爱奇艺VIP会员密码明文泄漏被密集盗用的思考_反爱奇艺吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：70贴子：
爱奇艺VIP会员密码明文泄漏被密集盗用的思考
充了爱奇艺黄金VIP，突然发现历史记录里一堆莫名其妙的浏览记录，到安全中心一看，登陆IP五花八门，全国各地。于是我紧张了，做互联网十几年了，被盗用了帐号这么久竟然一无所知，检查常用笔记本，没问题，其他帐号都正常，只有爱奇艺帐号被盗用，名字也被改了，抱着寻找同类的习惯，一搜，结果发现一位网友关于VIP会员反复被盗用后的调查帖，其中包含了一个关于可以采集爱奇艺VIP会员的软件，截图全是明文。看完贴，检查了我的安全设置以及盗用记录，对照分析了一下，开个沙箱搞了个软件测试了一下，我就呵呵了。这么大一个互联网公司，VIP会员竟然被抓取明文密码公开散播盗用，这几乎就是一个大笑话，但是笑话成真必有隐情，隐情在哪呢？外边有采集工具可以直接获取爱奇艺所有VIP的用户密码明文，你这边秒改那边秒更新，现在思考是两种可能，1是内鬼，2是后门。基于官方对此问题的微妙态度，我认为如果是内鬼，那这个内鬼未免胆子大了些，VIP是一个产品线的营收项目和方向，外泄会导致VIP会员流失甚至口碑丢失，谁当内鬼也得死，除非有利可图且对风险不屑一顾，蝇头小利是不可能的，当然，对东家恨之入骨的内鬼除外（例如某公司被某公司吞并，导致某员工本可以事业一帆风顺却面临死局，咳咳，我想说到这有人会想到点什么）。再说爱奇艺对此事的微妙态度，在坊间也好，还是在他们自己的话语渠道，很多人都在指责这一点，作为官方，帐号被大面积明文泄漏，这是个极大的风险和危机，偏偏爱奇艺宁愿自我阉割封杀网友通道也不愿意自查自纠，那么有人就猜疑也或许是官方为了不降低VIP含金量的底线上让更多人依赖VIP的一种手段，但是我认为这种杀鸡取卵是不是有点脑子坏了，当然不排除真有脑子坏了的人。但是我倾向于另外一种可能，就是或许该公司能起到某些作用的管理层面出现了嫌隙（这里不搞什么金融事件，单纯谈为什么这个脑残公司会如此对待帐号密码明文泄漏），这不是没有可能，从爱奇艺产品线整合的速度之慢就可以看出其中执行力是有阻力的，那就更不排除有人想要给另外一个人下马威，不惜用公司整体利益来对付职场敌人或者商场敌人，于是这种阻力相持下，出现这种混账局面是有可能的，因为别忘了，这个VIP可是一直鼓励支付宝第三方支付自动续费的，这个涉及财务诚信问题的巨大隐患竟然被爱奇艺长期暧昧处置，是绝对有问题的。好吧，说到这我就发现另一个问题了，被抓取泄漏的帐号根据前面所说网友的截图可以发现，密码是明文。我去，什么年代了，做个MD5加密很难吗？总是明文泄漏，这就是很大的问题了，为什么密码以明文方式泄漏，我不相信技术上根本没有做密码加密尝试，当然也有可能是爱奇艺与PPS整合会员系统，两者加密方式不一致，为完成平滑整合，做了取消密码加密的开放接口，被人发现且利用了？（我自己都不相信，在后台程序层面纵然加密方式不一致也是很好解决的，二次激活验证等等方式都远远比这样安全得多，更重要的是，纵然不小心有了BUG被利用，为什么及时修正？）第二种可能我觉得就平淡无奇地多了，就是安全漏洞，大到能抓取指定数据字段中的明文，还可以秒更新（被盗用的网友都会发现密码修改没任何意义，无论是你更换无数台电脑或者用手机或者用别人的手机改，当天就会有人继续盗用，不用杀毒了，根本不是你的问题。），这样的漏洞对于爱奇艺这样的公司，出现了，且被无视，这如果真的不是故意的，那我只有跪了，不想做这个公司你就关了吧，何必呢！于是我们突然发现，爱奇艺要么是不想做了，要么就是VIP会员可能是个玩笑，又或者身不由己，其中微妙我不想再多说，但是因此牺牲用户利益，就有点不要脸到家了。别忘了，用户掏钱买的会员，且在为别人买单，更重要的是很多人喜欢在很多账户上使用同一个密码，那么被盗用一个帐号，就意味着你的很多帐号都被泄漏了，例如你的邮箱、邮箱关联的其他帐号（支付宝、手机帐号、QQ……）这种泄密级别，我想很多人想想都会不寒而栗吧。还说什么呢？反正我是不会再当买单者了，但是我不会用那款下贱的盗用软件，因为从另外一个意义上，这个玩意是恶劣的帮凶，人渣一枚。就这样吧。容我去吐一会。
廖专业竹被楼主禁言，将不能再进行回复
0基础电脑培训——变身高富帅!
