12306 被脱裤了，用过相关服务的小伙伴都抓紧改密码吧

[Yinz]

http://www.wooyun.org/bugs/wooyun-2014-088532
现在还不清楚是12306本体有问题还是第三方应用被脱裤，但是流出来的一小部分显示这个裤子真是完美得可以……明文密码+姓名+身份证+手机号，18G的数据，这又是一场腥风血雨啊……抓紧改密码吧

[cncaihua]

那么数据去哪里下载呢

[laoyur]

流出来的貌似目前只有14M的版本吧？

[yaxin]

有什么用吗?里面有没有什么钱

[Viztor]

@laoyur 是的吧。14,693,202 byte

[jinzhe]

下载地址呢？

[anewg]

@yaxin 12306重要的是票又不是钱

[zhtubo]

還是明文密码，不帶這樣玩的吧。。還有手機號號，身份證，姓名，那這樣電話騙子的工作是不是又好做多了？

[jaylong]

@yaxin 钱是小事，遇上手贱的登陆进去把你过年回家的票给退了..

[imn1]

@yaxin
你光想到钱了？姓名和身份证就足够做很多事了

[rockpine]

脱了裤子就让我看这个？
地址在哪里

[whwnow]

@Evi1m0 在哪里，在哪里~~

[niklaus520]

现在只看见14M版本的，给楼上们404团队那个37G的跪了……毕竟web安全专家

[aaalzk]

有第三方的软件和APP确实会记录并上传用户密码的，以及离线抢票等需要提交自己用户名密码的服务，用过这些服务的还是尽快改密码吧。这个不好说是哪里的问题。

[kamisamayo]

还好支付宝QQ等常用很重要的账号，密码都是单独且唯一的。。所以不存在利用这个漏洞登我支付宝的问题。哎，以后类似这种还是留意些吧。
另外lastpass有密码随机生成功能~如果登录都在自家电脑可以用这个插件。

[wangbailin]

国家里有这么个部门，真是够要命了！

[niklaus520]

看了14M的，觉得真心像是抢票软件的问题

[toou123]

围观的人太多 乌云都挂了。。。

[exiahan]

真不安全。。。就因为这孙子刚刚改了不下10个账户的密码。。。。

[wy315700]

撞库撞出来的吧

[ykswang]

12306不支持改密码的，不信你改个试试，重新登录发现还是只能用老密码