朋友百度云账号被黑了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2686 天前的主题，其中的信息可能已经有所发展或是发生改变。

就今天早上的事情，朋友百度云账号被黑了，里面有上千张照片，用的是小米手机，然后本地照片，信息什么的跟百度云同步，问了朋友，朋友说百度云的密码跟其他密码是不一样的，MD 好气，第一次对这种低级盗号仔感到深深的厌恶。还加了我朋友微信来炫耀，不知道哪个角落的废物屌丝。

搜了一下知乎，好像近期也有人有类似被盗的消息，百度云的数据库以前被脱过？这是不是玩剩的？

感觉我也做不了什么，真的是好气啊，我朋友准备报警，有用吗？

最后我跟我朋友说，“ iCloud 都被攻破了，你以后就别把照片什么的重要信息同步到百度云了。”

哪有人把这么私密的东西丢到服务器的呀。

很讨厌黑客了。要盗你特么就盗，盗完了还来通知你秀一波，这是最贱的。

第 1 条附言 · 2017-07-17 11:52:05 +08:00

十分感谢 V 站的朋友的回复与帮助，结果出来了。。
因为我多年不用百度云，所以现在是个什么情况我也不知道。
刚才我上去看了一下，发现点击分享的时候有一个“个人主页”，进去之后是可以匿名访问到所有“公开 + 永久”的文件分享的。（发现自己以前的简历还是公开的。。。赶紧取消了）

然后问我朋友要了账号，去个人主页看了一下，“照片”，“永久有效”，尝试下载。
大小：3.6G 。

结贴。
百度云，对不起。
（但这种个人页是不是太不起眼了？）

百度

云账号

朋友

盗号仔

52 条回复 • 2017-07-18 09:20:17 +08:00

yidinghe

2017-07-16 17:08:04 +08:00 via Android

看其他帖子，你朋友有没有用过破解会员之类的

ywgx

2017-07-16 17:21:53 +08:00

这种的不是黑客，只是网络垃圾而已，楼主消气，以后密码策略改改
比如我曾经有个密码：初中时候的那只小兔子，你还记得我吗 (cZshdnzxtz,nhjdwm)

当然密码可以分为 3 类，qq,淘宝一类，邮箱一类，还有一类就是日常使用，丢了无所谓

在国内就单纯只信任 qq 和淘宝网易了。。。

ynyounuo

2017-07-16 17:26:53 +08:00

你的语气里充斥着一股「朋友就是我」的气息 - -

gogohigh

2017-07-16 17:31:30 +08:00

@ywgx 猪场：感谢 52G 的信任

t6attack

2017-07-16 17:41:21 +08:00

百度云安装后第一次运行，“同步”是默认勾选的。只要没给勾掉，就同步了。

FanError

2017-07-16 18:06:27 +08:00

我刚也收到邮件

亲爱的用户：

您好！感谢您使用百度服务，您正在进行邮箱验证，本次请求的验证码为：

666666(为了保障您帐号的安全性，请在 1 小时内完成验证。)

cjjia

2017-07-16 18:11:43 +08:00 via Android

1:报警没用
2:不向你炫耀下你永远不知道你账号有问题，一般的黑客攻破了服务器之后都会提醒下，有的甚至给出解决方案，你改庆幸你没碰到那些拿你账号或者里面东西干坏事的。

