后花园：B站数据库疑似泄露：竟然可以直接登录360的快视频

wangandh · 发表于 2018-2-20 12:55

哈哈哈哈

求同存异 · 发表于 2018-2-20 13:00

千本blur 发表于 2018-2-20 11:35
https://www.bilibili.com/video/av19805366/

有兄贵光速创作了新说视频

HOMO都早漏（确信）

不能放过孩子 · 发表于 2018-2-20 13:04

丧病的栗子发表于 2018-02-20 12:44:42
这个机灵抖得不对别人用银行卡和你用银行卡，验证方都是银行的说。现在的情况是，你告诉村口小卖部银行卡 ...

你应该试下，先错误密码，然后把B站密码改成这个错误密码，再在360那边试下这个错误密码

-- 来自能手机投票的 Stage1官方 iOS客户端

凛凛233 · 发表于 2018-2-20 13:09

水纹与熏风发表于 2018-2-20 12:36
最早是b站东方拜年祭的人发现自己的视频被盗搬到360上，而且360上上传视频的人名字还和作者一样，就把这 ...

然后有人试了一下，就进去了

丧病的栗子 · 发表于 2018-2-20 13:16

不能放过孩子发表于 2018-2-20 13:04
你应该试下，先错误密码，然后把B站密码改成这个错误密码，再在360那边试下这个错误密码

-- 来自能手机 ...

之前有发，试了一下。先错误密码是登录不上的，说明他是经过了验证这一步或者事先知道了密码的。B站密码修改后，用新密码在360无法登录，说明他没有第二次验证通过。这样可以分为两个猜想：1.按原密码创建360账号，不再对B站服务器发出验证请求；2.360拥有B站验证服务器数据的一个快照，没有进一步更新的能力。

反正我改了密码之后就没我啥事了

ouhloo · 发表于 2018-2-20 13:18

快视频发文死不承认了，我就看看这事情怎么发酵

轮太 · 发表于 2018-2-20 13:19

提示: 作者被禁止或删除内容自动屏蔽

凛凛233 · 发表于 2018-2-20 13:28

本帖最后由凛凛233 于 2018-2-20 13:35 编辑

喜闻乐见发表于 2018-2-20 12:51
按投稿视频搜索古早ab都投稿视频也在上面我a站一共就投稿俩 360就搬了1个
360还ab都不落下 ...

~~不登录进去试试删大数字视频吗~~
感觉登录就输了

真红眼教授 · 发表于 2018-2-20 13:29

ouhloo 发表于 2018-2-20 13:18
快视频发文死不承认了，我就看看这事情怎么发酵

已经有人捅到迪士尼了，看戏

osk666 · 发表于 2018-2-20 13:59

提示: 作者被禁止或删除内容自动屏蔽

喜闻乐见 · 发表于 2018-2-20 14:00

凛凛233 发表于 2018-2-20 13:28
~~不登录进去试试删大数字视频吗~~
感觉登录就输了

帐号填邮箱密码填cnm360 显示帐号不存在

sandro · 发表于 2018-2-20 14:02

千本blur 发表于 2018-2-20 11:35
https://www.bilibili.com/video/av19805366/

有兄贵光速创作了新说视频

感觉这个群体闯作热情很高啊

bingoxiong · 发表于 2018-2-20 14:22

好像不止b站，a站木然他们也被盗了，不清楚优酷之类的有没有被下手

圈量子 · 发表于 2018-2-20 14:30

试了一下错误密码
手机号：用户不存在
几个常用邮箱：密码错误

kioyuri · 发表于 2018-2-20 14:33

微博上的

猫?魔铃 · 发表于 2018-2-20 14:35

丧病的栗子发表于 2018-2-20 13:16
之前有发，试了一下。先错误密码是登录不上的，说明他是经过了验证这一步或者事先知道了密码的。B站密码 ...

………………拖库这种事，难道不是一次性的？还能长期保持和别人的同步信息？
一次性拖库，那这个验证结果不是很正常么？

dvaknheo · 发表于 2018-2-20 14:39

提示: 作者被禁止或删除内容自动屏蔽

eulereld · 发表于 2018-2-20 14:39

本帖最后由 eulereld 于 2018-2-20 14:47 编辑

丧病的栗子发表于 2018-2-20 13:16
之前有发，试了一下。先错误密码是登录不上的，说明他是经过了验证这一步或者事先知道了密码的。B站密码 ...

如果是1的話B站的安全部門可以集體滾蛋了

拖庫一般是抓了一個copy，沒有更新功能也不會驗証，這也是每次密碼庫出安全問題時都會勸你快密碼的原因
如果不是拖庫而是讀取了用戶的cookie、輸入活動、帳密、瀏覽器活動等，360那邊資料庫又會同步更新，那就防不勝防了……不過也不會像1那麼驗証

mht6666 · 发表于 2018-2-20 14:43

bingoxiong 发表于 2018-2-20 14:22
好像不止b站，a站木然他们也被盗了，不清楚优酷之类的有没有被下手

271 优酷新浪都被下手了

比利的微笑 · 发表于 2018-2-20 14:43

我今早上睡的时候这事还是小范围爆发，大概是正常作息的up主一觉醒来发现自己被盗才全面爆发。B站董事长陈睿，当年在金山带毒霸团队，被周鸿祎的野路子打得满地找牙。现在老周重出江湖，说要all in视频，还是熟悉的配方，还是从前的味道，但是气候已经变了 …… 这事儿处理不好，后果比水滴直播的事情大多了。还有就是，360借壳上市的江南嘉捷在14号已经涨停了……