爱奇艺贴吧都不然说话了 操 特 娘
坑老子会员
最令人恶心的是，浏览记录里都是一些烂到不行的垃圾烂片，我都想问，盗用会员的蠢东西，也难怪只能盗用，品味低俗到不行
爱奇艺特么的真的很烦
我和楼主是完全一样的问题，我登录爱奇艺的电脑和手机设备全部属于自己的。大量资料和其他网站游戏的账户密码从未丢失过。爱奇艺的账户注册了很久也没丢失过直到一冲会员就有无数的全国各地的Ip登陆我的爱奇艺账号导致账号锁定无法修改密码无法接收短信。爱奇艺内部到底泄漏了我们多少密码？联系客服还要我提高app付款凭证到他们邮箱里。我很想扇他们几耳瓜。我用注册手机打电话过去并且有APP账户他们居然要我必须发邮件过去。我为了一个过期的会员账号犯的着浪费那么多时间吗？ 所以我要让更多人知道爱奇艺是多么的坑爹。他们内鬼泄漏了无数会员账号密码
爱奇艺，pps.身为我国大型网络视频平台，却无端泄露会员客户信息，把账号密码售卖给多个兼职与商用平台用来做微信推销广告。即使修改了密码也解封不了，害得会员客户无端的损失财务，客服推三阻四，技术人员不给予任何技术帮助，我想请问一下，你们这个平台是干什么吃的？无故的泄露那么多客户的信息你们赚钱了，良心何在？不怕你们下一代的身体有缺陷吗？是中国人的就转发吧！不要让这些非法的东西在存在在我们的身边了。
他们内部管理及其松散，内鬼到处都是，加上他们自己也不在乎，就靠制造虚假繁荣骗风投，这些货都是有一些红色X代在后面参合撑腰而已，只为揽财，全然没有荣誉感。
谁要爱奇艺优酷迅雷QQ旋风百度云vip账号等等
楼主说的好，原来我也没有注重爱奇艺的帐号，今天上去看发现被人绑定了手机号，IP都是全国各地都有，要解除绑定还要提供什么订单号，真费劲，我也不会再充钱VIP了，给别人买单。消费者权益都得不到保障。
我用手机注册了优酷VIP会员，充值就被盗了，而且没几天我的手机注册的账号都被注销了。。。。转到爱奇艺来，一样的被盗，什么垃圾玩意儿，什么youtube的国内又要被封，这些视频网站广告多的没法看，开个VIP给钱了还要各种闹心，花钱买罪受啊，果断放弃了，没事把开VIP的钱去电影院看电影舒服多了。。。
平板电视?天猫电器城,电视设备,全球旗舰正品入驻,品牌直供,购物无忧!天猫电器城,品牌旗舰,闪电到家,超值包邮,智新生活!
顶我的也是
点亮12星座印记,
楼主为什么不到大的吧去发帖呢
点亮12星座印记,
顶你 让更多的人知道垃圾爱奇艺
充了爱奇艺黄金VIP，突然发现历史记录里一堆莫名其妙的浏览记录，到安全中心一看，登陆IP五花八门，全国各地。于是我紧张了，做互联网十几年了，被盗用了帐号这么久竟然一无所知，检查常用笔记本，没问题，其他帐号都正常，只有爱奇艺帐号被盗用，名字也被改了，抱着寻找同类的习惯，一搜，结果发现一位网友关于VIP会员反复被盗用后的调查帖，其中包含了一个关于可以采集爱奇艺VIP会员的软件，截图全是明文。看完贴，检查了我的安全设置以及盗用记录，对照分析了一下，开个沙箱搞了个软件测试了一下，我就呵呵了。这么大一个互联网公司，VIP会员竟然被抓取明文密码公开散播盗用，这几乎就是一个大笑话，但是笑话成真必有隐情，隐情在哪呢？外边有采集工具可以直接获取爱奇艺所有VIP的用户密码明文，你这边秒改那边秒更新，现在思考是两种可能，1是内鬼，2是后门。基于官方对此问题的微妙态度，我认为如果是内鬼，那这个内鬼未免胆子大了些，VIP是一个产品线的营收项目和方向，外泄会导致VIP会员流失甚至口碑丢失，谁当内鬼也得死，除非有利可图且对风险不屑一顾，蝇头小利是不可能的，当然，对东家恨之入骨的内鬼除外（例如某公司被某公司吞并，导致某员工本可以事业一帆风顺却面临死局，咳咳，我想说到这有人会想到点什么）。再说爱奇艺对此事的微妙态度，在坊间也好，还是在他们自己的话语渠道，很多人都在指责这一点，作为官方，帐号被大面积明文泄漏，这是个极大的风险和危机，偏偏爱奇艺宁愿自我阉割封杀网友通道也不愿意自查自纠，那么有人就猜疑也或许是官方为了不降低VIP含金量的底线上让更多人依赖VIP的一种手段，但是我认为这种杀鸡取卵是不是有点脑子坏了，当然不排除真有脑子坏了的人。