网易新一轮被脱裤

[aeshfawre]

去年 10 月份的脱裤事件 http://www.wooyun.org/bugs/wooyun-2015-0147763 那次事件中,我的邮箱有被登陆过的记录,本人于 2015-10-24 修改所有网易邮箱密码.

今天我的一个邮箱密码被修改.可以确认不是撞库,keepass 生成的随机密码.也就是说这半年来,网易邮箱又被脱裤了.这次性质不一样,改我密码了, 头疼,06 年注册的邮箱,没密保,没安全码,这申诉希望能通过.
普通安全等级的网站注册我都是用这个邮箱,虽然牵扯不到钱的问题,不过牵扯到相当多的网站帐号.

[Ya]

晕~

[dxwwym]

被脱了那么多次还能是明文？

[yeyeye]

06 年注册的邮箱,没密保,没安全码

我 2002 年注册的都有这些东西 所以说啊 既然重要 就好好爱护啊

[aeshfawre]

@yeyeye 过于自信了,潜意识认为这邮箱都是处理重要程度不高的网站注册.这么多年积累下来,蛮多网站和这邮箱扯上关系了.

[SNOOPY963]

还是说清楚自己忘记密保和安全码……不然听上去好像网易通行证不提供这个似的。

[Ya]

@yeyeye 你为啥不上密保，不绑定手机？

[yeyeye]

@Ya 你 @错人了
@SNOOPY963 对 我最早注册的时候都有

[RIcter]

不一定能是被脱裤，有可能是掌握了你的个人信息和原密码后申诉的。

[elvba]

@RIcter 深夜档喵...

[nvidiaAMD980X]

@dxwwym 黄易的智商值是固定的。

[dxwwym]

@nvidiaAMD980X 血淋淋的智商

[Aspx]

这是你自己安全意识较差，别什么都联想到被脱裤好不好

[kn007]

样本为一的案例

[bugmenein]

标题党，已 Block

[aprikyblue]

强加因果

[echo1937]

重新定义了"被脱裤".

[mcone]

虽然我是网易黑，但是楼主，你见过脱裤只脱你一个人的黑客吗？真是太丢人了， select 语句都不会写（越不会写脱的越多才对啊），真是奇了怪了

[H3x]

网易满脸懵逼

[c0878]

网易传出被脱裤以后我就开了二次验证了 光靠密码是没用的

[aeshfawre]

好吧,如果大家都没这情况,我承认我错了,标题党了.
最近做了个外汇比赛网页,从某个外汇论坛分流走了几百个 ip,可能是报复行为吧.靠我邮箱名+知道我登录 IP 就能申诉走我密码的话,有点忧伤...