c*****0
发帖数: 2 | 1 主ID: banli
从星期六晚上开始，一登陆，就显示密码错误。我以为密码被人盗用，用了mitbbs忘记
密码功能，让系统把原来的密码给改了。
等了一晚上，收到了新密码，坑爹的是，系统给的新密码也登陆不进去，还是显示密码
错误。
今天继续用mitbbs忘记密码功能，这下好了，连验证码的email都彻底收不到了。 |
|
c****s
发帖数: 1281 | 2 【 以下文字转载自 Military 讨论区 】
发信人: yapple (稳似泰山共携手，陶然一笑友情深), 信区: Military
标 题: 台媒:解放军早上换新密码 台军下午就能破译(图)
发信站: BBS 未名空间站 (Tue Dec 29 16:49:58 2009, 美东)
环球时报-环球网12月29日报道 据台湾《中国时报》12月19日报道，这几年，台湾“国
防部”电讯发展室已取代台湾“军情局”成为搜集大陆威胁情报的重镇，其破译解放军
密码的速度已从过去的十天半个月，提高到现在的解放军早上换码，台湾电展室下午就
能破译，因此这里也成为了大陆国家安全部门最想打入的情报机构。
据称，解放军南京军区和广州军区使用的无线电密码波通常在每年七、八月间更换，这
让台湾一直很头痛。现在，台湾有了十几年经验积累以及美国高速计算机的帮忙，破译
速度已从过去的十天半个月，提升为解放军早上换码，台湾电展室下午就能破译。
台湾军方官员说：“只要是在空中的电波，电展室都会拦截并总能在很短时间内加以‘
破解’。电展室侦查搜寻的距离也相当远，即便是解放军的内陆通讯，我方也有能力搜
集到，例如大陆近 |
|
L******f
发帖数: 5368 | 3 破解密码高手王小云教授简介
王小云教授，1966年生于山东诸城，1983年至1993年就读于山东大学数学系，
先后获得学士、硕士和博士学位，导师潘承洞。1993年毕业后留校任教。
2005年获国家自然科学基金杰出青年基金资助，同年入选清华大学“百名人才计划”，
2005年6月受聘为清华大学高等研究中心“杨振宁讲座教授”，现为清华大学“长江学
者特聘教授”。
王小云教授带领的研究小组于2004年、2005年先后破解了被广泛应用于计算机
安全系统的MD5和SHA-1两大密码算法，对于这项十几年来国际上首次成功破解
全球广泛使用的密码算法与标准的工作，整个国际密码学界为之震惊，密码学领域
最权威的两大刊物Eurocrypto与Crypto将2005年度最佳论文奖授予了这位中国女性，
其研究成果引起了国际同行的广泛关注。
她获得由全国妇联、中国联合国教科文组织全国委员会、中国科协和欧莱雅
(中国)有限公司创立的，被誉为女性诺贝尔奖的中国青年女科学家奖。
MD5、SHA-1大厦轰然倒塌
在2004年8月之前，国际密码学界对王小云这个名字并不熟悉。2004年8月，
在美国加州圣芭芭拉召开的国际密码... 阅读全帖 |
|
h****t
发帖数: 129 | 4 谢谢各位牛牛。
加两道密码算法的问题不太适合新登记的用户。因为新用户， 直接就用SHA512登记密
码啦。主要是user registration, forget password, password expiration 这些都是
我们自己的code, 可以改算法和层叠算法。 只是登录是spring security 控制的， 没
有实际的code, 也懒得去修改。
我现在想的 walk around 的方法是， expired all existing user's password. 让
user 重新输入新密码。 原来的安全设置是， 用户必须输入旧密码校验， 才能输入新
密码. 我想table里多加一栏保存原来的sha1密码， 旧密码校验用sha1验证， 输入新
密码用sha512存储。 登录还是用sha512一道算法校验。这样算可行吧。
,
"
it
better |
|
G**********e