但是我倾向于另外一种可能，就是或许该公司能起到某些作用的管理层面出现了嫌隙（这里不搞什么金融事件，单纯谈为什么这个脑残公司会如此对待帐号密码明文泄漏），这不是没有可能，从爱奇艺产品线整合的速度之慢就可以看出其中执行力是有阻力的，那就更不排除有人想要给另外一个人下马威，不惜用公司整体利益来对付职场敌人或者商场敌人，于是这种阻力相持下，出现这种混账局面是有可能的，因为别忘了，这个VIP可是一直鼓励支付宝第三方支付自动续费的，这个涉及财务诚信问题的巨大隐患竟然被爱奇艺长期暧昧处置，是绝对有问题的。好吧，说到这我就发现另一个问题了，被抓取泄漏的帐号根据前面所说网友的截图可以发现，密码是明文。我去，什么年代了，做个MD5加密很难吗？总是明文泄漏，这就是很大的问题了，为什么密码以明文方式泄漏，我不相信技术上根本没有做密码加密尝试，当然也有可能是爱奇艺与PPS整合会员系统，两者加密方式不一致，为完成平滑整合，做了取消密码加密的开放接口，被人发现且利用了？（我自己都不相信，在后台程序层面纵然加密方式不一致也是很好解决的，二次激活验证等等方式都远远比这样安全得多，更重要的是，纵然不小心有了BUG被利用，为什么及时修正？）第二种可能我觉得就平淡无奇地多了，就是安全漏洞，大到能抓取指定数据字段中的明文，还可以秒更新（被盗用的网友都会发现密码修改没任何意义，无论是你更换无数台电脑或者用手机或者用别人的手机改，当天就会有人继续盗用，不用杀毒了，根本不是你的问题。），这样的漏洞对于爱奇艺这样的公司，出现了，且被无视，这如果真的不是故意的，那我只有跪了，不想做这个公司你就关了吧，何必呢！于是我们突然发现，爱奇艺要么是不想做了，要么就是VIP会员可能是个玩笑，又或者身不由己，其中微妙我不想再多说，但是因此牺牲用户利益，就有点不要脸到家了。别忘了，用户掏钱买的会员，且在为别人买单，更重要的是很多人喜欢在很多账户上使用同一个密码，那么被盗用一个帐号，就意味着你的很多帐号都被泄漏了，例如你的邮箱、邮箱关联的其他帐号（支付宝、手机帐号、QQ……）这种泄密级别，我想很多人想想都会不寒而栗吧。还说什么呢？反正我是不会再当买单者了，但是我不会用那款下贱的盗用软件，因为从另外一个意义上，这个玩意是恶劣的帮凶，人渣一枚。就这样吧。容我去吐一会。
我说我的爱奇艺会员总是无辜被盗，今天一搜还真吓一跳，以后再也不敢充会员了。
爱奇异这样的垃圾公司。 我反正是不敢在用这种垃圾软件了。 用户名和头像被改然后发现被盗 一个礼拜十几页的异地登陆。 呵呵 ，拜拜吧爱奇异。以卸载永不再用。
垃圾爱奇艺 ，再充会员死全家
无意中百度了一下自己的QQ号，发现自己的爱奇艺账号密码特公开的登在别的网站上给别人分享！问了客服就回我句修改密码，我特么也知道要修改密码，密码都那么光明正大的让人挂在网站上了，再修改次就不会被泄露吗？我表示很怀疑！连消费者的都不能保障，说句无从查证就结束了！
我也是，这几天上爱奇艺我都看不了，上面显示四台设备同时登陆，知道这个密码就我自己一个人，也没告诉过别人~真的是以后再也不会冲了，反正马上就到期
永远不会再在爱奇艺充值了，垃圾
垃圾爱奇艺，不论怎么改密码总是被泄露出去，老是因为登录过多被顶掉，垃圾
贴吧热议榜
使用签名档&&
保存至快速回贴更多频道内容在这里查看
爱奇艺用户将能永久保存播放记录
过滤短视频
暂无长视频（电视剧、纪录片、动漫、综艺、电影）播放记录，
使用您的微博帐号登录，即刻尊享微博用户专属服务。
使用您的QQ帐号登录，即刻尊享QQ用户专属服务。
使用您的人人帐号登录，即刻尊享人人用户专属服务。
按住视频可进行拖动
把视频贴到Blog或BBS
当前浏览器仅支持手动复制代码
视频地址：
flash地址：
html代码：
通用代码：
通用代码可同时支持电脑和移动设备的分享播放
收藏成功，可进入查看所有收藏列表
方式1：用手机看
用爱奇艺APP或微信扫一扫，在手机上继续观看：
跪了！一个人缔造100部大片（电影知道答案17）_高清
方式2：一键下载至手机
限爱奇艺安卓6.0以上版本
使用微信扫一扫，扫描左侧二维码，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接http://71.am/udn
下载安装包到本机：&&
设备搜寻中...
