网盘安全绝对漏洞，请官方紧急补漏！！！

回复 已回复16 星标
更多
复制链接 分享 举报
返回
净网2024 请遵守《服务协议》严禁违法违规信息
1543050<1543050> 2013-09-29 08:18 只看该作者
|

网盘安全绝对漏洞，请官方紧急补漏！！！

  我刚才试了一下网盘账号的安全性，发现一个非常严重的安全漏洞。　

       试验时，我先挂失绑定手机号码，挂失时系统提示，挂失后将不能用这个手机号码找回密码，但是实际情况是，挂失后我居然是能够用已经挂失的手机号码找回密码的，这不是天大的安全漏洞吗?!!

        试想，如果我的手机丢失了，有人拾得并用这个手机号登录115网盘找回密码，密码找回后再登陆网盘，修改绑定手机号，那我的网盘不是变成人家的了？虽然可以申诉找回，那多麻烦，人家登陆后我网盘里的文件是没法保证安全的！

　　　　请官方紧急修补这个漏洞！急切期盼！！

Avalon神之幻想乡

回复
正序阅读 17# 2013-09-29 12:40

 。。。这个问题貌似楼主是第一个发现的，115官方应该给与奖励(*^__^*) 嘻嘻……

357676692

回复
15# 2013-09-29 10:42

感觉如丢失手机后, 也及时向手机运营商挂失注销SIM卡,那么捡到手机的人是无法用该SIM卡接收短信的, 也就不可能使用115的密码找回功能了吧.

115客服-小薇

回复
14# 2013-09-29 10:37
308896481
君子动手不动口

回复
13# 2013-09-29 10:03

也有可能别人会拾到这个手机卡然后登陆啊，那就有这样的可能性，这不能排除，网盘安全应该万无一失，至少从设计上要堵塞漏洞.

枫雪27

回复
12# 2013-09-29 09:44


艾兜儿

回复
11# 2013-09-29 09:42

这可能是数据库同步更新有延时，强烈要求115重视这一问题，尽快解决​

隐形人生

回复
10# 2013-09-29 09:39

这个手机号码要是已经不存在了，怎么还能用它登陆呢。

君子动手不动口

回复
9# 2013-09-29 09:31

我刚刚试了一下，手机挂失后也是可以用原手机号登陆的，就是要输入原手机号收到的验证码，但是这样做，拾到手机卡的外人也可以进入我们的网盘啊

君子动手不动口

回复
8# 2013-09-29 09:22

我点挂失后，没有用原手机号登陆，只是用原手机号找回密码，居然成功了，这是一个不容忽视的漏洞，不过你说用挂失后的手机号登陆能否成功，看来也要试一下！

君子动手不动口

回复
7# 2013-09-29 09:16

刚才没有截图，你可以自己试一下，先挂失手机，然后退出登陆，再到登陆界面点忘记密码，再点通过手机找回，就会出现这样的情况.

妖妖舞

回复
6# 2013-09-29 09:01
2435066
艾兜儿

回复
5# 2013-09-29 08:53

既然已经解绑了手机号，那用这个手机号还能登录原绑定的UID帐号吗？​


这可是个大问题？

君子动手不动口

回复
4# 2013-09-29 08:36

是的，三楼这方法可以起到一定的补救作用，但是不能完全解决问题，因为有些网盘中有个人隐私，也有的网盘中有单位的机密文件，等等，这些都是不希望别人知道的秘密！

gyc978

回复
3# 2013-09-29 08:31

​

loverf

回复
2# 2013-09-29 08:29

  至少你可以给回收站设个密码。

love

回复
1# 2013-09-29 08:20


<返回115
此帖已被锁定，无法回复
新窗口打开 关闭