iBeta 愛北大論壇

標題: 告訴大家一個“秘密” [列印本頁]
作者: 懋萱    時間: 2015-10-27 13:40
標題: 告訴大家一個“秘密”
某社區月初上線了一個超強APP
/ ~- X1 _, i$ s2 n% q然後呢1 K' i/ y6 G% X5 k" Q! x4 Q( i
給用戶設定的默認密碼是000000
6 J% [5 B' ^8 Q3 i5 B如果你無聊想看看誰家戶主的名字或者郵件記錄或者各種……( _2 h8 J  k7 j3 P; f; c
歡迎下載登錄查看……
; A" U2 X5 p  P7 Z% ~用戶名也超級簡單喲……  [/ S. S' H$ c

; y- R, A5 ]$ b9 N1 O……千萬別來給我發法院傳票哦……
, `& V& V; S: |2 ?5 g/ h; g# z8 c/ p+ S7 X6 h
然後分享個小故事：' p. E! z2 z' s
10.24住戶在超強APP   問題建議   留言：
, K9 L; r* Q/ E, J什麼我早已經修改過密碼了，10.23po 文後，10.24就登錄錯誤進不了軟體，剛重新用默認密碼00000試才成功登錄。是誰重置了我的密碼？0 S* `: a, j6 e+ b* \1 e) k0 I3 Y* W6 [' [
10.27管理中心回復：
+ y0 O, d9 w0 {4 L3 ^1 i* Z貴住戶您好:每戶之app帳號密碼是提供給此住戶內的人方可使用.若住戶家中還有家人使用app.建議告知家人密碼一致唷!管理中心是不會去動用或重置貴住戶之密碼.您可放心.若貴住戶忘記自設密碼.才有可能請管理中心重置唷!謝謝您的提問!. t. ?8 c, `, a, ~0 h& ^
10.27住戶留言：7 C- j: b( u* i) l8 J0 p9 N
您的回復是指我是白痴？！ 我自己早已經把繫統默認的天才密碼000000改掉了。10.24就莫名其妙被繫統強制退出。再次用天才000000才登錄成功。 除了繫統之外，誰能把我改掉的密碼重置為天才000000？
作者: waitai    時間: 2015-10-27 13:52
本文章最後由 waitai 於 2015-10-27 14:04 編輯 : k- i2 e8 D3 T7 @$ s' X2 C

0 v$ ?4 Z8 g  L7 K4 U  T/ @只能說 一年半辛苦的依下就全毀了......... 倉促上路馬上就得到苦果
1 S. n" J( i, f5 r1 W/ m1 Z( m" {3 E. w2 r9 h# Z7 H, W; Y
最基本的資安都沒顧及到 一看到發送的密碼條一猜就中.
1 @' _; y- L8 R! \7 M  T- Y  o3 u. W! d/ V! b) X1 b  ]
果然出現大漏洞 到時有心人士任意去修改或是去觀看住戶的郵件內容   H6 Z% r) ]" h. I& O

: d% V, ?1 A3 v! k0 t5 a管委會肯定要上法院報到了.......就拿板凳坐好繼續看下去吧 !
0 t6 h* Q: Y, ]( p
1 {( X: t- i2 b- [" Y: Y善意的提醒~快去把傻瓜密碼換掉吧!0 F) m+ [8 a% r( l8 \; \+ \
: A4 S( T/ _/ V: T& y& Z0 H
作者: cordate    時間: 2015-10-27 14:37
從洗泡泡開始看下來3 r" c! u6 h& Q" D' M+ _/ x
只能說貴社區愈來愈有創意了！
作者: 珊蒂老師    時間: 2015-10-27 15:48
誰寫的app^^真夠天才
作者: roger651017    時間: 2015-10-27 16:18
珊蒂老師 發表於 2015-10-27 15:48
9 N2 y) ]7 A- O. C誰寫的app^^真夠天才
# W8 k; ~$ }$ _9 |8 Y; z/ ]' R
這不全然是廠商的問題囉。
: q; Z/ f8 j6 j, q* j* y
5 H8 L  N! f& Q5 u3 j是觀念的問題，主事者要廠商給六個0，就給6個0。若要求廠商給隨機產生的亂數密碼，廠商也給得出。
作者: emiwu    時間: 2015-10-27 19:25
兩岸問題討論正火熱
. i  `0 G6 ~# e) F. y. K我們社區卻快要被統一了5 U3 _$ H8 ?) X8 O6 s) g2 P0 J0 o
請發佈公告或通知時以繁體中文發佈公告,可以嗎?!
作者: wenjou    時間: 2015-10-27 21:33
本來是秘密,經你一說就不是了。
作者: 懋萱    時間: 2015-10-27 21:55
wenjou 發表於 2015-10-27 21:33
3 H, T& e0 @0 \5 ^: A$ ~# l: i本來是秘密,經你一說就不是了。

  i+ N! Q8 `5 \4 m6 S) i哈哈，有種秘密叫，皇帝的新衣……
作者: cds621    時間: 2015-10-28 06:50
wenjou 發表於 2015-10-27 21:33
# r: V* e# O, u( l( Y4 S0 y本來是秘密,經你一說就不是了。

& D% {# f- K0 P4 r* B7 c現在已經不能用這密碼登入了嗎？
作者: 羅冰    時間: 2015-10-28 16:07
有預感今年的區分所有權人會議，依舊十分精彩... 唉...
作者: protess069    時間: 2015-10-28 16:33
到現在沒用過，經你這麼一說，趕快回去改一下
作者: yjrong413    時間: 2015-10-28 18:45
emiwu 發表於 2015-10-27 19:25 0 t2 @- S5 x% ~
兩岸問題討論正火熱# h* Q* U% D/ D* x6 d3 Y  {, R
我們社區卻快要被統一了0 Y$ j3 T- w* \* ?2 M- L8 B% B/ b
請發佈公告或通知時以繁體中文發佈公告,可以嗎?!  ...

