朋友百度云账号被黑了 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
rebeccaMyKid
V2EX    问与答

朋友百度云账号被黑了

  •  
  •   rebeccaMyKid 2017 年 7 月 16 日 6340 次点击
    这是一个创建于 3108 天前的主题,其中的信息可能已经有所发展或是发生改变。

    就今天早上的事情,朋友百度云账号被黑了,里面有上千张照片, 用的是小米手机,然后本地照片,信息什么的跟百度云同步,问了朋友,朋友说百度云的密码跟其他密码是不一样的,MD 好气,第一次对这种低级盗号仔感到深深的厌恶。还加了我朋友微信来炫耀,不知道哪个角落的废物丝。

    搜了一下知乎,好像近期也有人有类似被盗的消息,百度云的数据库以前被脱过?这是不是玩剩的?

    感觉我也做不了什么,真的是好气啊,我朋友准备报警,有用吗?

    最后我跟我朋友说,“ iCloud 都被攻破了,你以后就别把照片什么的重要信息同步到百度云了。”

    哪有人把这么私密的东西丢到服务器的呀。

    很讨厌黑客了。要盗你特么就盗,盗完了还来通知你秀一波,这是最贱的。

    第 1 条附言    2017 年 7 月 17 日
    十分感谢 V 站的朋友的回复与帮助,结果出来了。。
    因为我多年不用百度云,所以现在是个什么情况我也不知道。
    刚才我上去看了一下,发现点击分享的时候有一个“个人主页”,进去之后是可以匿名访问到所有“公开 + 永久”的文件分享的。(发现自己以前的简历还是公开的。。。赶紧取消了)

    然后问我朋友要了账号,去个人主页看了一下,“照片”,“永久有效”,尝试下载。
    大小:3.6G 。

    结贴。
    百度云,对不起。
    (但这种个人页是不是太不起眼了?)
    52 条回复    2017-07-18 09:20:17 +08:00
    yidinghe
        1
    yidinghe  
       2017 年 7 月 16 日 via Android
    看其他帖子,你朋友有没有用过破解会员之类的
    ywgx
        2
    ywgx  
       2017 年 7 月 16 日   1
    这种的不是 黑客,只是网络垃圾而已,楼主消气,以后密码策略改改
    比如我曾经有个密码:初中时候的那只小兔子,你还记得我吗 (cZshdnzxtz,nhjdwm)

    当然密码可以分为 3 类,qq,淘宝一类, 邮箱一类, 还有一类就是日常使用,丢了无所谓

    在国内就单纯只信任 qq 和 淘宝 网易了。。。
    ynyounuo
        3
    ynyounuo  
       2017 年 7 月 16 日   8
    你的语气里充斥着一股「朋友就是我」的气息 - -
    gogohigh
        4
    gogohigh  
       2017 年 7 月 16 日   1
    @ywgx 猪场:感谢 52G 的信任
    t6attack
        5
    t6attack  
       2017 年 7 月 16 日
    百度云安装后第一次运行,“同步”是默认勾选的。只要没给勾掉,就同步了。
    FanError
        6
    FanError  
       2017 年 7 月 16 日
    我刚也收到邮件

    亲爱的用户:

    您好!感谢您使用百度服务,您正在进行邮箱验证,本次请求的验证码为:

