iBeta 愛北大論壇

標題: 告訴大家一個“秘密” [列印本頁]
作者: 懋萱    時間: 2015-10-27 13:40
標題: 告訴大家一個“秘密”
某社區月初上線了一個超強APP. i  S4 a# A" P0 _' v
然後呢
3 `$ \  k& i0 p; z給用戶設定的默認密碼是000000! E; v# Z! x9 W2 X8 ^1 D+ U
如果你無聊想看看誰家戶主的名字或者郵件記錄或者各種……
" Q* [# p% l" |( A/ y' _8 G& S歡迎下載登錄查看……; h. h2 L7 u- b( I+ R& `
用戶名也超級簡單喲……
; a4 g+ D( V' U0 }* h$ l6 C! i0 ?% r3 l! H5 `4 h
……千萬別來給我發法院傳票哦……* \" v6 Y4 B+ o1 v! u) A9 L

: U& p( o4 O1 c% v( m0 K然後分享個小故事：4 b% ^1 t/ I$ x& u" x% y: M- K
10.24住戶在超強APP   問題建議   留言：; Y5 N3 j7 Y" A0 |9 H
什麼我早已經修改過密碼了，10.23po 文後，10.24就登錄錯誤進不了軟體，剛重新用默認密碼00000試才成功登錄。是誰重置了我的密碼？
9 D1 u' @( \5 \9 \- J& ?10.27管理中心回復：, a4 U: P  N# |
貴住戶您好:每戶之app帳號密碼是提供給此住戶內的人方可使用.若住戶家中還有家人使用app.建議告知家人密碼一致唷!管理中心是不會去動用或重置貴住戶之密碼.您可放心.若貴住戶忘記自設密碼.才有可能請管理中心重置唷!謝謝您的提問!
  ~: o( t" e, G' K2 G. l10.27住戶留言：; G" E' {/ _1 A, L' Y3 l/ B0 T
您的回復是指我是白痴？！ 我自己早已經把繫統默認的天才密碼000000改掉了。10.24就莫名其妙被繫統強制退出。再次用天才000000才登錄成功。 除了繫統之外，誰能把我改掉的密碼重置為天才000000？
作者: waitai    時間: 2015-10-27 13:52
本文章最後由 waitai 於 2015-10-27 14:04 編輯 . r# ]& i; Z* R6 p; a5 X2 C/ g% J0 ?
* W1 h' o+ S, c$ U) X
只能說 一年半辛苦的依下就全毀了......... 倉促上路馬上就得到苦果
4 F$ Z+ s& t8 O& S* z' W$ }
. U, _0 A! a8 C7 v& L7 H) i最基本的資安都沒顧及到 一看到發送的密碼條一猜就中.
+ w. F! L7 B( @, X: n: u
% M! S% u  F! H  T$ m果然出現大漏洞 到時有心人士任意去修改或是去觀看住戶的郵件內容
( C3 ^# ~: g2 S- U% A0 n/ a8 f% y( g) |7 s% P) r- U7 R
管委會肯定要上法院報到了.......就拿板凳坐好繼續看下去吧 !
+ ~, G8 l% P8 ~! n1 T
8 |- x8 e1 g' L9 E- S8 |善意的提醒~快去把傻瓜密碼換掉吧!! }3 w. b3 B3 F7 r" c
/ Z- u) \+ V* b- y) |8 l9 d& E
作者: cordate    時間: 2015-10-27 14:37
從洗泡泡開始看下來
/ L% C# ?8 m: ^& D- u3 _只能說貴社區愈來愈有創意了！
作者: 珊蒂老師    時間: 2015-10-27 15:48
誰寫的app^^真夠天才
作者: roger651017    時間: 2015-10-27 16:18
珊蒂老師 發表於 2015-10-27 15:48
+ U6 R% z% l, G% h: p4 E! k誰寫的app^^真夠天才
' D& W; Q$ D$ F# B) Q
這不全然是廠商的問題囉。
& j' }1 ^0 Z6 j, k5 |9 i' \* {' d; Y8 f. A$ _3 D; y
是觀念的問題，主事者要廠商給六個0，就給6個0。若要求廠商給隨機產生的亂數密碼，廠商也給得出。
作者: emiwu    時間: 2015-10-27 19:25
兩岸問題討論正火熱
3 t: E: r" f/ e% Z" X我們社區卻快要被統一了
* D  z" O) i# g" F$ p請發佈公告或通知時以繁體中文發佈公告,可以嗎?!
作者: wenjou    時間: 2015-10-27 21:33
本來是秘密,經你一說就不是了。
作者: 懋萱    時間: 2015-10-27 21:55
wenjou 發表於 2015-10-27 21:33
& P, w* T- y7 U2 Q# o, G本來是秘密,經你一說就不是了。

  t9 f: u& a: u+ t哈哈，有種秘密叫，皇帝的新衣……
作者: cds621    時間: 2015-10-28 06:50
wenjou 發表於 2015-10-27 21:33 3 k9 P3 o1 `& V, E( C
本來是秘密,經你一說就不是了。
: e* |" ^' H: y+ D3 W6 `) P
現在已經不能用這密碼登入了嗎？
作者: 羅冰    時間: 2015-10-28 16:07
有預感今年的區分所有權人會議，依舊十分精彩... 唉...
作者: protess069    時間: 2015-10-28 16:33
到現在沒用過，經你這麼一說，趕快回去改一下
作者: yjrong413    時間: 2015-10-28 18:45
emiwu 發表於 2015-10-27 19:25 " L1 T5 L& z; Y) K+ U' A. v: {
兩岸問題討論正火熱( M$ t- L9 ^# n' j* d8 u
我們社區卻快要被統一了
" A2 K" k& D) g4 r* g2 i- r請發佈公告或通知時以繁體中文發佈公告,可以嗎?!  ...
$ s1 B$ y4 }. o
沒那麼嚴重啦, 大大您誤會了....這是發包給大陸的公司寫的APP啦.....      
! ?6 Q% q% R$ Z' D' _9 g9 e! k
5 Q) g: P8 M5 `6 x. n呵...貴社區省錢省得厲害....連寫APP也要cost down....     
. g- Z2 Z: B/ N6 g+ _; d% f% f, T5 n$ M
作者: 懋萱    時間: 2015-10-28 20:00
protess069 發表於 2015-10-28 16:336 U; }7 i7 n. k/ P7 x% N& `# ~
到現在沒用過，經你這麼一說，趕快回去改一下

