LetITFly News
↑空空如也据信,第三方百度网盘客户端速盘 SpeedPan 存在发送百度账户敏感 Cookies 数据至其自有域名的行为,数据包括 BDUSS 等百度账号身份凭证内容。通过 BDUSS,第三方无需密码即可在百度几乎全系产品中登录对应账号并进行其他操作。 BDUSS 随用户更改密码失效,相关用户应尽快更改涉事百度账号密码。 来源:https://t.me/Yuan_En/3050
补充: https://t.me/Yuan_En/3058
Telegram
🧨🏮Yuan的记事本 📚✍🏻 分享 软件 新闻 Yuan's Notepad
#速盘 软件作者回应:
“因为这个分析发现了一个疏忽的地方:访问网络的函数是百度云对象的成员函数,而cookie是对象的属性之一,每次访问网络都会设置cookie(如果已经登录),所以才会出现获取加速链接时设置了cookie,设置cookie和上传cookie是两回事,虽然技术上讲也可以提取。
明天更新会加上判断,不需要cookie的地方不带cookie。
速盘从诞生时起就提倡免登录下载,可以说免登录这个概念都是速盘提出的。
因为一个代码上的疏忽导致速盘被黑,我深感无奈。如果对速盘有所怀疑,请不要使用速盘。…
“因为这个分析发现了一个疏忽的地方:访问网络的函数是百度云对象的成员函数,而cookie是对象的属性之一,每次访问网络都会设置cookie(如果已经登录),所以才会出现获取加速链接时设置了cookie,设置cookie和上传cookie是两回事,虽然技术上讲也可以提取。
明天更新会加上判断,不需要cookie的地方不带cookie。
速盘从诞生时起就提倡免登录下载,可以说免登录这个概念都是速盘提出的。
因为一个代码上的疏忽导致速盘被黑,我深感无奈。如果对速盘有所怀疑,请不要使用速盘。…