新足迹 › 论坛 › 兴趣爱好区 › IT与科技 › IT专业论坛 › 发现淘宝一个非常严重的安全隐患大bug！我都有点不敢用 ...

精华好帖回顾
· 难忘一刻 --- 离别 (2005-1-31) chris2002	· 粽子糖 (2005-2-3) chris2002
· Hurstville圣诞聚会纪实 (2005-12-26) v77	· 裁员记 (2009-2-11) garysu

12 / 2 页下一页

查看: 3699|回复: 37

发现淘宝一个非常严重的安全隐患大bug！我都有点不敢用淘宝了 [复制链接]

亲爱的

银靴族

发表于 2012-2-28 17:44 |显示全部楼层

此文章由亲爱的原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者亲爱的所有！转贴必须注明作者、出处和本声明，并保持内容完整

我在淘宝看某产品，和卖家用网页版咨询，随即，突然发现我已经变成他。
开始发现觉得消息提示很怪，都不是我看过的东西，后来点其他功能才发现越来越不对劲，赫然发现，左上角的hi，XXX，已经是卖家的名字，我不但能登陆其淘宝帐户看所有信息，支付宝也能登陆上，所有东西都能查看操作。这个人仅支付宝余额就几万快，1天应收款就25万

这到底是怎么回事？专业达人来给分析下

[ 本帖最后由亲爱的于 2012-2-28 17:46 编辑 ]

zhongbingo

金靴族

发表于 2012-2-28 17:46 |显示全部楼层

此文章由 zhongbingo 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 zhongbingo 所有！转贴必须注明作者、出处和本声明，并保持内容完整

赶快买东西

红烧鸡翅

皮靴族

发表于 2012-2-28 17:47 |显示全部楼层

此文章由红烧鸡翅原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者红烧鸡翅所有！转贴必须注明作者、出处和本声明，并保持内容完整

有此bug我也崩溃了

亲爱的

银靴族

发表于 2012-2-28 17:47 |显示全部楼层

回复 zhongbingo 2# 帖子

此文章由亲爱的原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者亲爱的所有！转贴必须注明作者、出处和本声明，并保持内容完整

当然不能干那缺德事。
不过我发现绝对有大量虚假交易！

o2h2o

银靴族

发表于 2012-2-28 17:50 |显示全部楼层

此文章由 o2h2o 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 o2h2o 所有！转贴必须注明作者、出处和本声明，并保持内容完整

估计
他们session 同步出问题了
你的session 被他的覆盖了

可以反馈淘宝

abbott1980

金靴族

发表于 2012-2-28 17:52 |显示全部楼层

此文章由 abbott1980 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 abbott1980 所有！转贴必须注明作者、出处和本声明，并保持内容完整

好事啊

亲爱的

银靴族

发表于 2012-2-28 18:05 |显示全部楼层

回复 abbott1980 6# 帖子

此文章由亲爱的原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者亲爱的所有！转贴必须注明作者、出处和本声明，并保持内容完整

怎么个好法？

mayamaya

皮靴族

发表于 2012-2-28 18:10 |显示全部楼层

此文章由 mayamaya 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 mayamaya 所有！转贴必须注明作者、出处和本声明，并保持内容完整

请问是如何发现虚假交易的呀？

亲爱的

银靴族

发表于 2012-2-28 18:14 |显示全部楼层

此文章由亲爱的原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者亲爱的所有！转贴必须注明作者、出处和本声明，并保持内容完整

能看交易记录啊，买了N个实体东西，同一个型号价格差好几万，还都不用物流的，已经跟那个号交易几十万了，都这么搞的。估计是养号呢

mayamaya

皮靴族

发表于 2012-2-28 18:22 |显示全部楼层

此文章由 mayamaya 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 mayamaya 所有！转贴必须注明作者、出处和本声明，并保持内容完整

哦，明白了，估计是炒信用的

qwertyui

金靴族

发表于 2012-2-28 18:27 |显示全部楼层

此文章由 qwertyui 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 qwertyui 所有！转贴必须注明作者、出处和本声明，并保持内容完整

支付宝被人用了立即举报.可以追回钱的.所以不是那么容易盗用的.

choco2468

银靴族

发表于 2012-2-28 18:28 |显示全部楼层

此文章由 choco2468 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 choco2468 所有！转贴必须注明作者、出处和本声明，并保持内容完整

求步骤 (paopaobing(68))

Clark

银靴族

发表于 2012-2-28 18:34 |显示全部楼层

此文章由 Clark 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 Clark 所有！转贴必须注明作者、出处和本声明，并保持内容完整

我怎么就没遇到这样的好事呢？

richsea

头像被屏蔽

禁止发言

发表于 2012-2-28 18:35 |显示全部楼层

此文章由 richsea 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 richsea 所有！转贴必须注明作者、出处和本声明，并保持内容完整

无图无真相哦。

话说这个bug有点诡异，难道淘宝会把别人的账号密码发到你的机器上？这个我感觉在密码学上是不成立的。
密码一般都是用户端提交到服务器端验证，不会直接发送密码给客户机器的。

对这个bug持很怀疑的态度

签名被屏蔽

亲爱的

银靴族

发表于 2012-2-28 18:40 |显示全部楼层

此文章由亲爱的原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者亲爱的所有！转贴必须注明作者、出处和本声明，并保持内容完整

我知道，如果支付或者提现，不但需要再输入支付密码，而且也很容易被发现。
怪在就怪在，我不知道对方密码，我也没有做任何操作，是淘宝自己变的。我只是发现消息提示不对，以为是广告或者什么网页上的小问题，都没有发现自己已经变成对方在登陆了。之后点击“我的淘宝”才发现根本不是我。
现在“我的淘宝”和“支付宝”是链接的，只要登陆我的淘宝点余额充值等等很多链接，就直接上支付宝了

[ 本帖最后由亲爱的于 2012-2-28 18:42 编辑 ]