iBeta 愛北大論壇

標題: 告訴大家一個“秘密” [列印本頁]
作者: 懋萱    時間: 2015-10-27 13:40
標題: 告訴大家一個“秘密”
某社區月初上線了一個超強APP8 m4 @  C  _  Z0 X1 |7 T
然後呢( j5 Z2 s5 w' S. {2 d# |
給用戶設定的默認密碼是000000, ~+ ~- V' W( u9 b5 @
如果你無聊想看看誰家戶主的名字或者郵件記錄或者各種……$ t/ A  f3 m# ]' J
歡迎下載登錄查看……/ j2 `6 |" R) ]( h6 K! c% m* x+ f% _) @
用戶名也超級簡單喲……
! q$ R4 U! a! p5 ?9 c3 v
# _8 b& X% O' `9 ^3 g/ i……千萬別來給我發法院傳票哦……
6 g& Z; ~* I6 R
9 {: N: a, U! `" O. ]) j) U然後分享個小故事：
: m! h/ F# I* G3 g10.24住戶在超強APP   問題建議   留言：
1 z& G. Z/ A/ P: e# A什麼我早已經修改過密碼了，10.23po 文後，10.24就登錄錯誤進不了軟體，剛重新用默認密碼00000試才成功登錄。是誰重置了我的密碼？. u! O/ p$ u/ c8 `4 H
10.27管理中心回復：
5 V* K9 D0 n0 \3 `* J* ^$ h貴住戶您好:每戶之app帳號密碼是提供給此住戶內的人方可使用.若住戶家中還有家人使用app.建議告知家人密碼一致唷!管理中心是不會去動用或重置貴住戶之密碼.您可放心.若貴住戶忘記自設密碼.才有可能請管理中心重置唷!謝謝您的提問!' t$ J" g. H  |0 J( V
10.27住戶留言：# [3 A( A' e; {
您的回復是指我是白痴？！ 我自己早已經把繫統默認的天才密碼000000改掉了。10.24就莫名其妙被繫統強制退出。再次用天才000000才登錄成功。 除了繫統之外，誰能把我改掉的密碼重置為天才000000？
作者: waitai    時間: 2015-10-27 13:52
本文章最後由 waitai 於 2015-10-27 14:04 編輯
* }6 I3 A2 I# W4 ]4 d" S, j6 P: Z+ R( w; n+ `' P
只能說 一年半辛苦的依下就全毀了......... 倉促上路馬上就得到苦果
7 R: I6 z+ i  S6 ~, n6 W* G3 X% N( Q3 R
最基本的資安都沒顧及到 一看到發送的密碼條一猜就中.
/ ]) M  j6 F) V5 s1 t. P% S
2 s+ Q. _( t6 A/ V  u; |果然出現大漏洞 到時有心人士任意去修改或是去觀看住戶的郵件內容 + I( A) t6 z9 {+ k6 h! S2 I

- z6 H* X+ Q1 s/ {管委會肯定要上法院報到了.......就拿板凳坐好繼續看下去吧 ! - w6 N8 @& ~* N" H, E# K

% S+ n/ H6 _/ [% ]善意的提醒~快去把傻瓜密碼換掉吧!8 F4 }' O5 Q# ?

- ~0 X' Q: w' ~: _. E, d! \4 W
作者: cordate    時間: 2015-10-27 14:37
從洗泡泡開始看下來+ }1 Z3 L- z4 I" s% B0 u
只能說貴社區愈來愈有創意了！
作者: 珊蒂老師    時間: 2015-10-27 15:48
誰寫的app^^真夠天才
作者: roger651017    時間: 2015-10-27 16:18
珊蒂老師 發表於 2015-10-27 15:48 " @5 J1 [5 [9 I: d7 L$ K8 A. }) r
誰寫的app^^真夠天才

; H$ C9 T1 C4 o" D$ }0 a這不全然是廠商的問題囉。
+ B8 Q/ k! E5 H* p; E- C, x" `2 `5 b# P6 B# C
是觀念的問題，主事者要廠商給六個0，就給6個0。若要求廠商給隨機產生的亂數密碼，廠商也給得出。
作者: emiwu    時間: 2015-10-27 19:25
兩岸問題討論正火熱3 V! t. F" F7 t; S  ~- o
我們社區卻快要被統一了
3 t5 O- k2 ]+ _請發佈公告或通知時以繁體中文發佈公告,可以嗎?!
作者: wenjou    時間: 2015-10-27 21:33
本來是秘密,經你一說就不是了。
作者: 懋萱    時間: 2015-10-27 21:55
wenjou 發表於 2015-10-27 21:33+ h3 N1 W/ n% N# l/ D
本來是秘密,經你一說就不是了。
4 U7 [3 t5 |5 T, Q
哈哈，有種秘密叫，皇帝的新衣……
作者: cds621    時間: 2015-10-28 06:50
wenjou 發表於 2015-10-27 21:33 " U# N* o" r+ C  T. l# M5 k) ?* ^
本來是秘密,經你一說就不是了。

