» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


 26 12
发新话题
打印

[其他] 雷布斯论坛密码泄露后续: IP统计发现数十万小米用户用相同地址注册

tobewind

魔神至尊

帖子
17350 
精华
0 
积分
34444 
激骚
1002 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2008-12-10 
1# 大 中 小 发表于 2014-5-18 13:59  只看该作者
转自solidot

WinterIsComing (31822)发表于 2014年05月17日 20时45分 星期六 新浪微博分享 腾讯分享 豆瓣分享 人人分享 网易分享

来自水军路过部门

小米论坛用户数据库泄露，涉及800多万用户，泄露的数据包括了用户名、哈希密码（MD5+salt）、电子邮件、注册IP地址等。小米已证实了此事，发表声明称受影响的是2012年8月前注册的论坛账号，2012年8月后注册的用户不受影响。它将安全漏洞归罪于第三方开源程序（也就是公开源代码的Discuz!），声称“在创业初期，我们的论坛及依附论坛产生的账号体系都使用了第三方开源程序。2012年8月，基于安全考虑，旧论坛账号体系不再使用，小米将所有服务（包括小米云服务、米币等）切换到全新的账号安全体系，采用业界最新安全实践方案，对所有存储数据均进行了最严格的安全加密。”有开发者根据泄露的数据库统计了用户的注册IP地址，发现大量用户用相同IP地址注册，有几个人或几十人几百人使用相同IP註冊不算奇怪，但小米论坛是动辄几十万：其中58.68.235.85和58.68.235.84各有超过27万用户使用，218.87.5.249和115.175.27.131都有超过10万用户，前两个都是北京的IP地址，都指向小米。有人怀疑这是小米服务器的反向代理的IP，更多人怀疑是“水军”。

TOP

diguoemo

混世魔头

帖子
3066 
精华
0 
积分
10648 
激骚
710 度 
爱车
没车。 
主机
没主机。 
相机
没照相机。 
手机
x10 
注册时间
2011-4-6 
2# 大 中 小 发表于 2014-5-18 14:45  只看该作者
posted by wap, platform: Android

哇，小米真是傻逼

TOP

somesun

银河飞将

帖子
35050 
精华
0 
积分
43558 
激骚
2483 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2007-8-6 
3# 大 中 小 发表于 2014-5-18 14:53  只看该作者
posted by wap, platform: Chrome

小米员工人手十个id？

TOP

888999000

潜在玩家

魔王撒旦

终身成就奖获得者

帖子
8195 
精华
0 
积分
12599 
激骚
493 度 
爱车
乡下人 
主机
psII 
相机
DF300x D90 5DII 
手机
iphone 3s 
注册时间
2010-10-11 
4# 大 中 小 发表于 2014-5-18 15:32  只看该作者
posted by wap, platform: Galaxy Mega

这是储备资源

TOP

razgriz

魔王撒旦

帖子
6485 
精华
0 
积分
2481 
激骚
488 度 
爱车
乜 
主机
乜 
相机
k750c 
手机
 
来自
立志搬出城中村 
注册时间
2007-1-21 
5# 大 中 小 发表于 2014-5-18 15:35  只看该作者
posted by wap, platform: BlackBerry (Q10)

