iBeta 愛北大論壇

標題: 告訴大家一個“秘密” [列印本頁]
作者: 懋萱    時間: 2015-10-27 13:40
標題: 告訴大家一個“秘密”
某社區月初上線了一個超強APP) P% a4 W0 B/ b+ e3 O' G% L# O
然後呢! T# a, l0 G' r# |# Q& J3 k
給用戶設定的默認密碼是000000- X7 m* m5 W/ z
如果你無聊想看看誰家戶主的名字或者郵件記錄或者各種……
, A. v, h: }3 i歡迎下載登錄查看……
6 D) {0 \$ h! e6 s4 O1 n+ z' Q0 [2 c用戶名也超級簡單喲……
( [/ n8 |1 L3 J+ L  I# {" F( S: W9 \( h  Y, Z  U
……千萬別來給我發法院傳票哦……
8 g6 J$ n5 g1 Y  G, W2 D
# M" `2 K5 m( V  ~. B然後分享個小故事：
8 H+ Z; T2 C% Y) d10.24住戶在超強APP   問題建議   留言：
/ V# c1 J+ r% o" H什麼我早已經修改過密碼了，10.23po 文後，10.24就登錄錯誤進不了軟體，剛重新用默認密碼00000試才成功登錄。是誰重置了我的密碼？) x2 E  P" H3 E3 D: m% d9 ~5 e
10.27管理中心回復：5 ^6 L. {! |4 W( }
貴住戶您好:每戶之app帳號密碼是提供給此住戶內的人方可使用.若住戶家中還有家人使用app.建議告知家人密碼一致唷!管理中心是不會去動用或重置貴住戶之密碼.您可放心.若貴住戶忘記自設密碼.才有可能請管理中心重置唷!謝謝您的提問!
# l$ T& r  t/ B. B10.27住戶留言：! c( s; t7 Z8 w( _  D  h6 h4 @$ S
您的回復是指我是白痴？！ 我自己早已經把繫統默認的天才密碼000000改掉了。10.24就莫名其妙被繫統強制退出。再次用天才000000才登錄成功。 除了繫統之外，誰能把我改掉的密碼重置為天才000000？
作者: waitai    時間: 2015-10-27 13:52
本文章最後由 waitai 於 2015-10-27 14:04 編輯
: f2 W% K' \& y- Z4 |& j5 p4 E- x% x
只能說 一年半辛苦的依下就全毀了......... 倉促上路馬上就得到苦果  h% X/ f4 P  ^7 P
4 Y( B5 D. c" m0 u; P; @
最基本的資安都沒顧及到 一看到發送的密碼條一猜就中.
# O3 G6 V8 x; q; r& o5 R0 l% L
& d6 v8 N# S: ]5 M9 ~2 g果然出現大漏洞 到時有心人士任意去修改或是去觀看住戶的郵件內容
1 h0 L9 x# }. [. g* B) C
( T( ^, }1 N3 T1 V4 j7 ]' @管委會肯定要上法院報到了.......就拿板凳坐好繼續看下去吧 !
' v( N- P+ j9 h9 |4 a$ ]1 q" }" Q+ Y# p# m5 u
善意的提醒~快去把傻瓜密碼換掉吧!9 B, L! F& T' C, d

0 A' {) A- V$ I. J6 u
作者: cordate    時間: 2015-10-27 14:37
從洗泡泡開始看下來
  Q5 _( P& h/ ]# J只能說貴社區愈來愈有創意了！
作者: 珊蒂老師    時間: 2015-10-27 15:48
誰寫的app^^真夠天才
作者: roger651017    時間: 2015-10-27 16:18
珊蒂老師 發表於 2015-10-27 15:48 5 m# w2 _+ O& H( P& q  _
誰寫的app^^真夠天才

' F0 K; i3 p4 i' }; d這不全然是廠商的問題囉。
2 s  U  {- z) Q" t
1 M+ K" a6 s! f1 j! x是觀念的問題，主事者要廠商給六個0，就給6個0。若要求廠商給隨機產生的亂數密碼，廠商也給得出。
作者: emiwu    時間: 2015-10-27 19:25
兩岸問題討論正火熱7 V, \0 i1 _; M7 ^% G
我們社區卻快要被統一了
2 ^0 l+ U( a, E* q請發佈公告或通知時以繁體中文發佈公告,可以嗎?!
作者: wenjou    時間: 2015-10-27 21:33
本來是秘密,經你一說就不是了。
作者: 懋萱    時間: 2015-10-27 21:55
wenjou 發表於 2015-10-27 21:33
* B* z- K* q5 c+ m本來是秘密,經你一說就不是了。
, O0 \& [: \  U# h! ~& S; J- k
哈哈，有種秘密叫，皇帝的新衣……
作者: cds621    時間: 2015-10-28 06:50
wenjou 發表於 2015-10-27 21:33 ; m! |( b) O6 q
本來是秘密,經你一說就不是了。

9 b8 k, Q% E. u2 b- U現在已經不能用這密碼登入了嗎？
作者: 羅冰    時間: 2015-10-28 16:07
有預感今年的區分所有權人會議，依舊十分精彩... 唉...
作者: protess069    時間: 2015-10-28 16:33
到現在沒用過，經你這麼一說，趕快回去改一下
作者: yjrong413    時間: 2015-10-28 18:45
emiwu 發表於 2015-10-27 19:25
* a( U* U- L' N- B' C( y3 M兩岸問題討論正火熱
; C! B2 E" ^# y: h" V& g2 ?我們社區卻快要被統一了1 i8 ^6 o4 {, T3 K
請發佈公告或通知時以繁體中文發佈公告,可以嗎?!  ...

