iBeta 愛北大論壇

標題: 告訴大家一個“秘密” [列印本頁]
作者: 懋萱    時間: 2015-10-27 13:40
標題: 告訴大家一個“秘密”
某社區月初上線了一個超強APP% ^  u1 T- r, J& I
然後呢0 d; s( p6 l4 u8 [1 O  c9 z/ U4 u' p1 U
給用戶設定的默認密碼是000000
9 ^/ t6 N1 l4 f3 t% J, Z如果你無聊想看看誰家戶主的名字或者郵件記錄或者各種……, w. B7 b1 ?3 w
歡迎下載登錄查看……# W) ^: K) W% e; l0 Y: P
用戶名也超級簡單喲……
8 u1 f, G' V  N5 C' `! d: y
6 _) n# c- _  E, C) r$ P1 O……千萬別來給我發法院傳票哦……4 _8 j2 r) I, A+ \

  z* ^% c& S/ Y! {% G然後分享個小故事：, }4 Q, y# I% C' y& k2 U) D% v, z2 t: a
10.24住戶在超強APP   問題建議   留言：" ~8 l! S* b) q0 \  h7 v4 \
什麼我早已經修改過密碼了，10.23po 文後，10.24就登錄錯誤進不了軟體，剛重新用默認密碼00000試才成功登錄。是誰重置了我的密碼？1 j0 I0 k, o$ i/ V" Y$ S6 V
10.27管理中心回復：+ \2 N/ B, i. S0 p4 P; v: h
貴住戶您好:每戶之app帳號密碼是提供給此住戶內的人方可使用.若住戶家中還有家人使用app.建議告知家人密碼一致唷!管理中心是不會去動用或重置貴住戶之密碼.您可放心.若貴住戶忘記自設密碼.才有可能請管理中心重置唷!謝謝您的提問!/ ]  A) q5 O3 Y! T8 L0 v
10.27住戶留言：+ R2 F/ }7 _4 D8 K& N5 u: R
您的回復是指我是白痴？！ 我自己早已經把繫統默認的天才密碼000000改掉了。10.24就莫名其妙被繫統強制退出。再次用天才000000才登錄成功。 除了繫統之外，誰能把我改掉的密碼重置為天才000000？
作者: waitai    時間: 2015-10-27 13:52
本文章最後由 waitai 於 2015-10-27 14:04 編輯 4 A+ \% G! s7 a/ ]9 e
' O5 E1 \. L9 X' m9 ^
只能說 一年半辛苦的依下就全毀了......... 倉促上路馬上就得到苦果
8 T; j1 x' H: F" h1 _+ i( L( K3 p) C: S0 q
最基本的資安都沒顧及到 一看到發送的密碼條一猜就中.
: ^' l! a% Q1 P" t9 r: [/ r" H* V; E( {8 ~
果然出現大漏洞 到時有心人士任意去修改或是去觀看住戶的郵件內容
( @3 h. Q6 m; @( k6 w7 O$ Q  h' c& R0 N* c6 }
管委會肯定要上法院報到了.......就拿板凳坐好繼續看下去吧 !
# |0 J: ]# }- c, R* p( ^
( e. H. p! T4 ^* h5 n8 J: q- ~' ?- O; ]善意的提醒~快去把傻瓜密碼換掉吧!9 a8 [0 p' f  _7 i( u) ]9 O2 \; T% i0 d
7 w! V" \2 q. l, Y9 ?5 C# u; ~
作者: cordate    時間: 2015-10-27 14:37
從洗泡泡開始看下來2 R  g) @9 S4 L' o2 h
只能說貴社區愈來愈有創意了！
作者: 珊蒂老師    時間: 2015-10-27 15:48
誰寫的app^^真夠天才
作者: roger651017    時間: 2015-10-27 16:18
珊蒂老師 發表於 2015-10-27 15:48   b6 g$ c( X* ?
誰寫的app^^真夠天才

% {- t% Z' d  x這不全然是廠商的問題囉。
0 D6 D" j+ c$ k5 H3 p- ~" C1 _" ]+ I6 Y7 x+ J
是觀念的問題，主事者要廠商給六個0，就給6個0。若要求廠商給隨機產生的亂數密碼，廠商也給得出。
作者: emiwu    時間: 2015-10-27 19:25
兩岸問題討論正火熱
- V" |0 Q8 z# D' c0 ^8 J我們社區卻快要被統一了. _5 C- ?% u# |9 l( O; K
請發佈公告或通知時以繁體中文發佈公告,可以嗎?!
作者: wenjou    時間: 2015-10-27 21:33
本來是秘密,經你一說就不是了。
作者: 懋萱    時間: 2015-10-27 21:55
wenjou 發表於 2015-10-27 21:33
  J! h+ |) Q+ c本來是秘密,經你一說就不是了。
$ d' _/ i4 `& |2 O6 ~9 z
哈哈，有種秘密叫，皇帝的新衣……
作者: cds621    時間: 2015-10-28 06:50
wenjou 發表於 2015-10-27 21:33
7 q% X8 c. _2 e" B本來是秘密,經你一說就不是了。

1 ]- ~7 _1 g$ M* i( V0 l5 D現在已經不能用這密碼登入了嗎？
作者: 羅冰    時間: 2015-10-28 16:07
有預感今年的區分所有權人會議，依舊十分精彩... 唉...
作者: protess069    時間: 2015-10-28 16:33
到現在沒用過，經你這麼一說，趕快回去改一下
作者: yjrong413    時間: 2015-10-28 18:45
emiwu 發表於 2015-10-27 19:25
$ Q- P* d0 o! {8 [) S  ^兩岸問題討論正火熱
6 B- U: F, N9 Q% w" s$ o我們社區卻快要被統一了
9 w( D* [/ V. Y% C0 G1 E6 G請發佈公告或通知時以繁體中文發佈公告,可以嗎?!  ...