taresky

2017-07-16 18:45:05 +08:00 via iPhone

不是，iCloud 什么时候攻破的？

gulangyu

2017-07-16 18:52:26 +08:00 via Android

为安慰朋友强行黑 iCloud 一波系列

sephinh

2017-07-16 19:06:03 +08:00 via Android

百度云不是别人上传的手机相册都可以随便看吗

Phariel

2017-07-16 19:29:44 +08:00 via Android

优酷和迅雷也是只要你充了会员铁定账号就会异地登录不充就没事我怀疑有内鬼

bayernmunchen

2017-07-16 19:45:51 +08:00 via Android

还是谷歌相册吧

vt2oerx

2017-07-16 19:58:01 +08:00 via iPhone

换 Google photos

rebeccaMyKid

2017-07-16 20:45:01 +08:00

@yidinghe 刚问说是没有

rebeccaMyKid

2017-07-16 20:46:47 +08:00

@Phariel 这个倒没有啊，我迅雷会员买了年费没啥事。。一码说一码

rebeccaMyKid

2017-07-16 20:47:54 +08:00

@taresky iCloud 不是被社工成功了吗，就上次美国”艳照门“，很久了。大表姐的。。。你懂的

rebeccaMyKid

2017-07-16 20:49:22 +08:00

@bayernmunchen
@vt2oerx
老哥，我朋友就一普通玩家，叫翻墙不如叫买个移动硬盘备份。

rebeccaMyKid

2017-07-16 20:49:59 +08:00

@sephinh。。。。真的假的？

rebeccaMyKid

2017-07-16 21:01:04 +08:00

@ywgx 谢谢~
真的是网络垃圾，要牛逼就去搞大站啊，搞个什么漏洞搞垮大公司 zf 啊。来骚扰平民百姓算个什么破东西。

lxml

2017-07-16 21:07:49 +08:00

@ywgx 大兄弟 QQ 和淘宝就算了，网易邮箱是 http 的，信不得啊。

ywgx

2017-07-16 21:52:56 +08:00

@lxml 主要是信誉背书。。。互联网没有安全。。。只是相对只能这样了

vt2oerx

2017-07-16 23:07:41 +08:00 via iPhone

@rebeccaMyKid 教会一个算一个

shuiandy

2017-07-16 23:29:45 +08:00 via iPhone

@rebeccaMyKid 你要真是不明真相觉得 iCloud 被攻破也就罢了，你自己都说了是被社工的。你真的懂什么叫社工？
1.就算你家大门 256 道防护措施，你设主密码为 123456，你赖大门安全性不够？
2.你把主密码设成 256 位带大小写标点符号，然后在另一道木门上也用一样的密码，别人把木门密码破了开了你家大门，你赖大门安全性不够？
3.你把主密码设成 256 位带大小写标点符号，也不在别的地方用一样的密码，然后别人找你聊天你把密码说出去了，你赖大门安全性不够？

sephinh

2017-07-17 00:10:35 +08:00 via Android

@rebeccaMyKid 搜搜百度盘的来自 iphone 共享的事就知道了，那会真是随便看……

Zohar

2017-07-17 01:38:01 +08:00 via Android

每次看到有人发帖说朋友怎么怎么怎么样的时候，我就忍不住想发这张图：

freestyleyooo

2017-07-17 01:44:11 +08:00 via Android

被社工了也要 iCloud 背锅？

xvx

2017-07-17 08:43:44 +08:00 via iPhone

百度不是强制绑定了手机么，能找回来吧。

ludan110

2017-07-17 09:11:17 +08:00

@ywgx 学习了

rebeccaMyKid

2017-07-17 09:31:30 +08:00

@shuiandy
@freestyleyooo
懂一点不懂一点，但我朋友的百度云密码不是简单组合而且各类密码中唯一的。

不过它把所有（所有）密码都存在有道云笔记了。。。我觉得不太好

rebeccaMyKid

2017-07-17 09:32:12 +08:00

@xvx 盗号的没改密码。。就加了微信来炫了一波

rebeccaMyKid

2017-07-17 09:32:44 +08:00

@Zohar 真是我朋友。。但是我的好朋友。。那种，嗯，你懂的。

SKull4

2017-07-17 09:36:13 +08:00

@rebeccaMyKid 哟～，怕不是一般的照片诶

Light3

2017-07-17 09:48:30 +08:00

话说我看的怎么不是被黑的..而且百度云关注了就能看你的资源呢..

