后花园：B站数据库疑似泄露：竟然可以直接登录360的快视频

nimravus · 发表于 2018-2-21 00:25

草，有人传无码銀梦本篇了，建议coat社诉讼

ipcjs · 发表于 2018-2-21 02:31

S1还是有智商正常的人的
“连360盗B站账号”这种结论都能得出来的二刺螈，就没想过360这么做图啥？

— from Google Pixel 2 XL, Android 8.1.0 of S1 Next Goose v1.3.2.1-fix-play

frosta · 发表于 2018-2-21 04:25

显然是拿你用的账号跑去其他网站尝试登录

也真有人会信这种同账号的鬼话
想想我要是随便搞个网站号称支持bilibili登录是不是也能拿到一票二次元的帐号密码

— from samsung SM-G955U, Android 7.0 of S1 Next Goose v1.3.2.1-fix-play

蓝色偶像bobo · 发表于 2018-2-21 04:43

思考了一下，损害不到我的利益

OK，吃瓜看戏

白井翔平 · 发表于 2018-2-21 05:43

本帖最后由白井翔平于 2019-4-11 20:30 编辑

.

deidara · 发表于 2018-2-21 06:06

白井翔平发表于 2018-2-21 05:43

原来叫幻电公司。

deidara · 发表于 2018-2-21 06:40

本帖最后由 deidara 于 2018-2-21 17:53 编辑

千本blur 发表于 2018-2-20 11:35
https://www.bilibili.com/video/av19805366/

有兄贵光速创作了新说视频

有误编辑

AraTurambar · 发表于 2018-2-21 07:00

对号入座发表于 2018-2-20 19:12
周先生连姓马的都不怕，它迪士尼还能让美利坚的条子上楼抓人咯？

周先生上次躲到李老板家里直到事情平息的，这次是不是该查一下有没有买香港机票？

sakuyamai · 发表于 2018-2-21 09:29

千本blur · 发表于 2018-2-21 11:42

本帖最后由千本blur 于 2018-2-21 12:14 编辑

deidara 发表于 2018-2-21 06:40
快点周董「周鸿伟」
事淫梦，不事兄贵
bgm独角兽草得不行

朋友，你可能在粪坑里呆的还是不够久。

虽然没什么意思，但是一般空格多用于风评被害或者生草，不用于引用语录，激寒括号也应该是括弧不是中括号。
以及，对于圈内先辈或者大手子，尊称一句兄贵姐贵是很普遍的用法，此兄贵非彼兄贵。
甚至，独角兽也是被用滥了的风评被害曲，并没有什么新意。

谢谢茄子。

不能放过孩子 · 发表于 2018-2-21 11:50

轮太发表于 2018-02-20 13:19:50
估计就是当年撞了库360自己存着了，估计他们存了一万个网站的撞库结果
现在要搞视频产品了拉出来用了，逸国 ...

卧槽哪有留撞库结果的安全公司啊

-- 来自能手机投票的 Stage1官方 iOS客户端

wangandh · 发表于 2018-2-21 12:02

本帖最后由 wangandh 于 2018-2-21 12:03 编辑

比利的微笑发表于 2018-2-20 14:43
我今早上睡的时候这事还是小范围爆发，大概是正常作息的up主一觉醒来发现自己被盗才全面爆发。B站董事长陈 ...

毒霸被迫跟着360免费之后就是自己坑自己，前期还算跟360各有各的特点，后来从360那头挖了傅盛过来，就迅速同质化，360搞什么它也搞什么……被360用自己丰富的经验干躺……

轮太 · 发表于 2018-2-21 14:07

提示: 作者被禁止或删除内容自动屏蔽

临界点 · 发表于 2018-2-21 14:18

B站不是说了吗你如果注册过360的账号才会有这个问题毕竟都是通用的

wangandh · 发表于 2018-2-21 14:41

本帖最后由 wangandh 于 2018-2-21 14:43 编辑

临界点发表于 2018-2-21 14:18
B站不是说了吗你如果注册过360的账号才会有这个问题毕竟都是通用的

根据目前的几个猜测（撞库、钓鱼账号）来看，并不是注册了360的问题
假设快视频真的采用了撞库脱库、钓鱼账户的手段来破解账户名和密码，那么会出现如下状况

没注册过360的，会被撞库的数据库自动导入一个账户，并对B站同账户进行抓取，
没注册过360，尝试用自己B站账户密码登陆的，会被360留存账户密码，用来尝试匹配B站用户进行抓取
注册了360，但注册邮箱/帐户名与B站并不一致的，实质上等于（泄露的撞库账户）没在360注册过，所以依旧按照以上套路来