& I' a/ X. l+ H( `  [* K% G& ^+ \沒那麼嚴重啦, 大大您誤會了....這是發包給大陸的公司寫的APP啦.....      
, t( }4 `' q$ Y8 \4 Q$ E- _- \/ {& P/ O9 M( S
呵...貴社區省錢省得厲害....連寫APP也要cost down....     
6 `4 `3 {, S/ [& k# A$ s8 ^9 `2 h  W  R- x/ e4 s! _3 V
作者: 懋萱    時間: 2015-10-28 20:00
protess069 發表於 2015-10-28 16:338 Y/ a# g* o  k' T0 n9 G! M
到現在沒用過，經你這麼一說，趕快回去改一下
# G: e6 s5 r4 }
當初我也是被人講了才趕緊去下載改密碼的……
作者: 懋萱    時間: 2015-10-28 20:08
羅冰 發表於 2015-10-28 16:07
6 n  D  S) z0 w& N) P9 B! v  ~# K有預感今年的區分所有權人會議，依舊十分精彩... 唉...

8 F& k9 T( ]0 G4 N/ S; e精彩不是壞事。絕大多數住戶一年中就這半天會與到社區事務……
( s$ i# L) R& l; Z% J$ M. O+ E8 o5 {不過建議大家去開會前，預習下今年特別是上次例會的會議記錄
作者: roger651017    時間: 2015-10-29 09:21
本文章最後由 roger651017 於 2015-10-29 09:24 編輯 & h! K" }0 a6 W; B# o( r6 U
yjrong413 發表於 2015-10-28 18:45
6 ^5 m+ M  I6 W$ V沒那麼嚴重啦, 大大您誤會了....這是發包給大陸的公司寫的APP啦.....      + f: w. S3 z1 L! v- d( ?& `* K" }
  [* h+ g* Z2 L# }! f4 T, s
呵...貴社區省錢省得厲害... ...

- C4 i, ^  @' I6 p& p' Y* ?( r, F5 o1 x* k8 k0 ~- s2 q
yjrong,: ]4 p$ i9 h7 j, g7 Y: Z* M& f
這是本土廠商開發的APP，若仔細看就會發現，是該則的標題為簡體，並非整個介面。
0 w  |8 H/ O, M7 q# A很明顯，這是輸入標題時的問題。# l8 E- v- V& ?4 e

& E+ R% e+ _5 S, b, g: C1 k只要切換輸入法，很容易的，舉例：$ {8 g& E3 w. v) \" a
7 ?( A  E$ o4 T3 D
你看错了喔～这是本土厂商开发的APP，若仔细看就会发现，是该则的标题为简体，并非整个界面。( Z* s" }% q8 K/ z
很明显，这是输入标题时的问题。
+ ]3 A( K' _2 {9 Y! g1 S2 o
" B# m! V! c: Q1 Q0 O3 t: |
作者: yjrong413    時間: 2015-10-29 10:31
本文章最後由 yjrong413 於 2015-10-29 10:35 編輯 ! c$ f* {5 G! X) o! Z# T
roger651017 發表於 2015-10-29 09:21
# G, u5 `' D0 w8 o2 X& V7 i% tyjrong,& c6 R1 G, H. v& D2 G
這是本土廠商開發的APP，若仔細看就會發現，是該則的標題為簡體，並非整個介面。4 f4 R' Y8 h% j" t3 o) a
很明顯，這是輸 ...
. t( w" ]6 d6 w9 l# G

% L, M" x0 C8 f& b# R9 c! A/ ~- ?! B呵....Roger兄, 好久不見....     
" M* t4 h2 k% m7 Y5 U& t其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      8 P$ o- l2 u6 m" |2 {
只是藉機跟各位老朋友打屁而已啦....     
! P! M1 n5 X/ s, n7 A9 l, _6 D希望各位老朋又別介意我前面的 "亂說一通" ....     
3 ]$ K% f  T; Q1 c& A" E' H! R9 k5 k" O$ S) ]
作者: roger651017    時間: 2015-10-29 10:46
yjrong413 發表於 2015-10-29 10:31 ' e+ H4 a# P6 w9 z
呵....Roger兄, 好久不見....     
9 X! |8 c4 Y" r  U7 ~8 g* d# }其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      
* D' w4 F9 D' ~" [3 }4 B只是藉 ...

( l" Z6 K! `6 C 好久不見了，有空回來坐坐啊
作者: 黑麻麻    時間: 2015-10-29 10:51
yjrong413 發表於 2015-10-29 10:31 ( L- I2 G6 Z7 ?9 M+ d
呵....Roger兄, 好久不見....     
" W6 e0 p/ ~1 e$ b( Z" y其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      
$ p( B. l0 j+ y9 |2 U只是藉 ...
4 m/ s. |* z! u) E' y1 y/ c) H
好久不見，哈哈哈！  p: a: Q) ~0 p
現在是搬到哪一個社區呀？！
作者: yjrong413    時間: 2015-10-29 23:44
"萬寶隆"    * B0 _% _+ |$ o4 P% p
孟父三遷, 為了進龍埔國小....     6 k3 @7 g' c7 f! q4 t
小孩得願進了龍埔桌球隊, 現在每天打球打得很快樂....     % _* U# \6 R1 @5 Y. c

" @; W3 f' _% s
作者: ericcc    時間: 2015-11-2 14:01
某社區的app也是用 http 不加密，隨便抓個封包就知道密碼了



歡迎光臨 iBeta 愛北大論壇 (https://forum.ibeta.tw/) Powered by Discuz! X2.5