LetITFly News
- ES 声称其在新版本中已经干掉了之前被发现的后门。
↑
补充: https://t.me/Yuan_En/3058Telegram
🧨🏮Yuan的记事本 📚✍🏻 分享 软件 新闻 Yuan's Notepad#速盘 软件作者回应：
“因为这个分析发现了一个疏忽的地方：访问网络的函数是百度云对象的成员函数，而cookie是对象的属性之一，每次访问网络都会设置cookie（如果已经登录），所以才会出现获取加速链接时设置了cookie，设置cookie和上传cookie是两回事，虽然技术上讲也可以提取。
明天更新会加上判断，不需要cookie的地方不带cookie。
速盘从诞生时起就提倡免登录下载，可以说免登录这个概念都是速盘提出的。
因为一个代码上的疏忽导致速盘被黑，我深感无奈。如果对速盘有所怀疑，请不要使用速盘。…- 速盘开发者对此事的回应
- 因为这个分析发现了一个疏忽的地方：访问网络的函数是百度云对象的成员函数，而cookie是对象的属性之一，每次访问网络都会设置cookie（如果已经登录），所以才会出现获取加速链接时设置了cookie。但设置和上传是两回事，文中明显误导，把设置cookie说成上传。明天更新会加上判断，不需要cookie的地方不带cookie。
速盘从诞生时起就提倡免登录下载，可以说免登录这个概念都是速盘提出的。
因为一个代码上的疏忽导致速盘被黑，我深感无奈。如果对速盘有所怀疑，请不要使用速盘。
我很懒，也很怕麻烦，所以这是第一次，也是最后一次主动澄清，明天会更新一下，修复这个问题。喜欢恶意揣测的，黑子们请随意。 - 速盘 SpeedPan 还有捐赠版，其授权绑定至 QQ 账号，使用时需在其窗口中登录 QQ 空间验证使用权。
鉴于上述情况，建议相关用户顺便更换涉事 QQ 密码。
—— 来自百度账号及 QQ 小号中枪人士 - 据信，第三方百度网盘客户端速盘 SpeedPan 存在发送百度账户敏感 Cookies 数据至其自有域名的行为，数据包括 BDUSS 等百度账号身份凭证内容。通过 BDUSS，第三方无需密码即可在百度几乎全系产品中登录对应账号并进行其他操作。
BDUSS 随用户更改密码失效，相关用户应尽快更改涉事百度账号密码。
来源：https://t.me/Yuan_En/3050 - [频道推荐] VirtualXposed/Taichi(太极) 新版发布 & 更新日志频道 https://t.me/taichi233
频道主认为 太极 目前最大的优点是①支持 Android P ②无需 Root 也能用、不影响 SafetyNet 状态(对无 root / Magisk Hide 用户无副作用)
缺点 ①没有开源 ②有微信公众号*(频道主个人看法)
频道主最近在一台未解锁的 Nokia X5 (已升级 Android P) 试过太极，在太极内添加了微信、QQ、网易云音乐，使用了微 X、QX、QQ 净化、音量增强器、云村清洁工，效果不错。
*: 频道主单方面不看好太极作者 weishu 开公众号的做法，理由是：
毕竟这个框架可以用来违反腾讯的许可协议，因此可能随时被微信方面查封 - 我得改改以后刷不出来 TG 就疯狂倒腾代理的习惯，这是一种网络不自信！
- 刚才有人反应无法从 Firefox Send 下载文件，说明一下，一定要使用 Chrome 或 Firefox 或基于它们的开源项目的浏览器的新版本。从隐私方面考虑，不推荐用国产浏览器。
此前确实有在手机上显示地图的“云外挂”的传闻和截图，但频道主（至少当时）并不知道这类外挂的原理。
本次事情中的声明以及各方在微博的评论大量提及 Shadowsocks ，但这次和墙内有些时候的做法不同，这些未被删除。
我觉得腾讯本次在声明中撒谎的几率不是很大，毕竟这个游戏上架在 Steam，是面向全世界的。如果撒谎，啪啪啪打脸不可避免呀。
但是，部分国内公司的软件的一贯套路是“尽可能套取足够多的权限”（比如 QQProtect.exe 曾经干过什么），给人一种“我可能现在不作恶，但我随时都可以搞事情(因为搞事需要的权限我已经获得了)”的感觉。如果你对这样的行为感到反感，你可以考虑一下我之前的建议（虚拟机应对非游戏，VHD 启动应对游戏，又或者有钱的话购置独立设备）。
如果你对国内生态的一些流氓行为没那么反感，并且你是上文中的游戏的用户，你可以什么都不用做、继续玩就好。
假如腾讯确实有意收集代理服务器的信息，也许网友们在微博的评论会被删除（纯属猜测）www.huorong.cn技术文章-火绒安全全部