注册了360，且注册邮箱和密码与B站一致的，也可能会被直接用于匹配B站账户进行抓取

注册了360，注册邮箱与B站一致，但密码是各自单独不同密码的，导致无法以360账户匹配B站账户，而假设此时B站账户已经因为撞库脱库等原因泄露，当360尝试以B站的账户来克隆创建360账户时，又会发现注册邮箱已被占用而无法成功创建，这时候又会产生几个可能，
1、用B站密码覆盖360账户密码，并把抓取到的视频转存到360已经存在的同名账户下
2、不覆盖用户密码，直接把抓取到的视频转存到360已经存在的同名账户下
3、不覆盖用户密码，也不进行视频转存

就我了解到的情况，同时有B站和360账户，邮箱一致但密码不一致的……第三种可能居多

上头的B站也可以换成A站、优酷or其他视频站

临界点 · 发表于 2018-2-21 14:45

wangandh 发表于 2018-2-21 14:41
根据目前的几个猜测（撞库、钓鱼账号）来看，并不是注册了360的问题
假设快视频真的采用了撞库脱库、钓鱼 ...

说到底只是猜的只有注册360账号是实锤

wangandh · 发表于 2018-2-21 14:48

本帖最后由 wangandh 于 2018-2-21 14:51 编辑

临界点发表于 2018-2-21 14:45
说到底只是猜的只有注册360账号是实锤

那也不是什么实锤啊，WEIBO上一堆声称自己压根没用过360没注册过360账号的的也中招了，可见所谓的“注册360账号”并不能完全进行解释，只能说“同时在B站和360注册了相同的账户密码”是最简单的一种被盗情况，

ipcjs · 发表于 2018-2-21 15:21

wangandh 发表于 2018-2-21 14:48
那也不是什么实锤啊，WEIBO上一堆声称自己压根没用过360没注册过360账号的的也中招了，可见所谓的“注册36 ...

微博水军几毛钱一个

— from Google Pixel 2 XL, Android 8.1.0 of S1 Next Goose v1.3.2.1-fix-play

deidara · 发表于 2018-2-21 17:51

本帖最后由 deidara 于 2018-2-21 18:00 编辑

千本blur 发表于 2018-2-21 11:42
朋友，你可能在粪坑里呆的还是不够久。

虽然没什么意思，但是一般空格多用于风评被害或者生草，不用于引 ...

多谢指正。已经修改。

光阴冢 · 发表于 2018-2-21 18:50

提示: 作者被禁止或删除内容自动屏蔽

光阴冢 · 发表于 2018-2-21 19:06

提示: 作者被禁止或删除内容自动屏蔽

王境泽 · 发表于 2018-2-21 20:48

deidara 发表于 2018-2-21 17:51
多谢指正。已经修改。

既然削除就不用叫你去势了
这里不是粪坑，今后勿脱粪，请

chexk03 · 发表于 2018-2-22 08:45

上电台新闻了，中国之声？从官媒上听到B站，up主迷之心情复杂，b先真成业内巨头了，日，然后up主真的发音阿婆主…

osk666 · 发表于 2018-2-22 10:06

提示: 作者被禁止或删除内容自动屏蔽

yanghuangu · 发表于 2018-2-22 10:47

想当年A站用户不也没注册B站，就能用A站账号登录B站，虽然和这次性质不同

		自动登录	找回密码
密码			立即注册

[新闻] 后花园：B站数据库疑似泄露：竟然可以直接登录360的快视频

浏览过的版块

轮太轮太当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2013-6-17 头像被屏蔽	发表于 2018-2-21 14:07 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

光阴冢光阴冢当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2011-4-2 头像被屏蔽	发表于 2018-2-21 18:50 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

光阴冢光阴冢当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2011-4-2 头像被屏蔽	发表于 2018-2-21 19:06 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

osk666 osk666 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2005-12-1 头像被屏蔽	发表于 2018-2-22 10:06 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报