作者maska (风中残情)
看板Free_box
标题[讨论] 如果你使用速盘请尽快修改帐密
时间Thu Feb 14 10:20:49 2019
原文:https://www.laomoit.com/speedpancom.html
这是一个中国博主做的测试,内文提到在使用速盘的时候,需要先登入才可以下载,使用
抓包软体发现其不是将BDUSS储存在本地,而是将其发送至资料库中,这也代表只要它想
要,其完全可以在无需账号密码的情况下任意登录任何使用过“分享并下载”用户的百度
网盘账号,甚至由於百度各个旗下产品公用统一的SSO(单点登录)进行登录,所以速盘
服务器端甚至可能可以登录其他百度产品(如:百度贴吧,百度知道……)
个人评论:
为什麽速盘可以搜出很多一般百度网盘搜寻器搜不到的东西,甚至可以直接显示提取码?
原因很清楚,就是直接从分享的用户帐户内抓数据。它也可以很轻松的删除你网盘中所有
的档案,如果它想要让任何一个人帐号被封锁,只要把违法的文件丢进你的网盘,轻则被
封锁,严重的话甚至会入狱。
建议还是删除速盘,并修改帐密,改用开源的第三方软体(可以搜寻版上我的教学),不然
可能怎麽挂的都不知道
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 45.32.46.216
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Free_box/M.1550110853.A.658.html
2F:推 WindSucker: 不敢开源阿 02/14 14:00
3F:推 ventus10236: 谢谢提醒 02/14 17:06
4F:推 Luos: 老实说用中国软体就别怕这些鸟事了吧… 02/14 17:16
5F:→ wakana0916: 不想付会员费,要当免费仔,就要有心理准备 02/14 18:12
6F:→ wakana0916: 一堆人手游课金不手软,却不愿意花一毛钱在要用的工 02/14 18:14
7F:→ wakana0916: 具或服务上 02/14 18:14
8F:→ kobe8112: 也要能判断这两群人真的有重叠吧XD 02/14 20:44
9F:嘘 roex0608: 欸...看一下下面的评论很难吗? 02/14 22:43
10F:嘘 Noobungas: 有很多东西需要下才买svip 02/14 23:14
11F:推 qq204: 谁知道是真不小心还是假不小心 不过想用免费本来就有风险 02/16 15:22
12F:推 andy199113: 反正一个是你被官方看 一个是被他看或骇客看 有差吗? 02/17 08:12