redivan · 发表于 2018-2-20 14:45

kioyuri 发表于 2018-2-20 14:33
微博上的

版权T800投入作战！

bingoxiong · 发表于 2018-2-20 14:51

mht6666 发表于 2018-2-20 14:43
271 优酷新浪都被下手了

这是要效仿慈禧，宣战全球啊

薛定谔的包裹 · 发表于 2018-2-20 14:54

本帖最后由薛定谔的包裹于 2018-2-20 15:01 编辑

赶紧倒闭

kedokido · 发表于 2018-2-20 15:19

@A1ex_inamin
【转/安全警告/扩散希望】请所有UP主和用户注意：不要在360快视频平台登录自己的账户。
目前已确认该平台会根据你登陆此平台的账号和密码尝试去登录你的bilibili或其他平台。

我们(1stDim)已经进行了复现操作并确认了此行为确实存在。
请不要使用自己的账户登录到360快视频平台，这个动作将会带来严重的安全威胁。
也请bilibili官方尽快对本次的安全事件尽快做出处理

这个要是真的，好像有点凶啊。

aiboers110 · 发表于 2018-2-20 16:02

我去，360搞安全就这个水平？

-- 来自有消息提醒的 Stage1官方 Android客户端

lyflyflxf · 发表于 2018-2-20 17:25

aiboers110 发表于 2018-2-20 16:02
我去，360搞安全就这个水平？

-- 来自有消息提醒的 Stage1官方 Android客户端 ...

什么？360居然是搞安全的？难道不是搞的不安全的？

渡辺カラス · 发表于 2018-2-20 17:47

newise 发表于 2018-2-20 11:02
我洗衣机和360的账号密码相同，会boom吗？

配合头像看你这句一下子笑出声

rossokun · 发表于 2018-2-20 18:15

水滴摄像头那么大的事都能压下来更别说盗个号了

-- 来自有消息提醒的 Stage1官方 Android客户端

xiluo3344 · 发表于 2018-2-20 18:43

360太牛逼。。不带脑横着走就行了。。。

杜庶仁 · 发表于 2018-2-20 18:56

提示: 作者被禁止或删除内容自动屏蔽

xiluo3344 · 发表于 2018-2-20 19:00

杜庶仁发表于 2018-2-20 18:56
360居然可以无耻到这个地步，真是让人瞠目结舌……这怎么说也得打官司了吧。严重一点来说的话，完全可以构 ...

想多了，360这么多年有哪次是没能把事情摆平的。。。罚酒三杯拉

千本blur · 发表于 2018-2-20 19:11

本帖最后由千本blur 于 2018-2-20 19:25 编辑

在国内谈隐私保护和信息透明，是两个不太好笑的笑话。

另一个比较让人在意的点是，这种依托搜索的视频网站，用户大概和快手快播百度视频重合吧。结果最先捅破窗户纸的居然是几个亚文化视频作者，该说太巧合了一点吗。

对号入座 · 发表于 2018-2-20 19:12

提示: 作者被禁止或删除内容自动屏蔽

水城君 · 发表于 2018-2-20 19:31

好像连共青团的视频都被盗了，我看这360要凉

https://weibo.com/3937348351/G3Y ... t#_rnd1519126248745

夏溪澪mio · 发表于 2018-2-20 19:42

本帖最后由夏溪澪mio 于 2018-2-20 19:43 编辑

360不要脸不是第一次了
为啥我鹅球客户端没有表情了？

Asukakawai · 发表于 2018-2-20 20:30

不爆料，我都不知道有这个神器

-- 来自能看大图的 Stage1官方 Android客户端

Bowenchen · 发表于 2018-2-20 23:01

360代表队不是去年刚拿下世界黑客大赛总冠军么，360搜罗了各种世界顶级黑客大神总要派上用场。

hylq2100 · 发表于 2018-2-20 23:06

圈量子发表于 2018-2-20 14:30
试了一下错误密码
手机号：用户不存在
几个常用邮箱：密码错误

密码错误的就是帐号已经拿到了，估计密码是之前的

赶紧再改一波密码吧

暁美ほむら · 发表于 2018-2-20 23:28

试了下我自己的B站号
快视频那边没有此账户

nimravus · 发表于 2018-2-21 00:25

草，有人传无码銀梦本篇了，建议coat社诉讼

		自动登录	找回密码
密码			立即注册

[新闻] 后花园：B站数据库疑似泄露：竟然可以直接登录360的快视频

浏览过的版块

轮太轮太当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2013-6-17 头像被屏蔽	发表于 2018-2-20 13:19 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

osk666 osk666 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2005-12-1 头像被屏蔽	发表于 2018-2-20 13:59 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

dvaknheo dvaknheo 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2013-8-29 头像被屏蔽	发表于 2018-2-20 14:39 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

杜庶仁杜庶仁当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2010-4-5 头像被屏蔽	发表于 2018-2-20 18:56 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

对号入座对号入座当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2015-8-10 头像被屏蔽	发表于 2018-2-20 19:12 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报