    666666(为了保障您帐号的安全性,请在 1 小时内完成验证。)
    cjjia
        7
    cjjia  
       2017 年 7 月 16 日 via Android
    1:报警没用
    2:不向你炫耀下你永远不知道你账号有问题,一般的黑客攻破了服务器之后都会提醒下,有的甚至给出解决方案,你改庆幸你没碰到那些拿你账号或者里面东西干坏事的。
    taresky
        8
    taresky  
       2017 年 7 月 16 日 via iPhone
    不是,iCloud 什么时候攻破的?
    gulangyu
        9
    gulangyu  
       2017 年 7 月 16 日 via Android
    为安慰朋友强行黑 iCloud 一波系列
    sephinh
        10
    sephinh  
       2017 年 7 月 16 日 via Android
    百度云不是别人上传的手机相册都可以随便看吗
    Phariel
        11
    Phariel  
       2017 年 7 月 16 日 via Android
    优酷和迅雷也是 只要你充了会员 铁定账号就会异地登录 不充就没事 我怀疑有内鬼
    bayernmunchen
        12
    bayernmunchen  
       2017 年 7 月 16 日 via Android
    还是谷歌相册吧
    vt2oerx
        13
    vt2oerx  
       2017 年 7 月 16 日 via iPhone
    换 Google photos
    rebeccaMyKid
        14
    rebeccaMyKid  
    OP
       2017 年 7 月 16 日
    @yidinghe 刚问说是没有
    rebeccaMyKid
        15
    rebeccaMyKid  
    OP
       2017 年 7 月 16 日
    @Phariel 这个倒没有啊,我迅雷会员买了年费没啥事。。一码说一码
    rebeccaMyKid
        16
    rebeccaMyKid  
    OP
       2017 年 7 月 16 日
    @taresky iCloud 不是被社工成功了吗,就上次美国”艳照门“,很久了。大表姐的。。。你懂的
    rebeccaMyKid
        17
    rebeccaMyKid  
    OP
       2017 年 7 月 16 日
    @bayernmunchen
    @vt2oerx
    老哥,我朋友就一普通玩家,叫翻墙不如叫买个移动硬盘备份。
    rebeccaMyKid
        18
    rebeccaMyKid  
    OP
       2017 年 7 月 16 日
    @sephinh。。。。真的假的?
    rebeccaMyKid
        19
    rebeccaMyKid  
    OP
       2017 年 7 月 16 日
    @ywgx 谢谢~
    真的是网络垃圾,要牛逼就去搞大站啊,搞个什么漏洞搞垮大公司 zf 啊。来骚扰平民百姓算个什么破东西。
    lxml
        20
    lxml  
       2017 年 7 月 16 日
    @ywgx 大兄弟 QQ 和淘宝就算了,网易邮箱是 http 的,信不得啊。
    ywgx
        21
    ywgx  
       2017 年 7 月 16 日
    @lxml 主要是信誉背书。。。 互联网 没有安全。。。只是相对只能这样了
    vt2oerx
        22
    vt2oerx  
       2017 年 7 月 16 日 via iPhone
    @rebeccaMyKid 教会一个算一个
    shuiandy
        23
    shuiandy  
       2017 年 7 月 16 日 via iPhone
    @rebeccaMyKid 你要真是不明真相觉得 iCloud 被攻破也就罢了,你自己都说了是被社工的。你真的懂什么叫社工?
    1.就算你家大门 256 道防护措施,你设主密码为 123456,你赖大门安全性不够?
    2.你把主密码设成 256 位带大小写标点符号,然后在另一道木门上也用一样的密码,别人把木门密码破了开了你家大门,你赖大门安全性不够?
    3.你把主密码设成 256 位带大小写标点符号,也不在别的地方用一样的密码,然后别人找你聊天你把密码说出去了,你赖大门安全性不够?
    sephinh
        24
    sephinh  
       2017 年 7 月 17 日 via Android
    @rebeccaMyKid 搜搜百度盘的来自 iphone 共享的事就知道了,那会真是随便看……
    Zohar
        25
    Zohar  
       2017 年 7 月 17 日 via Android   2
    每次看到有人发帖说朋友怎么怎么怎么样的时候,我就忍不住想发这张图:
    freestyleyooo
        26
    freestyleyooo  
       2017 年 7 月 17 日 via Android
    被社工了也要 iCloud 背锅?
    xvx
        27
    xvx  
       2017 年 7 月 17 日 via iPhone
    百度不是强制绑定了手机么,能找回来吧。
    ludan110
        28
    ludan110  
       2017 年 7 月 17 日
    @ywgx 学习了
    rebeccaMyKid
        29
    rebeccaMyKid  
    OP
       2017 年 7 月 17 日
    @shuiandy
    @freestyleyooo
    懂一点不懂一点,但我朋友的百度云密码不是简单组合而且各类密码中唯一的。