发帖数: 11693 | 5 找了半天也没找到哪里可以修改密码，QQ倒是有个独立密码，只找到加设独立密码的地
方。
然后我去HELP里面找，“怎样更改密码”，简直答非所问啊：
“目前登录QQ邮箱的密码有两种：QQ密码和QQ邮箱独立密码，
如果您使用QQ密码登录QQ邮箱，只需更改QQ密码即可；
如果您使用QQ邮箱独立密码，可以在登录QQ邮箱之后，更改QQ邮箱独立密码，方式如下
：”
所以根本没有解释如何更改密码！！我的天，难道这个信箱不能修改密码吗！？
我又试了直接走忘记密码的方式去设置一个新密码，可惜SECURITY QUESTIONS的答案又
不记得了～怎么办啊！？
请有QQ信箱的同学们帮我看一看，怎么可能一个信箱无法修改密码呢？？？？？？？？？
回答以后我会奖励包子！谢谢了～ |
|
l****r
发帖数: 21884 | 6 我刚登录gmail，不需要回答多余的问题，应该是因为我以前登录过不少次google默认
俺是正牌主人，哈哈。不过google也木提醒俺有可疑ip试图登录啊，安全还是不够牢嘛
。。
anyway, 多谢12给大家注册，现在dropbox的密码已经重置，和gmail现在的密码同步，
也是原来的加个625。
我在这个公共dropbox里建了2个新的文件夹，一个是2013album，放高清mp3的，目前只
有我知道一首，320Kb, 来源是QQ正版。另一个文件夹是tmp, 放这些乱七八糟的试听版
本，目前有6首新歌的2分钟版本。计划正式的mp3还是放在置顶的google docs里，这个
dropbox就当备份吧 |
|
A*******s
发帖数: 8645 | 7 我那么多上网帐号，其实就是几个密码，颠来倒去地用
现在有些网站，隔阵子就要换一个密码，我就轮换用
结果前几天，某网站竟然说，更新的密码不能用过去用过的
我晕！
这可怎么办啊？难道为了它再创造新密码？
永远不许重复旧的，可我怎么可能记住那么多新的？ |
|
r****y
发帖数: 26819 | 8 google来的：
忘记密码，无法登录系统。 这种情况处理起来比较麻烦，我试过安全模式、Win7系统盘
修复、登录WinPE，但都无法修改系统文件，貌似以前Vista那种方法不能用了。而我的
方法和登录WinPE修改文件方法类似。这里需要一张Ubuntu安装CD，我用的版本是8.10桌
面版。选择光盘启动，进入Ubuntu安装界面，选择语言，然后进入第一项”试用ubuntu
而不改变……”。接下来等待载入文件，时间会稍长一些，进入桌面之后，打开Win7的
X:\windows\system32文件夹，将这里的”osk.exe”剪切到其他位置，将”cmd.exe”更
名为 ”osk.exe”，然后重新从硬盘启动。到Win7登录窗口，单击屏幕左下角的“轻松
访问”图标，然后在弹出的窗口勾选“启动屏幕键盘”，单击“确定 ”，此时启动的就
是命令提示符了。剩下的事就非常简单了，输入命令”net user”查看用户名，再输入
命令”net user 用户名 新密码”即可。最后关掉命令提示符窗口，在登录密码框中输
入刚刚设置的新密码，看看，是不是成功进入系统了！最后，别忘了把先前移动、重命
名的文... 阅读全帖 |
|
k**e
发帖数: 52 | 9 每次在“修改密码”里换了新密码，就登不进去了，提示密码不对。老的新的密码都用
不了？怎么回事？ |
|
m******n
发帖数: 6673 | 10 我是这样做的，家页--->个人信息设置 ---> 修改密码 ---> 旧密码新密码新密码 --
-> 确认修改
然后退出再去登陆，就不行。 |
|
k***z
发帖数: 4718 | 11 不知哪位给指点一下？我在进gmail时不小心输错密码。这时Safari提示是记新密码，
不记还是永远不记这个网站的密码，当时鬼迷心窍地选了不记这个网站的密码，结果现
在我几个gmail帐户每次都要重新输入密码和用户名。在preference里找了半天也没发