Betacoefficient

2017-07-17 09:51:07 +08:00

@Zohar 你真心的吊，你这样真相要被人霍霍死。哈哈。

rebeccaMyKid

2017-07-17 09:55:48 +08:00

@Light3 资源应该可以啊，但照片什么的不行的吧？？？

Light3

2017-07-17 10:00:17 +08:00

@rebeccaMyKid 你搜过嘛..周五那天晚上把就有人说能随便看了你谷歌搜百度云泄漏就有照片也是资源阿应该不是盗号上的

hanzichi

2017-07-17 10:08:27 +08:00

百度云辣鸡啊，我妹子存的东西全踏马没了

zzNucker

2017-07-17 10:19:32 +08:00

喜欢的妹子照片被黑客全看光了，自己都没见过，楼主能不气吗？

xvx

2017-07-17 10:22:13 +08:00 via iPhone

@rebeccaMyKid
现在养成了习惯，上传网盘的个人信息都用密码+密匙加密了一遍。
然后密码（ keepass 加密保存）和密匙分开存放在不显眼的地方。

Zeroiku

2017-07-17 11:00:31 +08:00 via iPhone

雲端同步東西方便，得清楚 cost 是什麼。
個人希望任何人都應該清楚自己的「信息流」流向，怎麼流，流去哪，流哪些。
沒有安全意識，別出來網絡世界混了

rebeccaMyKid

2017-07-17 11:02:29 +08:00

@Light3 md 我现在赶紧去搜一波，自己测试一下。

rebeccaMyKid

2017-07-17 11:03:00 +08:00

@hanzichi 怎么没的？？？也是最近的事？

rebeccaMyKid

2017-07-17 11:03:20 +08:00

@zzNucker。。。。能别真相吗？

LeeSeoung

2017-07-17 11:45:36 +08:00

自己开的云同步，同时又开了公开共享，特别是 iPhone 端的，有搜索引擎直接搜关键字就能出来一堆信息，上传隐私信息自己也要注意保护。

biglee0304

2017-07-17 11:48:46 +08:00 via iPhone

如果他看了我百度云的照片，他也许会同情我生活的乏味和贫瘠。

imn1

2017-07-17 12:23:10 +08:00

你觉得没收到炫耀就很幸福？眼不见为净？

我以前一个猪场帐号被黑了，对方没改我的密码，也没任何炫耀，就是持续删我的邮件
我傻傻的一直用，还纳闷突然连没有垃圾邮件也没有（当然一般邮件也没了），猪场这么好？

某天上去改密码，妈的，居然被别人加了个什么密保卡，然后看到全国各地在用我的帐号登录游戏
就知道已经变成了公共帐号了，啥邮件都被看光了，连密码都不能改，只能废弃

hanzichi

2017-07-17 14:03:29 +08:00

@rebeccaMyKid 不是，在一年前

zpf124

2017-07-17 16:20:34 +08:00

我表示这个百度云问题被曝光了好久了，而且好像很泛滥，但是我的分享里只显示了我主动分享出去的一个东西。

我只用过网页版和 pc 客户端，分享入口并不明显，应该不会误点击的。

所以，这个分享是某些特定客户端(例如手机？)为了 kpi 默认启用了？还是百度自动将某些文件夹共享了？(例如我的相册, 之类百度自建的文件夹?)

ichubei

2017-07-17 16:26:23 +08:00 via iPhone

存密码，这样存 cb18*****gh 中间的是好记的

Amence

2017-07-17 16:28:09 +08:00

没必要那么纠结，密码管理器可以解决你的所有问题。

czmecho

2017-07-17 16:34:07 +08:00 via iPhone

现在公开分享的百度云资料都可以被搜索到。

虽然我不用它，但还是有很多人人不小心就被分享了。

rebeccaMyKid

2017-07-18 09:20:17 +08:00

@zpf124 嗯，估计是 UI 设计的问题，提示不明显，一次不小心就永久风险。
其实挺容易泄漏的，比如我云盘里有些什么软件，别人通过网盘搜索引擎进到了分享页面，再点一下我头像。。。不就都看到了。。