; L. A$ m3 P; Z沒那麼嚴重啦, 大大您誤會了....這是發包給大陸的公司寫的APP啦.....      
* S7 d# t0 ?/ e- q- d9 V! b$ O: z9 A$ Q: w* g6 S
呵...貴社區省錢省得厲害....連寫APP也要cost down....     6 t# c. |/ v1 O( r7 J: P7 k

& f6 x& F' B( |. y; G
作者: 懋萱    時間: 2015-10-28 20:00
protess069 發表於 2015-10-28 16:338 v3 `; z7 g/ ]! o4 v' h; i' M1 i# E0 c
到現在沒用過，經你這麼一說，趕快回去改一下

* m0 s& d  Z$ G* ~% I9 P0 i- Q當初我也是被人講了才趕緊去下載改密碼的……
作者: 懋萱    時間: 2015-10-28 20:08
羅冰 發表於 2015-10-28 16:07
- F1 K* D9 o# H. _+ I9 Q& f有預感今年的區分所有權人會議，依舊十分精彩... 唉...

. ?: b' f0 H; f& C7 g精彩不是壞事。絕大多數住戶一年中就這半天會與到社區事務……+ N" ~5 l# S4 K  q' h
不過建議大家去開會前，預習下今年特別是上次例會的會議記錄
作者: roger651017    時間: 2015-10-29 09:21
本文章最後由 roger651017 於 2015-10-29 09:24 編輯
( q9 Y8 h; X. L7 m4 U% X
yjrong413 發表於 2015-10-28 18:45 7 W3 B% q/ R3 e; n
沒那麼嚴重啦, 大大您誤會了....這是發包給大陸的公司寫的APP啦.....      
0 ]; v- ?* B8 j- I
( L/ M- x1 }, v" B- s呵...貴社區省錢省得厲害... ...
" v  d! X5 X7 r
& \& \) F  U% ], B: ]7 L9 [
yjrong,
( A3 j* d* @# G$ R0 p7 Z6 [2 V這是本土廠商開發的APP，若仔細看就會發現，是該則的標題為簡體，並非整個介面。0 g1 J; t4 v4 x* v  W
很明顯，這是輸入標題時的問題。: y$ S. Q; Y; v  D* h
, S, ?+ `7 p1 g1 O' ?9 j" }
只要切換輸入法，很容易的，舉例：
" y6 F/ m. |+ v1 h9 B  u& }) [
7 ?/ H! e6 H2 J9 h5 k你看错了喔～这是本土厂商开发的APP，若仔细看就会发现，是该则的标题为简体，并非整个界面。
' B. ^5 S! w3 Z) Y& ^  s很明显，这是输入标题时的问题。
( V! n; e6 }9 e( y# D4 j5 m9 z
6 c0 h  U/ I# }( B% _
作者: yjrong413    時間: 2015-10-29 10:31
本文章最後由 yjrong413 於 2015-10-29 10:35 編輯 * v2 n; G- h# K, B& Q- F
roger651017 發表於 2015-10-29 09:21
* _0 ~( i2 z; w9 P! lyjrong,6 \7 g! _' `' g0 {
這是本土廠商開發的APP，若仔細看就會發現，是該則的標題為簡體，並非整個介面。
0 ?1 R7 D4 e/ L3 l很明顯，這是輸 ...
. A% L" r$ J0 K7 u% [+ _7 g' X: ]4 n

) g" E* s) x* C* E呵....Roger兄, 好久不見....     
( H9 _0 Y( t. h# c4 X0 i其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      3 L; q6 O% ]9 s
只是藉機跟各位老朋友打屁而已啦....     
) m5 x- c% z' @& ^  `: N希望各位老朋又別介意我前面的 "亂說一通" ....     
5 I( ?" h  e8 X  v/ z- E! W4 {& A# j# m; z/ `- Q
作者: roger651017    時間: 2015-10-29 10:46
yjrong413 發表於 2015-10-29 10:31
+ Z9 Q5 m" q/ Q5 h  \呵....Roger兄, 好久不見....     
" m1 O5 V3 g0 f- f/ B其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      8 V. x% Y6 y: f& `0 I
只是藉 ...

5 }& v: j, M! b. ]5 O/ t 好久不見了，有空回來坐坐啊
作者: 黑麻麻    時間: 2015-10-29 10:51
yjrong413 發表於 2015-10-29 10:31 " x% U! w) S5 d; ]: W0 Y
呵....Roger兄, 好久不見....     
- ^8 F5 T5 }1 H7 x0 K其實, 這是貴社區的事物啦, 我沒有啥好評論或意見的....      
' v) j1 b& L: c8 O只是藉 ...
* s" a  w5 X& ^7 l4 L
好久不見，哈哈哈！
7 {& d7 \3 @. [9 p現在是搬到哪一個社區呀？！
作者: yjrong413    時間: 2015-10-29 23:44
"萬寶隆"   
( J6 X$ L/ |# ^2 _8 Z9 [孟父三遷, 為了進龍埔國小....     
# p' y$ s( s/ l2 t6 w小孩得願進了龍埔桌球隊, 現在每天打球打得很快樂....     
2 y2 y* W  K/ e2 R+ K! n, a
7 q$ F6 P# ~+ Y
作者: ericcc    時間: 2015-11-2 14:01
某社區的app也是用 http 不加密，隨便抓個封包就知道密碼了



歡迎光臨 iBeta 愛北大論壇 (https://forum.ibeta.tw/) Powered by Discuz! X2.5