告訴大家一個“秘密”

懋萱

某社區月初上線了一個超強APP
. P/ ~! j. ^) \9 i+ Z' ~: t3 \$ R然後呢
5 S/ ~6 y/ Q, K$ U; r% v3 H給用戶設定的默認密碼是000000
9 \3 t" |' ~9 j1 c: J( c, E5 O0 u1 p1 w如果你無聊想看看誰家戶主的名字或者郵件記錄或者各種……
歡迎下載登錄查看……
7 i; Z& H+ J  p6 z用戶名也超級簡單喲……

……千萬別來給我發法院傳票哦……
* p+ D! b% y( g+ ?% l8 g
; ?3 g/ p* C; [然後分享個小故事：
10.24住戶在超強APP   問題建議   留言：
什麼我早已經修改過密碼了，10.23po 文後，10.24就登錄錯誤進不了軟體，剛重新用默認密碼00000試才成功登錄。是誰重置了我的密碼？
* W4 r' U3 `/ h! N10.27管理中心回復：
貴住戶您好:每戶之app帳號密碼是提供給此住戶內的人方可使用.若住戶家中還有家人使用app.建議告知家人密碼一致唷!管理中心是不會去動用或重置貴住戶之密碼.您可放心.若貴住戶忘記自設密碼.才有可能請管理中心重置唷!謝謝您的提問!
; J0 \8 \  [/ v, Q* |$ R5 }; ^10.27住戶留言：
. l% E) g, s0 }& ]您的回復是指我是白痴？！ 我自己早已經把繫統默認的天才密碼000000改掉了。10.24就莫名其妙被繫統強制退出。再次用天才000000才登錄成功。 除了繫統之外，誰能把我改掉的密碼重置為天才000000？

waitai

只能說 一年半辛苦的依下就全毀了......... 倉促上路馬上就得到苦果
! v( V7 q; i0 H9 i7 i8 f7 L# k) \2 o
  R% t& H% T  \* Y0 {9 O9 y最基本的資安都沒顧及到 一看到發送的密碼條一猜就中.
: s0 x: \7 h. W0 \5 Q4 `8 _3 ~, \
果然出現大漏洞 到時有心人士任意去修改或是去觀看住戶的郵件內容
4 i( G4 ]& `$ R, I; z- J: O) e3 o
( C& F5 z& g" A9 l1 F管委會肯定要上法院報到了.......就拿板凳坐好繼續看下去吧 !
) w. `+ p+ |& u: n# ?! n( Z
; L1 H! r9 N8 Z# ~# R+ J5 H9 B善意的提醒~快去把傻瓜密碼換掉吧!

cordate

從洗泡泡開始看下來
6 J' ?2 J# n2 G2 e! s只能說貴社區愈來愈有創意了！

珊蒂老師

誰寫的app^^真夠天才

roger651017

珊蒂老師 發表於 2015-10-27 15:48
誰寫的app^^真夠天才

這不全然是廠商的問題囉。

是觀念的問題，主事者要廠商給六個0，就給6個0。若要求廠商給隨機產生的亂數密碼，廠商也給得出。

emiwu

兩岸問題討論正火熱
& K6 e' K4 k% v8 |0 W+ P- L  `- i我們社區卻快要被統一了
請發佈公告或通知時以繁體中文發佈公告,可以嗎?!

wenjou

本來是秘密,經你一說就不是了。

懋萱

wenjou 發表於 2015-10-27 21:33
本來是秘密,經你一說就不是了。

3 W9 z* g' v. J0 a6 f% q6 i哈哈，有種秘密叫，皇帝的新衣……

cds621

wenjou 發表於 2015-10-27 21:33
' x# A9 N: b& Q; }5 S* M" u本來是秘密,經你一說就不是了。

現在已經不能用這密碼登入了嗎？

羅冰

有預感今年的區分所有權人會議，依舊十分精彩... 唉...