现怎么再把gmail的密码和用户名记回来的选项。
麻烦死了，不知哪位有过类似经历如何解决的？ |
|
J**S
发帖数: 25790 | 12 现在谁不上网，谁没有10多个20多个有的有100多个帐号， 帐号密码要求还不一样，
还有隔断时间，要你改密码，新密码还要和老密码不一样。 那么多帐号密码，大家都
怎么记住的？
还有就是各种DUE DATE， 信用卡有10多种，各种其他的账单也不少，水费，电费，垃
圾费，上网费，都有DUE DATE。 大家怎么做到，从不MISS DUE DATE而影响信用的呢？ |
|
L*****y
发帖数: 4290 | 13 每次都要创建新用户
重新发送密码后，按照新密码也无法登陆？
有人遇到这个问题么？ |
|
m******o
发帖数: 774 | 14 很肯定密码没错，就是登录不了。寄来的新号码也没用。过了两三个小时，新密码倒是
让我登录了。赶紧贴一
个，赶明儿又不让登录就贴不了了。站长能解释一下这可能是什么原因吗？ |
|
n*********1
发帖数: 31 | 15 还是这样的问题！！！在家页里修改密码，提示成功，推出后用新密码登陆不了，提示
密码错误。只能重新说“忘记密码”，周而复始。。。什么变态的问题啊。 |
|
o*******e
发帖数: 186 | 16 我多年前给大家注册的，密码跟原公共信箱密码一样，现在密码需要重设，已经寄到公
共信箱了，只是我又不记得小陈的生日无法登陆进去 |
|
c****n
发帖数: 15245 | 17 十多年前在国内的易趣注册的账号，来美6年一直ebay用着，突然收到一封信说忘记密
码的信，虽然是ebay官方寄来的，一查信里要求修改密码的ip是中国湖南的地址，也没
有敢点击信里其中的链接，直接上上ebay官网发现旧密码还是能用，改了新密码，不知
道算不算是被盗了？这个版本有遇到这样的情况吗？谢谢！ |
|
w********2
发帖数: 6204 | 18 昨天晚上登陆不了
说是密码或用户名错误
赶紧输入邮件地址，来获取新密码
泥马一晚上过去了，密码还没到！
可怜我那1000多包子呀 |
|
b*****l
发帖数: 9499 | 19 唉，俺读 phd 时，每学期都要一个新密码，长度要超过 7，三种以上字符，过去三个
密码中出现过的字符不能重复超过三个。崩溃啊。
结果我后来每次都是拒不更新，过期后去 oit 拿一个系统生成的完全没有规律的随机
密码，记住并使用。 |
|
k**e
发帖数: 52 | 20 又试了一次，症状如下：
密码换成 123456 或者 1234567 一切正常，
如果换成六位生日，修改时告诉成功，在网页登录时旧密码新密码都不work. |
|
a****5
发帖数: 10854 | 21 你别说,这玩意还真可能有用
上个月有一天,突然收到短信
说我gmail帐号疑似被黑,给了我个新密码,让我赶紧登录去改密码
登上一看,
真给一堆什么人群发了封信,收信人一个不认识,大多是@qq.com的
不知道是姑姑自己演戏还是球球耍流氓 |
|
u**********l
发帖数: 2036 | 22 专门买东西的帐户，10年了，比较重要，不然就不要了
上次大脑短路，将密码改了，人老了再也记不起来
麻烦的是当时申请时，输入的另外一个帐户已经废了，不可能经那个邮箱得到新密码
hint question也是乱填的。。。
请问是否还有办法recover这个邮箱，是否可以跟yahoo人员联系解决这个问题
先泄了！ |
|
f*****g
发帖数: 3197 | 23 收到的email里都只说了Membership ID （一串数字）
想知道怎么搞定初始密码。
试过登录页面，选forget my PIN，然后提示新密码已经发送到登记的邮箱。但是检查
自己的邮箱，一个多小时了，啥都没有啊。咋回事？大家是不是也有类似经历？
着急着用，卡在这儿了。。。谢谢 |
|
b********h
