親友們注意下，我的百度帳號被盜

shiningdracon · 2013-06-21 10:24:16

親友們注意下，我的百度帳號“旭日龍影”昨日被盜，如果那個帳號給你們發消息，不要相信。
非百度用戶可以忽略此消息

6.21
經申訴，帳號已經找回

6.24
再次被盜了，密保形同虛設

最后修改： shiningdracon (2013-06-24 15:15:21)

shiningdracon · 2013-06-21 10:31:15

理業肥龍

-w-被盜號的成旭猿-w-啊啊，昨天基拉不在群裡說都不知道也

啊啊，丟人 [傻笑]

AT4-TBH · 2013-06-21 15:03:08

有人類來盜龍的賬號？
奇葩。。。

Dra.ice · 2013-06-21 20:57:14

話說怎麼被盜的？

tree-sway · 2013-06-22 15:31:18

黑歷史不講了，說多了都是淚啊…… [被炸]

玄龍神 · 2013-06-22 15:44:05

找回了，恭喜

shiningdracon · 2013-06-22 17:07:06

複雜密碼＋綁定郵箱＋綁定手機
結果還是被盜
這是百度的失職

tree-sway · 2013-06-22 18:25:37

加密不足？？？句子過濾不足？

Enedina · 2013-06-22 19:31:19

更直接地說吧，可能是路由器被黑，或者中了rootkit了。

最后修改： Enedina (2013-06-22 19:31:32)

Slain-Dracon · 2013-06-22 23:50:53

恭喜找回

W龙 · 2013-06-23 03:06:11

既然帳號以找回.. 現在的問題就是.. 我們大家要怎麼預防// [汗]

shiningdracon · 2013-06-23 04:30:22

百度帳號有兩重保險機制：認證郵箱和認證手機，這是密保工具。

綁定了郵箱和手機後，更改密碼、或者更改綁定的郵箱／手機，都需要發送郵件／短信驗證碼進行驗證。
所以理論上說，即使密碼被盜，綁定的郵箱／手機也無法被更改，可以通過郵箱／手機找回密碼。
但是這一次，帳號被盜的同時，綁定的郵箱／手機也被改了，而我的郵箱並沒有被盜。按說這是不應該發生的。

轉載龍吧另一個吧主 Aersi﹎凘的微博

若不考慮百度程式本身存在漏洞的話，有一種情況可以繞過安全驗證：百度的人工申訴制度，人工申訴一旦成功，綁定的手機、郵箱都會自動解除。
如果能得到對方的足夠信息，以此騙過管理員，那麼所有安全工具都形同虛設。

Dragon-555 · 2013-06-23 14:59:48

反正連上網路世界基本上所有電子訊息，包含自己電腦的，只要駭客有意願都馬隨意取用

AT4-TBH · 2013-06-23 17:02:02

天朝的東西都不安全...

Yooklan · 2013-06-29 11:53:34

shiningdracon

複雜密碼＋綁定郵箱＋綁定手機
結果還是被盜
這是百度的失職

漏洞太多了== [漠然]

AT4-TBH · 2013-06-29 15:24:40

Yooklan

shiningdracon
複雜密碼＋綁定郵箱＋綁定手機
結果還是被盜
這是百度的失職

漏洞太多了==

對，比如無緣無故被封號... [憤怒]

鱗目界域-龍論壇

公告

#1 2013-06-21 10:24:16 | 只看该作者