    不过它把所有(所有)密码都存在有道云笔记了。。。我觉得不太好
    rebeccaMyKid
        30
    rebeccaMyKid  
    OP
       2017 年 7 月 17 日
    @xvx 盗号的没改密码。。就加了微信来炫了一波
    rebeccaMyKid
        31
    rebeccaMyKid  
    OP
       2017 年 7 月 17 日
    @Zohar 真是我朋友。。但是我的好朋友。。那种,嗯,你懂的。
    SKull4
        32
    SKull4  
       2017 年 7 月 17 日
    @rebeccaMyKid 哟~,怕不是一般的照片诶
    Light3
        33
    Light3  
       2017 年 7 月 17 日
    话说我看的怎么不是被黑的..而且百度云关注了 就能看你的资源呢..
    Betacoefficient
        34
    Betacoefficient  
       2017 年 7 月 17 日
    @Zohar 你真心的吊,你这样真相要被人霍霍死。哈哈。
    rebeccaMyKid
        35
    rebeccaMyKid  
    OP
       2017 年 7 月 17 日
    @Light3 资源应该可以啊,但照片什么的不行的吧???
    Light3
        36
    Light3  
       2017 年 7 月 17 日   1
    @rebeccaMyKid 你搜过嘛..周五那天晚上把 就有人说能随便看了 你谷歌搜百度云泄漏就有 照片也是资源阿 应该不是盗号上的
    hanzichi
        37
    hanzichi  
       2017 年 7 月 17 日
    百度云辣鸡啊,我妹子存的东西全踏马没了
    zzNucker
        38
    zzNucker  
       2017 年 7 月 17 日
    喜欢的妹子照片被黑客全看光了,自己都没见过,楼主能不气吗?
    xvx
        39
    xvx  
       2017 年 7 月 17 日 via iPhone
    @rebeccaMyKid
    现在养成了习惯,上传网盘的个人信息都用密码+密匙加密了一遍。
    然后密码( keepass 加密保存)和密匙分开存放在不显眼的地方。
    Zeroiku
        40
    Zeroiku  
       2017 年 7 月 17 日 via iPhone
    端同步西方便,得清楚 cost 是什。
    人希望任何人都清楚自己的「信息流」流向,怎流,流去哪,流哪些。
    有安全意,出世界混了
    rebeccaMyKid
        41
    rebeccaMyKid  
    OP
       2017 年 7 月 17 日
    @Light3 md 我现在赶紧去搜一波,自己测试一下。
    rebeccaMyKid
        42
    rebeccaMyKid  
    OP
       2017 年 7 月 17 日
    @hanzichi 怎么没的???也是最近的事?
    rebeccaMyKid
        43
    rebeccaMyKid  
    OP
       2017 年 7 月 17 日
    @zzNucker。。。。能别真相吗?
    LeeSeoung
        44
    LeeSeoung  
       2017 年 7 月 17 日   1
    自己开的云同步,同时又开了公开共享,特别是 iPhone 端的,有搜索引擎直接搜关键字就能出来一堆信息,上传隐私信息自己也要注意保护。
    biglee0304
        45
    biglee0304  
       2017 年 7 月 17 日 via iPhone
    如果他看了我百度云的照片,他也许会同情我生活的乏味和贫瘠。
    imn1
        46
    imn1  
       2017 年 7 月 17 日
    你觉得没收到炫耀就很幸福?眼不见为净?

    我以前一个猪场帐号被黑了,对方没改我的密码,也没任何炫耀,就是持续删我的邮件
    我傻傻的一直用,还纳闷突然连没有垃圾邮件也没有(当然一般邮件也没了),猪场这么好?

    某天上去改密码,妈的,居然被别人加了个什么密保卡,然后看到全国各地在用我的帐号登录游戏
    就知道已经变成了公共帐号了,啥邮件都被看光了,连密码都不能改,只能废弃
    hanzichi
        47
    hanzichi  
       2017 年 7 月 17 日
    @rebeccaMyKid 不是,在一年前
    zpf124
        48
    zpf124  
       2017 年 7 月 17 日
    我表示 这个百度云 问题 被曝光了好久了,而且好像很泛滥, 但是我的分享里只显示了 我主动分享出去的一个东西。

    我只用过网页版 和 pc 客户端,分享入口并不明显,应该不会误点击的。

    所以,这个分享是 某些特定客户端(例如手机?)为了 kpi 默认启用了? 还是百度自动将某些文件夹共享了?(例如我的相册, 之类百度自建的文件夹?)
    ichubei
        49
    ichubei  
       2017 年 7 月 17 日 via iPhone
    存密码,这样存 cb18*****gh 中间的是好记的
    Amence
        50
    Amence  
       2017 年 7 月 17 日
    没必要那么纠结,密码管理器可以解决你的所有问题。
    czmecho
       51
    czmecho  
       2017 年 7 月 17 日 via iPhone
    现在公开分享的百度云资料都可以被搜索到。

    虽然我不用它,但还是有很多人人不小心就被分享了。
    rebeccaMyKid
        52
    rebeccaMyKid  
    OP
       2017 年 7 月 18 日
    @zpf124 嗯,估计是 UI 设计的问题,提示不明显,一次不小心就永久风险。
    其实挺容易泄漏的,比如我云盘里有些什么软件,别人通过网盘搜索引擎进到了分享页面,再点一下我头像。。。不就都看到了。。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     4998 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 43ms UTC 04:01 PVG 12:01 LAX 20:01 JFK 23:01
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86