发帖数: 7210 | 24 你是不是用了跟原来一样的email和密码？
我用的原来的email，但是是新密码，目前还好。用的visa. |
|
z********o
发帖数: 393 | 25 重新发送密码后，按照新密码也无法登陆？
有人遇到这个问题么？ |
|
P*****s
发帖数: 24 | 26 昨天还在用，今天就不行了。想restore新密码。却又答不对密码问题了，不知道是不是
被改了，求救怎么办？拜谢诸位！ |
|
m****s
发帖数: 18160 | 27 可能是系统造成的，那天系统是出现登陆失败的情况，带来不便望谅解！
您用找回密码的方法找到的随机数字，是系统自动随机为你生成的新密码，而非有人给
你改成这些数字的。 |
|
v****j
发帖数: 3 | 28 我现在的问题是主id用了那个寄过来的新密码也登陆不了，好不容易这个马甲试了几次
才登了进来 |
|
l****k
发帖数: 1134 | 29 靠才看到这个，我已经索取新密码了，然后现在找不到改密码的地方 |
|
m****s
发帖数: 18160 | 30 确定新密码没记错？要不你先换个简单的密码试试。 |
|
|
i***l
发帖数: 468 | 32 重新变一套很麻烦吗? 卫星不能update新密码系统,全报废? |
|
|
w**********9
发帖数: 525 | 34 我的昨天也出了这样问题
大约等了2个小时才收到新密码
估计系统数据库数据丢失 |
|
r***t
发帖数: 110 | 35 刚买的korger vgc，是usbank的。冲红鸟用卡号后四位做pin，显示invalid pin。打卡
后的电话查balance是对的，设了新密码，今天去冲，还是invalid pin的错误。换了另
外一张从Simon mall买的卡冲红鸟就没问题了。
请问有人知道是怎么回事么？ |
|
n*********1
发帖数: 31 | 36 在自己的家页里修改完，只要退出，就无法用新密码登陆。。。 |
|
c*******m
发帖数: 522 | 37 it is very long, so......
上篇：“造假门”始末
下篇：公关陷阱
背景：达芬奇冤不冤
进展：央视记者李文学就达芬奇事件发表个人声明（2012年1月1日23时）
进展：达芬奇对李文学声明提出六大质疑（2012年1月2日下午）
财新《新世纪》 记者 高昱 王姗姗 龙周园 邓海 王晓庆 见习记者 靳晴
上篇：“造假门”始末
Munafo说，“公平，我们专程飞来中国，只是希望获得公平”
出租车驶过北京友谊商店的大门口才停住，Stefano Vagelli跳下后座，从条纹西裤里
掏出皮夹，把两张百元大钞塞进副驾驶座车窗。在这栋四层建筑的顶楼小会议室里，三
位上午刚从意大利飞来的同行正等待与他会合。
一年多前，位于北京建国门外的友谊商店，9000多平方米营业面积中有近5000平方米被
来自新加坡的达芬奇家居租下，销售以意大利品牌为主的国际顶级家具。Vagelli供职
的瑞瓦（Riva），在其中拥有一个100平方米的展厅。如果算上开设在上海、广州、深
圳、重庆等地的其他13家达芬奇家具店，这家传代的意大利手工家具厂，2008年-2010
年在中国市场的销售额分别达到129.3... 阅读全帖 |
|
l***o
发帖数: 1111 | 38 http://blog.sina.com.cn/s/articlelist_1893477540_2_1.html
《2012年1月地球能量信息密码偈》
--至心善慧
圈圈圆圆连成线，一条金光照大千。
千机能量千机变，万次升级万更换。
不再重复不再断，一笑一语笑河天。
年年都有冰雪碳，岁岁没有平安年。
吃菜张口吞金钱，吃肉在此更新鲜。
年中之年没有年，新味之味无有味。
冬夏连贯过新年，春秋已没难相见。
天气如同彩票站，能出那号难中难。
风如刀割气冲天，一声长叹辞旧烂。
心酸心痛心期盼，思亲思旧思童年。
年年春节炮声连，此时静然默心念。
