生气😤
唯一的线索: 显示 微博搜索关注
个人分析: 关注这个行为本身 --> 一个的post请求, 如果是第三方让你关注垃圾营销号, 那么不就是他们成功发动了CSRF攻击?
有人知道微博对防止CSRF攻击的安全策略是什么吗?
1
Rice 2017-10-07 18:08:21 +08:00 via Android 5
有啊,不用微博
|
2
weilongs 2017-10-07 18:22:17 +08:00
直接不用了
|
3
chainchan 2017-10-07 18:49:23 +08:00 1
有,管理应用 - 我的应用 - 我使用过的 -取消可疑的第三方授权。然后在修改一次登录密码。
我更怀疑是微博官方在偷偷卖粉丝。 |
4
patx 2017-10-07 19:02:45 +08:00 via Android 1
app.weibo.com 删除全部应用
|
5
learnshare 2017-10-07 19:05:00 +08:00 2
https://github.com/LearnShare/delmyweibo 删微博退出
微博从不打算正视这个问题,只告诉你第三方干的。谁才是第三方,谁干的,谁担责,都不会有人解决 也有可能是微博自己搞的呢 |
6
selrain 2017-10-07 19:28:27 +08:00 via Android
弃坑可,
|
7
vefawn1 2017-10-07 19:35:35 +08:00 via Android
其实我想知道,如何注销微博?
|
9
master 2017-10-07 19:47:12 +08:00
https
|
10
Sydney2016 2017-10-07 19:47:23 +08:00 via iPhone 1
可以试试开启登陆保护 网页登录微博需要手机号码验证 我前段时间也是莫名被强制关注营销号 我开启了 就再也没有了
|
11
cheng43 2017-10-07 20:02:44 +08:00 via Android
手机上的话,用 share 微博客户端,或者微博国际版干净一点
|
12
Pactzhao 2017-10-07 20:37:06 +08:00
微博就是这样,官方直接控制你关注。
要么忍要么不用,我已经弃用好多年。 |
13
grimpil 2017-10-07 21:01:27 +08:00 via Android
还是那句老话,要么忍,要么滚
|
14
Mavious 2017-10-07 21:50:43 +08:00 via iPhone
恩,前几天看到有人抱怨自动关注,也是这几个刷粉了,囤货、xx 菌上镜率很高啊。
|
15
learnshare 2017-10-07 23:01:07 +08:00
我刚刚也被迫关注了几个类似的账号,看来广告费花了不少
|
16
learnshare 2017-10-07 23:02:14 +08:00
@learnshare 看来还在持续发生中
|
17
RobertYang 2017-10-07 23:12:56 +08:00 via Android
去把来去之间的位置接了
|
18
ytmsdy 2017-10-07 23:13:48 +08:00 via iPhone
据说这个是因为运营商劫持造成的!
|
19
demonqiqi 2017-10-07 23:32:31 +08:00
是不是电脑浏览器装了去广告的插件?我经过排除法,试下来是去广告插件的问题。也就这 2 个礼拜,我发现每天关注 3 个营销号,我用的的谷歌浏览器+广告终结者。
|
20
YenvY 2017-10-07 23:35:01 +08:00 via iPad
如何确定这种现象的发生是或不是微博故意所为
|
23
daya0576 OP @learnshare 哈哈 你这个脚本厉害了. 可以拿去卖给分手的女人
|
25
demonqiqi 2017-10-07 23:38:21 +08:00
@daya0576 我自从不用电脑版微博,只用 IOS 国际版或标准版,再也不自动关注了,估计广告终结者新更新的规则里被植入了恶心的代码
|
26
daya0576 OP @Mavious 对的, 之前也看到好多这种新闻, 没想到自己也变成受害者了.
微博也没有什么官方的说明, 内部操作的可能性有点大. |
27
selrain 2017-10-07 23:40:47 +08:00 via Android
@learnshare 分页的还是要手动再跑一遍
|
29
master 2017-10-07 23:56:07 +08:00 1
@daya0576
微博的 https 前几个月刚支持 而且默认没有启用 需要手动使用 https 访问才行 运营商劫持微博玄学太多了 关注些垃圾号都可能只是小意思了 所以最好还是确认一下 自己微博是不是使用 https 为好 |
30
lcorange 2017-10-08 00:04:11 +08:00 via Android
修改密码试试,前几天我也这样,改了之后就没问题
|
31
dbsquirrel 2017-10-08 00:39:00 +08:00
请问你解决了吗 我改了密码 也有设备保护 所有第三方应用全部去除 然后每天还是有这种关注
|
32
seasstyle 2017-10-08 00:40:00 +08:00 via iPhone
听一楼的话吧!我就没用过。
|
33
patx 2017-10-08 01:20:52 +08:00
为什么是从微博搜索关注的?看了一下,微博搜索不是 https 的。如果是运营商劫持,按理说会留下搜索历史的记录。
|
34
Skylinevv 2017-10-08 01:22:20 +08:00 via Android
我发现就好多垃圾营销号关注我😂
|
35
learnshare 2017-10-08 09:54:36 +08:00
|
36
learnshare 2017-10-08 10:04:43 +08:00
|
38
daya0576 OP @learnshare 哈哈哈 厉害了, 群众的智慧
|
39
daya0576 OP @dbsquirrel 不知道诶, 就像无法稳定重现的 bug 是最难解决的.
|
40
learnshare 2017-10-08 14:27:54 +08:00
@learnshare 又关注了 8 个
|
41
learnshare 2017-10-08 15:22:03 +08:00
@daya0576 https://weibo.com/fav?type=hot&wvr=6 我发现关注列表贴近这个推荐
|
42
Explorare 2017-10-08 16:49:03 +08:00
删掉了全部微博,但舍不得取关 [今天 SONY 破产了么] https://weibo.com/53853541
|
43
580a388da131 2017-10-08 18:57:04 +08:00 via iPad
@Explorare 用即刻
|
44
Explorare 2017-10-08 18:58:42 +08:00
@580a388da131 #43 谢谢推荐。
|
45
metababy 2019-09-05 19:14:15 +08:00
解决办法:直接改密码,并且改密码时,要确认选中了“取消第三方应用授权并清空定时微博”。 要了解详细过程的朋友,请看我写的文章
|
46
metababy 2019-09-05 19:16:48 +08:00
地址补上,ant73 点 com/485.html
|
47
standin000 2020-08-28 21:33:35 +08:00
@metababy 请问现在问题解决了吗,我也中招了
|
48
daya0576 OP @standin000 解决了,不用 weibo 了
|