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
连接失败！
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
部安卓（Android）设备，请点击进行选择
请您在手机端下载爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接http://71.am/udn
下载安装包到本机：&&
爱奇艺云推送
请您在手机端登录爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
180秒后更新
打开爱奇艺移动APP，点击“我的-扫一扫”，扫描左侧二维码进行登录
没有安装爱奇艺视频最新客户端？
爸爸去哪儿2游戏 立即参与
跪了！一个人缔造100部大片（电影知道答案17）_高清
播放量数据：
2,363人已订阅
你可能还想订阅他们：
{{#needAdBadge}} 广告{{/needAdBadge}}
&正在加载...
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制
安装爱奇艺视频客户端，
马上开始为您下载本片
5秒后自动消失
&li data-elem="tabtitle" data-seq="{{seq}}"& &a href="javascript:void(0);"& &span>{{start}}-{{end}}&/span& &/a& &/li&
&li data-downloadSelect-elem="item" data-downloadSelect-selected="false" data-downloadSelect-tvid="{{tvid}}"& &a href="javascript:void(0);"&{{pd}}&/a&
选择您要下载的《
色情低俗内容
血腥暴力内容
广告或欺诈内容
侵犯了我的权力
还可以输入
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制更多频道内容在这里查看
爱奇艺用户将能永久保存播放记录
过滤短视频
暂无长视频（电视剧、纪录片、动漫、综艺、电影）播放记录，
使用您的微博帐号登录，即刻尊享微博用户专属服务。
使用您的QQ帐号登录，即刻尊享QQ用户专属服务。
使用您的人人帐号登录，即刻尊享人人用户专属服务。
按住视频可进行拖动
把视频贴到Blog或BBS
当前浏览器仅支持手动复制代码
视频地址：
flash地址：
html代码：
通用代码：
通用代码可同时支持电脑和移动设备的分享播放
收藏成功，可进入查看所有收藏列表
方式1：用手机看
用爱奇艺APP或微信扫一扫，在手机上继续观看：
卧槽！给这个作弊绕口令跪了太魔性了！
方式2：一键下载至手机
限爱奇艺安卓6.0以上版本
使用微信扫一扫，扫描左侧二维码，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接http://71.am/udn
下载安装包到本机：&&
设备搜寻中...
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
连接失败！
请确保您要连接的设备（仅限安卓）登录了同一爱奇艺账号 且安装并开启不低于V6.0以上版本的爱奇艺客户端
部安卓（Android）设备，请点击进行选择
请您在手机端下载爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
其他安装方式：手机浏览器输入短链接http://71.am/udn
下载安装包到本机：&&
爱奇艺云推送
请您在手机端登录爱奇艺移动APP（仅支持安卓客户端）
使用微信扫一扫，下载爱奇艺移动APP
180秒后更新
打开爱奇艺移动APP，点击“我的-扫一扫”，扫描左侧二维码进行登录
没有安装爱奇艺视频最新客户端？
爸爸去哪儿2游戏 立即参与
卧槽！给这个作弊绕口令跪了太魔性了！
播放量数据：
21,874人已订阅
你可能还想订阅他们：
{{#needAdBadge}} 广告{{/needAdBadge}}
&正在加载...
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制
安装爱奇艺视频客户端，
马上开始为您下载本片
5秒后自动消失
&li data-elem="tabtitle" data-seq="{{seq}}"& &a href="javascript:void(0);"& &span>{{start}}-{{end}}&/span& &/a& &/li&
&li data-downloadSelect-elem="item" data-downloadSelect-selected="false" data-downloadSelect-tvid="{{tvid}}"& &a href="javascript:void(0);"&{{pd}}&/a&
选择您要下载的《
色情低俗内容
血腥暴力内容
广告或欺诈内容
侵犯了我的权力
还可以输入
您使用浏览器不支持直接复制的功能，建议您使用Ctrl+C或右键全选进行地址复制求爱奇艺vip账号或激活码_百度知道跪 求爱奇艺会员账号_百度知道}