6 d8 f* z; A+ ?沒那麼嚴重啦, 大大您誤會了....這是發包給大陸的公司寫的APP啦.....      4 ~& `0 V5 b+ W/ ]" A* p, @/ {/ ?
6 u/ g  |2 Z7 n; U6 j4 w  q
呵...貴社區省錢省得厲害....連寫APP也要cost down....     
$ x2 M3 a* T8 T# M, `1 Z+ ]( |
) L' s# x6 {6 g" M4 W& z
作者: 懋萱    時間: 2015-10-28 20:00
protess069 發表於 2015-10-28 16:335 d- [7 Q  D; p! k( \8 F0 x
到現在沒用過，經你這麼一說，趕快回去改一下

5 ?8 V/ e5 F. w$ D  H: ?% x7 R當初我也是被人講了才趕緊去下載改密碼的……
作者: 懋萱    時間: 2015-10-28 20:08
羅冰 發表於 2015-10-28 16:07: c6 n- k2 g6 W2 G3 r/ R$ K4 T. K9 ^  x
有預感今年的區分所有權人會議，依舊十分精彩... 唉...

- S2 e( p6 U  o. `' m4 k' z# s精彩不是壞事。絕大多數住戶一年中就這半天會與到社區事務……
' e( `6 S3 \1 F7 e3 z* Q不過建議大家去開會前，預習下今年特別是上次例會的會議記錄
作者: roger651017    時間: 2015-10-29 09:21
本文章最後由 roger651017 於 2015-10-29 09:24 編輯
# m, f9 k4 B+ a& D1 r# M! g
yjrong413 發表於 2015-10-28 18:45 # ~" Z% s! l7 v& w5 O2 r: j! M
沒那麼嚴重啦, 大大您誤會了....這是發包給大陸的公司寫的APP啦.....      5 R$ y+ {2 E, o6 d6 I5 |- b: o
5 P) O; v6 h) i& H' G. ?
呵...貴社區省錢省得厲害... ...

* v* {0 D+ a- x  o! `. d. u
7 t! e& p: y% G6 _/ zyjrong,0 G  t6 e& }3 c: E4 t! z5 k! ]1 Y% o
這是本土廠商開發的APP，若仔細看就會發現，是該則的標題為簡體，並非整個介面。
$ K* H, D7 B& O8 K很明顯，這是輸入標題時的問題。/ R, I  v' T5 }% O& s+ M
/ b* N' |4 Q7 l! B* u' |% |( I$ E
只要切換輸入法，很容易的，舉例：0 F3 ~' z$ {3 I
7 ^  x; s7 I' T/ [3 y
你看错了喔～这是本土厂商开发的APP，若仔细看就会发现，是该则的标题为简体，并非整个界面。# S* g. R* m. |" _0 K2 ~
很明显，这是输入标题时的问题。2 ]' r( w4 ]$ v% T, x  Z0 N7 T: u

0 r) X- q0 N& x
作者: yjrong413    時間: 2015-10-29 10:31
本文章最後由 yjrong413 於 2015-10-29 10:35 編輯 ! Y. m' `# O% C
roger651017 發表於 2015-10-29 09:21
6 Q& R7 `3 \% _0 W& i" S5 Q& m5 ayjrong,
8 g* B- B' [& p: b- p% W! y3 y這是本土廠商開發的APP，若仔細看就會發現，是該則的標題為簡體，並非整個介面。
$ v; r2 A: I5 l0 k很明顯，這是輸 ...

3 x6 x% D: L7 X: m. h; p' m- K; _. u; ?, l
呵....Roger兄, 好久不見....     1 U. y0 t! j1 g, U, h& W/ L" U
其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      
0 W2 A0 [3 ?* w; p只是藉機跟各位老朋友打屁而已啦....     2 A) Y) l; k! W4 O. X5 p  H
希望各位老朋又別介意我前面的 "亂說一通" ....     
$ R4 P( r( }/ N, h# i& K& _. G% V( _1 l- b  f& E2 P. C! R
作者: roger651017    時間: 2015-10-29 10:46
yjrong413 發表於 2015-10-29 10:31
; y7 r6 B3 c( F/ Q2 v$ p呵....Roger兄, 好久不見....     
$ n# u7 }5 M4 O8 L其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      ; [& N/ O2 r' P' R
只是藉 ...
% x3 B- C3 A9 `- d" y% ~
好久不見了，有空回來坐坐啊
作者: 黑麻麻    時間: 2015-10-29 10:51
yjrong413 發表於 2015-10-29 10:31
# }) s4 S0 L) c. v( d" u: s呵....Roger兄, 好久不見....     
! @7 b1 |% C9 L* s4 Y其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      7 t6 V* e% H# W# `8 I
只是藉 ...
' C7 e2 ^3 N0 \0 ~: Q' F1 R
好久不見，哈哈哈！
, ?* V2 j( R$ f) N/ D現在是搬到哪一個社區呀？！
作者: yjrong413    時間: 2015-10-29 23:44
"萬寶隆"    $ Y$ v& b7 Z$ O1 g& n% S
孟父三遷, 為了進龍埔國小....     
6 v  Q  m+ e7 N  v* ^1 q; y8 h小孩得願進了龍埔桌球隊, 現在每天打球打得很快樂....     0 U' z. R. @, V# A7 i# w
5 @2 m4 h5 Z7 B2 n  Y* m
作者: ericcc    時間: 2015-11-2 14:01
某社區的app也是用 http 不加密，隨便抓個封包就知道密碼了



歡迎光臨 iBeta 愛北大論壇 (https://forum.ibeta.tw/) Powered by Discuz! X2.5