- q$ ^& W! e- ]; C$ B現在已經不能用這密碼登入了嗎？
作者: 羅冰    時間: 2015-10-28 16:07
有預感今年的區分所有權人會議，依舊十分精彩... 唉...
作者: protess069    時間: 2015-10-28 16:33
到現在沒用過，經你這麼一說，趕快回去改一下
作者: yjrong413    時間: 2015-10-28 18:45
emiwu 發表於 2015-10-27 19:25
4 j) l7 S8 ^! f兩岸問題討論正火熱
+ M5 s, u. o' f8 T$ `7 u. y我們社區卻快要被統一了) W- E0 K! v+ h# L
請發佈公告或通知時以繁體中文發佈公告,可以嗎?!  ...
7 F+ _- |  R' C4 N
沒那麼嚴重啦, 大大您誤會了....這是發包給大陸的公司寫的APP啦.....      / s( @+ m2 c0 [; z$ W& M# E' K' V
1 }# ~% J4 d9 p
呵...貴社區省錢省得厲害....連寫APP也要cost down....     / _1 {% f7 y0 M/ b* Q
3 }  h' }5 a; {( w4 c! Z
作者: 懋萱    時間: 2015-10-28 20:00
protess069 發表於 2015-10-28 16:33  ?* d( Q& ~  W, E" f. B+ ?
到現在沒用過，經你這麼一說，趕快回去改一下
! `" u% w3 m0 P" Q/ i9 l: `) Q2 P: z8 j
當初我也是被人講了才趕緊去下載改密碼的……
作者: 懋萱    時間: 2015-10-28 20:08
羅冰 發表於 2015-10-28 16:07/ \- _0 R9 |( p9 t
有預感今年的區分所有權人會議，依舊十分精彩... 唉...

( N$ ~3 \9 P5 O+ T8 P7 s  u/ Y精彩不是壞事。絕大多數住戶一年中就這半天會與到社區事務……6 ~: ]6 w( V1 ]- r9 S9 t2 O
不過建議大家去開會前，預習下今年特別是上次例會的會議記錄
作者: roger651017    時間: 2015-10-29 09:21
本文章最後由 roger651017 於 2015-10-29 09:24 編輯
) |  m9 l8 ~' ^( Z
yjrong413 發表於 2015-10-28 18:45 5 M3 X- l' a% {8 }# }/ G
沒那麼嚴重啦, 大大您誤會了....這是發包給大陸的公司寫的APP啦.....      
# v* H( f# o2 p2 T$ H" W! G" h, V" H! i
呵...貴社區省錢省得厲害... ...

) A0 T3 b# q$ p; {4 `# V$ j
/ b4 [: j* U! y8 M, }8 Z0 byjrong,) F, t0 Y+ N+ j0 C
這是本土廠商開發的APP，若仔細看就會發現，是該則的標題為簡體，並非整個介面。
/ ]/ s, s/ {  {6 y很明顯，這是輸入標題時的問題。) Z+ H! @" m) M9 B/ z5 w

2 {& Q& ?4 m7 g只要切換輸入法，很容易的，舉例：4 }7 _1 _) `9 a6 R/ B1 A5 I
5 i( k6 V: D  k/ B, \  P
你看错了喔～这是本土厂商开发的APP，若仔细看就会发现，是该则的标题为简体，并非整个界面。' X0 Z( c  R- y# q$ s$ y! l; b
很明显，这是输入标题时的问题。- x5 U! i. X* C7 ^" K
% Q0 {' s( t. T  @- q' u# n2 m
作者: yjrong413    時間: 2015-10-29 10:31
本文章最後由 yjrong413 於 2015-10-29 10:35 編輯 % {9 f0 A1 c1 O5 f/ u7 E: H! }
roger651017 發表於 2015-10-29 09:21
4 |1 X+ z/ x2 G4 _8 i2 z% |yjrong,
% n6 f; P  L+ [2 K5 q0 X這是本土廠商開發的APP，若仔細看就會發現，是該則的標題為簡體，並非整個介面。
- ?7 p- E$ I0 P7 J) {! K很明顯，這是輸 ...
' p$ d# n- Q# v; C

! b2 j# ~# R  O6 T9 Y0 f呵....Roger兄, 好久不見....     3 a1 q5 _% G8 S3 [1 I4 K# ]
其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      
  T. J9 {! ?) F9 x只是藉機跟各位老朋友打屁而已啦....     
2 H9 @' b; h  s希望各位老朋又別介意我前面的 "亂說一通" ....     
5 r+ H1 p6 V0 D7 t2 d" R. G
. Z' \: `$ h5 b8 A- W0 z# T8 e
作者: roger651017    時間: 2015-10-29 10:46
yjrong413 發表於 2015-10-29 10:31 / [+ H$ S8 `/ `0 E7 {
呵....Roger兄, 好久不見....     $ i& K9 P3 _) W" P' [" j# ~
其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      ) _8 h: W8 J! j. `" T
只是藉 ...

+ v5 Q6 `" _  N- z* e) ~9 n9 t# } 好久不見了，有空回來坐坐啊
作者: 黑麻麻    時間: 2015-10-29 10:51
yjrong413 發表於 2015-10-29 10:31 5 j' _% d/ v0 Q5 V+ U; A- w
呵....Roger兄, 好久不見....     3 Z, h+ b% E* o, w0 L
其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      
, ?! n/ f& D$ t! `9 a1 v! d只是藉 ...
! O, t( x9 @& T. [1 ]
好久不見，哈哈哈！+ ]2 Y; G) w/ ?+ E) B
現在是搬到哪一個社區呀？！
作者: yjrong413    時間: 2015-10-29 23:44
"萬寶隆"   
& K: Q' w8 A! }6 d$ e8 Y9 y$ d: H孟父三遷, 為了進龍埔國小....     & j4 B) d% A! t  W7 g( }* S; W% R
小孩得願進了龍埔桌球隊, 現在每天打球打得很快樂....     
" I+ y9 P/ B7 w9 B
9 b. s+ m% y3 X5 E# l+ H
作者: ericcc    時間: 2015-11-2 14:01
某社區的app也是用 http 不加密，隨便抓個封包就知道密碼了



歡迎光臨 iBeta 愛北大論壇 (https://forum.ibeta.tw/) Powered by Discuz! X2.5