每次几十万几十万的开抢就是这几十万帐号抢去的吧？

TOP

小文

我就是我

管理员

帖子
30724 
精华
3 
积分
59932 
激骚
1353 度 
爱车
PS&DC&PS2&GBA&GBA-SP&PSP 
主机
 
相机
 
手机
 
注册时间
2000-11-10 
6# 大 中 小 发表于 2014-5-18 15:35  只看该作者
那又怎样，反正苹果和三星加起来也不如小米已经铁板钉钉

TOP

nopaina

魔王撒旦

帖子
9735 
精华
0 
积分
32281 
激骚
1622 度 
爱车
 
主机
四公主 
相机
 
手机
 
注册时间
2006-5-3 
7# 大 中 小 发表于 2014-5-18 15:40  只看该作者
天空飘来五个字儿 那都不是事儿！

小米就是卖的好 有钱吊就大 不服跑个分啊
本帖最近评分记录
  • maiziv 激骚 +2 我很赞同 2014-5-18 18:40

TOP

伊藤伸惠

南区Presario

混世魔头

帖子
3722 
精华
0 
积分
19848 
激骚
229 度 
爱车
E100歼击车 
主机
福熙 155 
相机
T110E4 
手机
M48A1 
注册时间
2008-3-11 
8# 大 中 小 发表于 2014-5-18 16:07  只看该作者
posted by wap, platform: iPhone

哈哈，怪不得每次都抢不到，你互联网的怎么和人家局域网的拼网速啊

TOP

inaken

小黑屋

帖子
1921 
精华
0 
积分
14129 
激骚
300 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2009-5-23 
9# 大 中 小 发表于 2014-5-18 16:19  只看该作者
10亿屌丝顶小米，你们权贵比什么都能赢，就是比人数赢不了

TOP

leyoung

魔神至尊

帖子
27412 
精华
0 
积分
68542 
激骚
1822 度 
爱车
 
主机
Nintendo 
相机
Film 
手机
Meizu 
来自
深圳 
注册时间
2003-4-17 
10# 大 中 小 发表于 2014-5-18 16:33  只看该作者
posted by wap, platform: Android

才几十万，不愧是水军界的良心

TOP

oversleep

魔神至尊

帖子
18928 
精华
0 
积分
32422 
激骚
392 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2005-9-1 
11# 大 中 小 发表于 2014-5-18 16:35  只看该作者
posted by wap, platform: iPhone

看新闻真是能测智商，小米要作假抢购需要注册ID？

TOP

qieyifonger

混世魔头

帖子
4318 
精华
0 
积分
21615 
激骚
202 度 
爱车
RAV4 
主机
PSV，3DS 
相机
rx100 m1 
手机
小米5s Plus 
来自
宁波 
注册时间
2004-5-12 
12# 大 中 小 发表于 2014-5-18 16:36  只看该作者
posted by wap, platform: 小米 (MI 2S)

这为什么不能是压力测试账号，智商在哪里？

TOP

razgriz

魔王撒旦

帖子
6485 
精华
0 
积分
2481 
激骚
488 度 
爱车
乜 
主机
乜 
相机
k750c 
手机
 
来自
立志搬出城中村 
注册时间
2007-1-21 
13# 大 中 小 发表于 2014-5-18 17:47  只看该作者
posted by wap, platform: BlackBerry (Q10)

这些帐号是不是用来假抢购的我不知道，我只是工作中会面对一些作假行为，深知任何作假行为要防止露马脚，那最好把任何能做得东西做得跟真实情况一样。否则作假逻辑链上容易出现疏漏。财务报表你以为临时改个数字就能骗得了人？这次还好是帐户数据泄露，下次要是抢购进程被监控的话，你看假账号有用没有！

再者，小米这种傻逼公司的种种行为下，对他做任何恶意揣测都是他应得的，帐号泄露事件不是一次两次了，单一ip海量帐号的情况我是头一次听说。

TOP

versaceme

混世魔头

帖子
2995 
精华
0 
积分
9763 
激骚
234 度 
爱车
喵 
主机
咪 
相机
喵 
手机
咪 
注册时间
2014-5-14 
14# 大 中 小 发表于 2014-5-18 17:48  只看该作者
posted by wap, platform: iPhone 5

碉堡了。

TOP

焚岚

魔王撒旦

帖子
7990 
精华
0 
积分
38035 
激骚
552 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2002-12-13 
15# 大 中 小 发表于 2014-5-18 18:06  只看该作者
艹，是真的，雷布斯屌炸天了
附件: 您所在的用户组无法下载或查看附件

TOP

 26 12
发新话题
     
官方公众号及微博