laowu2012

小米论坛被脱裤了。

  •  7
     
  •   laowu2012 · May 14, 2014 · 23698 views
    This topic created in 4566 days ago, the information mentioned may be changed or developed.
    http://www.wooyun.org/bugs/wooyun-2014-060627
    微博上有人截图,13年的数据。受害者一枚,含泪飘过。i.mi.com 不小心同步了那么多个人隐私数据,这一下就全。。。
    Supplement 1  ·  May 14, 2014
    又传一个

    发布会前夜的节奏
    149 replies  •  2014-05-19 23:55:55 +08:00
    1  2  
    ❮ ❯
    orvice
    orvice
    May 14, 2014
    101
    pk0377
    pk0377
    May 14, 2014
    102
    @orvice 被取消了!
    pk0377
    pk0377
    May 14, 2014
    103
    @orvice 换个名字在分享看看。
    picasso250
    picasso250
    May 14, 2014
    104
    (
    [1234abcd] => 1354
    [a12345678] => 2966
    [12345678a] => 1487
    [1234asdf] => 457
    )
    这个数量证明了一个理论:要求用户的密码“复杂”,并不能真的让用户的密码复杂起来。
    orvice
    orvice
    May 14, 2014
    105
    @pk0377 该文件禁止分享
    囧。。我看看有没有办法分享。。
    orvice
    orvice
    May 14, 2014
    106
    @pk0377 文件地址: http://pan.baidu.com/inbox/i/2mgBgjws
    试试看。。
    pk0377
    pk0377
    May 14, 2014
    107
    @orvice 感谢!我自己的貌似也在里面所以要研究!
    hermitu
    hermitu
    May 14, 2014
    108
    怎么知道自己在小米论坛上的userID?
    pk0377
    pk0377
    May 14, 2014
    109
    @orvice 可以了!收到了!谢谢!
    guaidaoniao
    guaidaoniao
    May 14, 2014
    110
    @orvice 蹲着
    guaidaoniao
    guaidaoniao
    May 14, 2014
    111
    天才们
    pk0377
    pk0377
    May 14, 2014
    112
    @orvice 正在蹲着,注意取消。。金山不是吃素的。。
    candyorsunny
    candyorsunny
    May 14, 2014
    113
    感谢,我是第一批小米用户,很多云的内容,我晕死了
    guaidaoniao
    guaidaoniao
    May 14, 2014
    114
    还是vps下载到自己服务器上快
    orvice
    orvice
    May 14, 2014
    115
    @guaidaoniao 我用美国vps在wget,不快啊。。
    pk0377
    pk0377
    May 14, 2014
    117
    @anheiyouxia 这个又是?
    codingpp
    codingpp
    May 14, 2014
    118
    如何从百度网盘直接wget到自己的服务器上?
    guaidaoniao
    guaidaoniao
    May 14, 2014
    119
    内容很少啊 只用一个表

    id username password email ip
    anheiyouxia
    anheiyouxia
    May 14, 2014
    121
    @pk0377 一样的,重新打包传到百度而已,原来那个已经无法再共享了
    guaidaoniao
    guaidaoniao
    May 14, 2014
    122
    [ 97%] .......... .......... .......... .......... .......... [10392.5KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10393.3KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10392.5KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10385.6KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10382.6KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10378.4KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10374.4KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10364.3KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10347.7KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10347.8KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10344.8KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10344.7KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10344.6KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10343.5KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10341.0KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10342.0KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10342.9KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10335.1KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10334.8KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10330.6KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10327.4KB/s]
    [ 97%] .......... .......... .......... .......... .......... [10305.4KB/s]
    codingpp
    codingpp
    May 14, 2014
    123
    @guaidaoniao 擦 速度好快
    Sharlyne
    Sharlyne
    May 14, 2014
    124
    改过密码有用没?
    decken
    decken
    May 14, 2014
    125
    貌似几次密码大规模泄露都没有我用过的用户名,这说明什么?
    kenis
    kenis
    May 14, 2014
    126
    密码还是用1password等管理软件,互相独立比较好
    chenggiant
    chenggiant
    May 14, 2014
    127
    @guaidaoniao 已经挂掉了么?用aria2下载到98%后就怎么都没速度了...
    codingpp
    codingpp
    May 14, 2014
    128
    知道了小米的密码,用什么登陆?邮箱还是用户名
    我看数据库中很多这样的邮箱"27035447@bbs_ml_as_uid.xiaomi.com"
    都登不上去啊 用username字段登陆也提示用户名错误
    peartail
    peartail
    May 14, 2014
    129
    估计早就被脱了,只是一直没放出来。

    时间点选在小米发布会前夕,很微妙。
    c
    c
    May 14, 2014
    130
    @codingpp 27035447 是小米的uid。 用27035447 + password 就可以登录了
    Mutoo
    Mutoo
    May 14, 2014
    131
    @codingpp 数据库里的的密码都是 md5(md5(password)+salt) 方式加密的,你解密了?
    opennet
    opennet
    May 14, 2014
    132
    被入侵了,小米的工程师们都没觉察吗?是不是永远都找不到入侵者?想到这些,太悲哀了。
    cocalrush
    cocalrush
    May 14, 2014
    133
    @lsmgeb89 那你怎么能记住那么多密码...
    skyworker
    skyworker
    May 14, 2014
    134
    查了下,没自己的数据,送了一口气
    lsmgeb89
    lsmgeb89
    May 14, 2014
    135
    @cocalrush 密码管理软件,LastPass 或 1password 等等。
    GPU
    GPU
    May 14, 2014
    136
    @kenis 1Password 握手 ,但是之前的旧密码还没来得及改过来。
    Sivan
    Sivan
    May 14, 2014
    137
    @opennet 这事早就发生了,只是发布会前又被人拿出来炒一次而已。
    leavic
    leavic
    May 14, 2014
    138
    感谢1password,盗就盗了吧,反正我都没买过小米的东西
    youngdze
    youngdze
    May 14, 2014
    139
    妈蛋殃及多看
    Sivan
    Sivan
    May 14, 2014
    140
    @youngdze 12 年的数据应该不会有多看用户的信息吧?
    wywh
    wywh
    May 14, 2014
    141
    @Mutoo 弱密码数不胜数
    taobeier
    taobeier
    May 14, 2014
    142
    好厉害!
    Benisme
    Benisme
    May 14, 2014
    143
    还好我注册的时候用的不是常用id,应该没啥关系
    NFSwind
    NFSwind
    May 14, 2014
    144
    评论最有价值~~
    rockpine
    rockpine
    May 14, 2014
    145
    我看了下自己的,登录IP还是13年在成都时候的IP,都一年了。
    sneezry
    sneezry
    May 14, 2014
    146
    @rockpine 那是注册ip,不是最后登录ip
    44141227
    44141227
    May 15, 2014
    147
    @Arumoh [email protected] 好人一生平安
    super7vcn
    super7vcn
    May 15, 2014
    148
    @orvice 求最新分享地址~···· 上面的几个都被河蟹了。。 方便的话 发邮箱 跪谢! [email protected]
    ReSur
    ReSur
    May 19, 2014
    149
    无法登录提示:您的密码已过期,请重置密码后再登录。重置密码试了两天(短信校验码)一直在提示:非密保地址,验证码已经失效。好不容易用关联的微博登录后修改密码又提示修改失败。 ╮( ̄▽ ̄)╭
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1025 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 129ms · UTC 22:47 · PVG 06:47 · LAX 14:47 · JFK 17:47
    ♥ Do have faith in what you're doing.