸张

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: k03004748549 (蚬) 2018-05-07 22:31:00

无聊看了一下iOS的Device log 没有发现密码Xcode编译环境好像debug log只有开发者能看的样子然后登入当下的request sever_name写的是"bili区"蛮有趣的XD

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

作者: e2167471 (乔妹) 0000-00-00 00:00:00

推

继续阅读

[台GO] 5/7-5/13每周任务Winderley Fw: [日GO][翻译] F/AP活动七节dukemon Fw: [日GO][翻译] F/AP活动六节dukemon [问题] 单体术打手orze04 [日GO] 齐格分析与使用Dorapika [征友] 日服征八位好友DLstone Fw: [闲聊] 如果把fgo的系统套回fate其他作品的话?naideath [征友] 日版征友Sabaurila [赠送] 台版赠给想被FBI抓的人natsumi0603 [召唤] 之前跑错版发啦st9240208