网易邮箱登录二次验证也没有卵用

[simida]

我以前用手机登陆邮箱遇到过。
看到大家都说开启登陆二次验证，私以为没什么卵用。

在邮箱里面开启了登录二次验证功能，以后每次需要输入手机验证码验证后才能登陆。
结果通过手机浏览器打开，会跳到 smart.mail.163.com 然后就不用输入手机验证码了。

顺便再求确认，我刚才试了试还是如此。

[starfoams]

卧槽。这是真的么？

[simida]

@starfoams 刚才我变试了试，是这样的。你可以试试

[paw]

网易就是呵呵的~
不要在意这些细节了，赶紧换邮箱吧~
珍爱生命 远离国产

[liupcool]

醉了，看来还得老老实实换邮箱。

[nvidiaAMD980X]

以前就知道手机登入网易不用验证码了。但今天一时没想起来…………
不过你这一提醒，………现在登入记录没问题，但看来还是得继续弄……………😡😡😡

[eoo]

还是企鹅帝国的好 哈哈

[RqPS6rhmP3Nyn3Tm]

前几天手机登录 Outlook 邮箱也没有二次验证……
不过不知道是不是以前登陆过有 cookie 了， MS 应该还是相当靠谱的

[rainy3636]

网易亡矣

[takwai]

网易邮箱登录二次验证可绕过
http://www.wooyun.org/bugs/wooyun-2013-040230

乌云很早就说过了。厂商回复算是个亮点。

[simida]

@takwai 感谢提供链接
果然回复是亮点，危害等级：无影响厂商忽略
明显是整个系统架构设计有问题，我呵呵。