※ [本文转录自 FATE_GO 看板 #1Qxpf-F- ]
作者: qxxrbull (qxxrbull) 看板: FATE_GO
标题: [闲聊] 别在手机插电脑开侦错模式下玩FGO
时间: Mon May 7 01:25:15 2018
刚刚在对其他的apk做FC的除错
所以用了adb logcat指令
意外发现一个漏洞，可以直接用adb logcat指令取得台版FGO的登入帐密
大概就是你把侦错模式打开并且插著电脑
利用adb logcat > D:/1.txt
把侦错信息写进D槽根目录下的1.txt
原本我是要对其他专案除错的
意外发现竟然可以直接从txt取得台版的帐密
https://i.imgur.com/FZqVZrA.jpg
如图片
随便测试了一下几个银行的APP倒是没问题
所以说
侦错模式别随便开
如果用其他的电脑或是公用充电器
你开着侦错模式玩FGO
可能这一页资讯就跟着你的帐密泄漏出去了
作者:
sdw800928 (sdw800928)
2017-05-07 01:36:00这程式这样写的? 这工程师...
作者:
aaaawang (ToCodeる)
2017-05-07 02:28:00老实讲这有点夸张
难怪日版开着USB侦错会不给玩fgo可是仔细想想这根本就本末倒置啊
作者:
dklash (刘翰肥宅‧油腻boy)
2017-05-07 03:31:00没 日版锁USB侦错是跟锁root和JB一起的台版是拿B服的程式码 B服据称是有被中国工程师大改过的严格说起来台服也只是B服扩展来台湾的手段而已实际上背后金主就是B服 所以才会拿B服的程式
作者:
FF16 (好无聊)
2017-05-07 03:43:00呃.... 其他资讯，像是抽卡之类的东西会写到log里面吗？
作者:
jk952840 (Nicky)
2017-05-07 04:28:00写给台湾官方可能也没用，游戏里一堆简体字跟对岸用语都懒得修了台服就是只想翻译而已
作者:
SOSxSSS (可爱的女孩有大大的jj)
2017-05-07 06:54:00这样我同学忘记密码有救了
作者:
hoyunxian (WildDagger)
2017-05-07 07:20:00好奇绑脸书的状况下会怎么显示
联署修改资安？如果是中国程式搞不好还内建92共识....可以帮看使用通讯会产出封包吗？
作者:
usoko (time to face reality)
2017-05-07 08:26:00笑死 这真的是中国改过的版本吗 LUL 这年头还有人用明码这很明显是要纪录密码回传的 只是他还下log 太智障了lol
作者:
orze04 (orz)
2017-05-07 09:12:00niconico都还在用flash
早期多的是只有使用者看密码是****结果传输时是明码
重点是FGO居然用明码传值不然银行APP怎么就没事
作者:
ie12345 (ie12345)
2017-05-07 10:15:00推一下 觉得有点严重
作者:
ssccg (23)
2017-05-07 10:24:00这超严重吧，哪有人release apk还放debug log
作者:
ckm0089 (为我的怒气指引方向)
2017-05-07 10:25:00这不是明码传值 很明显是Debug log没关吧
作者:
ssccg (23)
2017-05-07 10:26:00log里有明码跟通讯没关系，通讯transport层有加密的话application层传明码又没有关系
作者:
ckm0089 (为我的怒气指引方向)
2017-05-07 10:26:00另外这种资讯并不是侦错模式没开就没事如果有其它程式可以读手机log就可能会泄出去
4.1之后要有root权限的APP才能读log不过如果想在android系统动手脚的话很简单
作者:
usoko (time to face reality)
2017-05-07 11:50:00没用build去滤掉debug log就很大条了....更何况帐密这种东西根本不需要下log ==
作者:
kazumi66 (ふぅ☆Bryce♪(*′ω‵*))
2017-05-07 12:26:00想说日版不是有锁吗 原来是台版www
你要回报给智冠吗？还是回报到ZeroDay(漏洞回报平台)?看了不一定会处理啊
作者:
LayerZ (無法如願)
2018-05-07 14:55:00三小= =他们直接把帐密明码写log喔
作者:
FLYYUY (无言)
2018-05-07 17:16:00超简单可以破解
作者:
crasser (Kana)
2018-05-07 17:44:00烂到笑XDDD
作者:
cloudin (☁云应)
2018-05-07 17:44:00哇靠
好扯XD debug log在release版不关也是服了
作者:
dsa3717 (FishCA)
2018-05-07 20:14:00惊 台版帐号遗失有自救方法
作者:
AKaYa (赤夜)
2018-05-07 20:16:00感谢提醒 马上关掉
作者: fallen39 (nothingfa39) 2018-05-07 20:31:00
感恩 密码打错字 终于找回来了
作者:
ekrik (unknown)
2018-05-07 22:06:00我可以证明真是真der 他好几个月前就不小心把台版帐号搞丢刚才还问我这到底怎么弄
能找回帐号表示这程式真的用log就能叫出帐密...
作者:
lbowlbow (沉睡的小猫)
2018-05-08 09:57:00变成找密码技巧了wwwwww