小米论坛被脱裤了。

[sexoutsex2011]

http://www.wooyun.org/bugs/wooyun-2014-060627
微博上有人截图，13年的数据。受害者一枚，含泪飘过。i.mi.com 不小心同步了那么多个人隐私数据，这一下就全。。。

[sexoutsex2011]

关键是刚好我的小米号算早期注册号，用的还是较为通用的一个密码，没用随机密码。这下有得死了。

[xdeng]

他用的是dz吧？

[Sivan]

@sexoutsex2011
不管是真是假：
不要相信国内的云服务，用就做好泄露的思想准备；
就算泄露了也没什么，我们被泄露的隐私比我们想象的多；
被脱裤这种事不是第一家也不会是最后一家，心态很重要。

[sexoutsex2011]

@xdeng 是

[Sivan]

泄露的好像是社区，dz 不安全的，快改密码的话兴许云服务等风险不大。

[sexoutsex2011]

[ogrish]

有下载了。13年的数据。

[ScotGu]

对于这个新闻，表示很震精，然后。。。
还能怎样，默默的看看里面有我多少东西，然后改密码吧。

[Arumoh]

493.17M的版本正在下载..应该是真的,密码是加密的，弱密码的要注意了.

[Hashell]

坑爹的.我密码超简单的..刚去改了密码了.没找着销号的地方.

[anheiyouxia]

@Arumoh 求分享

[Arumoh]

一般人我不告诉他，http://pan.baidu.com/s/1eQl9QoE 密码: hlya

[zjgood]

@Arumoh 给力啊。。深夜福利

[jsonline]

已经把云上的数据全部删掉并修改了密码。 然后发誓不把隐私同步到国内的云服务。

[andyhu]

我昨天才注册的小米，看来应该没什么事
话说谁有手机各个库？am i hacked关掉了，我想收集全点做个在线查询，做好后可以免费给大家使用

[andyhu]

收集，抱歉打错了

[vibbow]

@andyhu LastPass就可以检测。

[anheiyouxia]

@Arumoh 谢谢分享(╯3╰)


@jsonline 本来就不应该，不止国内的，国外的也一样。

[javaluo]

没有salt

[javaluo]

加了salt