小米论坛被脱裤了。

[sexoutsex2011]

http://www.wooyun.org/bugs/wooyun-2014-060627
微博上有人截图，13年的数据。受害者一枚，含泪飘过。i.mi.com 不小心同步了那么多个人隐私数据，这一下就全。。。

[revival83]

@Sivan 我支持你我对百度云什么的一直持有呵呵的状态dropbox再慢也会坚持用，还有其他的更好选择吗？

[a3576623]

换密码头疼啊幸好没注册小米

[anheiyouxia]

@jsonline 我都是本地备份的，android用钛备份，定期传到电脑上的
你不介意，可以另外注册个邮箱，然后注册个Dropbox，然后用钛备份定期上传到这个Dropbox上，以前我就这么干的

[cevincheung]

@belin520 你以为你删的了么

[princeofwales]

我下载回来查了下，自己果然在里面
username是常用ID
密码加密过，早上已经修改了。小米账户里唯二的隐私就是手机号和收货地址了，这张表里没有
email是自动生成的，xxx@bbs_ml_as_uid.xiaomi.com，用email撞不了库

问题是，我下的裤子，里面怎么没有salt这一列？上面V友贴的表结构里也没有，难道根本没有加盐？还是放出下载之前，此列被有意删掉了？

[sun019]

discuz 密码有盐 不知道能反解密不
有空研究下

[WildCat]

@sun019 呵呵，不可能。

@banxi1988 嗯，说得有理，我只是说个气话。

[wy315700]

@princeofwales 盐和密码放在一个字段里 用冒号分隔的

[hzlzh]

没查到自己的，还是用 1Password 改密码先。

[Sivan]

@revival83
Dropbox 也难说保险啊，我现在用的是 Dropbox 和 iCloud。不过相比之下比国内应该安全很多吧。
通讯录我用的 QQ 通讯录，已经做好信息泄露的准备了（反正存的不是我电话而且陌生号码我从来不信 ಠ౪ಠ）。

[princeofwales]

@wy315700 回去看了下，果然
但这样就跟截图不同了，那张表有个单独的字段：salt
算了，不纠结了。明天小米有发布会，这时爆料出来，有点意思

[Mutoo]

我的密码也在里面了，虽然加了salt，但是在 cmd5 已经有可查记录。我都不知道啥时候注册的小米，还好只是弱密码。

[Explorare]

據烏雲那幫人說網路上還流傳着脫褲全過程的資料，比起數據庫，我還是對這個過程更感興趣啊，有人有找到麼( ´_ゝ`)

[viger]

@Arumoh 求下载地址．

[jdqingm]

感觉现在的裤子都是隐形的，穿着和脱了没什么两样…

[young]

@Arumoh 链接无效了

[lazyphp]

@Explorare 同求。 也想了解一下过程

[Orz]

早上朋友接到电话了，呵呵，我刚试了下登陆小米网站也提示修改密码。

[rAYz]

http://www.wooyun.org/bugs/wooyun-2014-060658
似乎又一个… 这是谁要搞死小米呀

[kingwon]

没搜到，有关键词不？