[讨论] 如果你使用速盘请尽快修改帐密

楼主: maska (风中残情)   2019-02-14 10:20:49
原文:https://www.laomoit.com/speedpancom.html
这是一个中国博主做的测试,内文提到在使用速盘的时候,需要先登入才可以下载,使用
抓包软件发现其不是将BDUSS储存在本地,而是将其发送至数据库中,这也代表只要它想
要,其完全可以在无需账号密码的情况下任意登录任何使用过“分享并下载”用户的百度
网盘账号,甚至由于百度各个旗下产品公用统一的SSO(单点登录)进行登录,所以速盘
服务器端甚至可能可以登录其他百度产品(如:百度贴吧,百度知道……)
个人评论:
为什么速盘可以搜出很多一般百度网盘搜寻器搜不到的东西,甚至可以直接显示提取码?
原因很清楚,就是直接从分享的用户帐户内抓数据。它也可以很轻松的删除你网盘中所有
的档案,如果它想要让任何一个人帐号被封锁,只要把违法的文件丢进你的网盘,轻则被
封锁,严重的话甚至会入狱。
建议还是删除速盘,并修改帐密,改用开源的第三方软件(可以搜寻版上我的教学),不然
可能怎么挂的都不知道
作者: Godist (格底斯特)   2019-02-14 12:37:00
作者: WindSucker (抽风者)   2019-02-14 14:00:00
不敢开源阿
作者: ventus10236 (一个潜水者)   2019-02-14 17:06:00
谢谢提醒
作者: Luos (Soul)   2019-02-14 17:16:00
老实说用中国软件就别怕这些鸟事了吧…
作者: wakana0916 (久远)   2019-02-14 18:12:00
不想付会员费,要当免费仔,就要有心理准备一堆人手游课金不手软,却不愿意花一毛钱在要用的工具或服务上
作者: kobe8112 (小B)   2019-02-14 20:44:00
也要能判断这两群人真的有重叠吧XD
作者: roex0608 (BorEXE)   2019-02-14 22:43:00
欸...看一下下面的评论很难吗?
作者: Noobungas (蠢九龟儿子)   2019-02-14 23:14:00
有很多东西需要下才买svip
作者: qq204 (好想放假...)   2019-02-16 15:22:00
谁知道是真不小心还是假不小心 不过想用免费本来就有风险
作者: andy199113 (Andy)   2019-02-17 08:12:00
反正一个是你被官方看 一个是被他看或骇客看 有差吗?

Links booklink

Contact Us: admin [ a t ] ucptt.com