( H% F/ Z7 f/ _# d2 F當初我也是被人講了才趕緊去下載改密碼的……
作者: 懋萱    時間: 2015-10-28 20:08
羅冰 發表於 2015-10-28 16:07
9 C+ ]% c8 d1 c有預感今年的區分所有權人會議，依舊十分精彩... 唉...
0 a$ {5 X1 |9 T8 O+ }6 j
精彩不是壞事。絕大多數住戶一年中就這半天會與到社區事務……
0 h0 t- z9 U: b! G6 @不過建議大家去開會前，預習下今年特別是上次例會的會議記錄
作者: roger651017    時間: 2015-10-29 09:21
本文章最後由 roger651017 於 2015-10-29 09:24 編輯
: T, a; h- U+ H3 O$ R9 C- c
yjrong413 發表於 2015-10-28 18:45 0 V+ W2 k+ ~0 B% X- X8 H
沒那麼嚴重啦, 大大您誤會了....這是發包給大陸的公司寫的APP啦.....      # F* p, U! G/ O# `8 ]5 S

3 x3 ]7 ]( E! v, Z1 m5 e8 r呵...貴社區省錢省得厲害... ...

1 q6 H1 c; @8 |2 S. C# d
3 z: G( K$ _/ F% Ayjrong,
4 g( Y: K& N( s/ d這是本土廠商開發的APP，若仔細看就會發現，是該則的標題為簡體，並非整個介面。
5 ?7 S4 {3 N+ O* Z很明顯，這是輸入標題時的問題。# h% Q' n2 [% e5 f
* ^% b. a  K. w, I5 O) M' C  N
只要切換輸入法，很容易的，舉例：
. N) W3 s9 T" |5 ~" m- c2 }1 R
7 L8 m9 Y0 T2 e; h你看错了喔～这是本土厂商开发的APP，若仔细看就会发现，是该则的标题为简体，并非整个界面。) n$ L0 [2 r5 y3 L- W
很明显，这是输入标题时的问题。
  i% b9 r0 j7 r3 Z+ V. S. ~' x
8 f1 Z9 k6 B% a1 g; N7 U
作者: yjrong413    時間: 2015-10-29 10:31
本文章最後由 yjrong413 於 2015-10-29 10:35 編輯
* F3 `; B. Z  ~$ r
roger651017 發表於 2015-10-29 09:21 4 g  Z' o% G2 l" I# Q  R; H: h
yjrong,
( F) _: j5 a' O! p$ `) P* T這是本土廠商開發的APP，若仔細看就會發現，是該則的標題為簡體，並非整個介面。% W" U4 p1 T! g( j; g7 `3 k% K
很明顯，這是輸 ...

9 i6 X/ ~, h. T! J4 {& C; n/ C
* B! O& x0 Q# [/ p% ]9 S呵....Roger兄, 好久不見....     
8 W( @, B4 [: o0 B1 A1 f, L; C其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      7 J5 d% n  b8 p2 M' {* r" d
只是藉機跟各位老朋友打屁而已啦....     $ {" D1 F6 a% A. U7 O  t3 q8 G5 ^
希望各位老朋又別介意我前面的 "亂說一通" ....     
! K' }6 z, P, Z/ Z
! {+ g; h' y5 r7 r) i: G* x$ |5 J
作者: roger651017    時間: 2015-10-29 10:46
yjrong413 發表於 2015-10-29 10:31 9 @& z: H2 G% p& e2 o: m
呵....Roger兄, 好久不見....     - b) L% K8 h" w" d2 B; ^( A, J) P
其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      
; e) [) `+ L( m  W% `$ [只是藉 ...

* H9 J( U( Z8 b9 m5 n: C 好久不見了，有空回來坐坐啊
作者: 黑麻麻    時間: 2015-10-29 10:51
yjrong413 發表於 2015-10-29 10:31 0 X$ l: X/ S+ O$ F! g
呵....Roger兄, 好久不見....     $ [6 l8 ~0 V. G  T0 r% }
其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      
! M0 o3 I+ O1 C! x8 V- c* z# F  t只是藉 ...

7 S/ a& R- L' _, s* W! a好久不見，哈哈哈！
. Y3 _) E# C- c* |0 i8 e現在是搬到哪一個社區呀？！
作者: yjrong413    時間: 2015-10-29 23:44
"萬寶隆"   
( C- _) [/ g1 Q. A$ H' n孟父三遷, 為了進龍埔國小....     % O7 \7 ^  h5 H
小孩得願進了龍埔桌球隊, 現在每天打球打得很快樂....       U6 m* V' n2 \7 `
% f$ B) E5 w: n2 @
作者: ericcc    時間: 2015-11-2 14:01
某社區的app也是用 http 不加密，隨便抓個封包就知道密碼了



歡迎光臨 iBeta 愛北大論壇 (https://forum.ibeta.tw/) Powered by Discuz! X2.5