历史之中头一番，安静之中迎辰年。
年年交换年相连，物是人非灯下眠。
水仙之花白头叹，此时心境两重天。
地球之门开心扇，大丹小丹应天转。
地球重新能量灌，改革之前动力攒。
地气随之大改变，高人眼喜露笑脸。
龙脉重新接通天，人间处处皇帝湾。
风水之地遍地看，等待春风唤心眠。
人类人物人地天，顺应大道同步灌。
能量珍贵黄金般，此时遍地随便捡。
识货之人忙修炼，机会难得万劫闪。
有此机缘福报仙，此时不修等何年。
此时... 阅读全帖 |
|
y***r
发帖数: 16594 | 39 密码不是处女膜 清华MM高醒心不是卖国贼(图)
解滨博客/这几天中文网络上爆传一则消息：清华女高醒心破解北斗系统信号，拱手送
给美国。 这则消息的主角是清华大学硕士毕业生，她在美国斯坦福大学读博期间破解
了欧洲伽利略卫星导航系统的密码，后又破解了中国北斗导航系统的密码。 这件事从
学术和科研的角度来看确实很令人震惊。 虽然破解密码的事情每年都有报道，但由中
国人做出的这一类突破却并不多见。 从实践的角度来看，这将会推动各国的导航系统
发展出更好的保密算法和技术。高醒心博士这项研究的意义就在于此。
这则消息在英文媒体已是旧闻了。 国内某网站去年就有讨论过这件事，很快就被澄清
了。当时除了引来同行们赞叹声外，并没有掀起轩然大波。 但当此消息进入了某热门
中文网站后就炸开了锅。 愤青们用尽了人间最恶毒的词汇诬陷高博士，咒骂声一浪高
过一浪，“卖国求荣”、“叛徒”、“清华培养的汉奸”、“吃里扒外的美国狗”，等
等等等，无所不用其极，大有欲置人于死地的意思。
愤青们该醒醒了。
请愤青们注意，高博士做出的这些成果已是几年前的事了。 当这个消息传到欧洲时，
欧洲有没有惊慌失措？ 没有。 当这个消息传... 阅读全帖 |
|
m****s
发帖数: 18160 | 40 未名空间FAQ主要用于回答用户在使用过程中遇到的一些问题，会随时根据常遇问题进
行更新补充。
一、常见问题
二、注册/登录问题
三、发文问题
四、邮箱问题
五、博客问题
六、俱乐部问题[NEW]
七、未名形象秀
八、伪币
九、其他补充
一、常见问题
Q ：国内如何登录MITBBS？
A ：有两种方法，
1）telnet模式：登录
http://www.mitbbs.com
2）Web模式：访问 www.mitbbs.cn（暂不开放）
Q ：怎样收藏常用版面或俱乐部？
A ：提供两种方法，
1）web下当前版面：点击版标最下方：“添加到收藏夹”，即可
2）web下个人家页：“我的讨论区”点击“[管理]” 选项，在“增加版面”后填入需
增加的版面，即可
3）telnet下我的讨论区：“a”或“A”添加
Q ：在版面里，想更换阅读模式，如何定制？
A ：版内提供4种显示方式，分别为：“主题模式”、“文章模式”、“旧同主题模式
”、“分屏模式”。
具体设置有2种方式，如下：
1）Web模式： 1）家页/参数设置/版面文章缺省显示定制 进行修改；或 2）进版面，
在版标上方选择模式。
2... 阅读全帖 |
|
m****s
发帖数: 18160 | 41 未名空间FAQ主要用于回答用户在使用过程中遇到的一些问题，会随时根据常遇问题进
行更新补充。
一、常见问题
二、注册/登录问题
三、发文问题
四、邮箱问题
五、博客问题
六、俱乐部问题[NEW]
七、未名形象秀
八、伪币
九、其他补充
一、常见问题
Q ：国内如何登录MITBBS？
A ：有两种方法，
1）telnet模式：登录
http://www.mitbbs.com
2）Web模式：访问 www.mitbbs.cn（暂不开放）
Q ：怎样收藏常用版面或俱乐部？
A ：提供两种方法，
1）web下当前版面：点击版标最下方：“添加到收藏夹”，即可
2）web下个人家页：“我的讨论区”点击“[管理]” 选项，在“增加版面”后填入需
增加的版面，即可
3）telnet下我的讨论区：“a”或“A”添加
Q ：在版面里，想更换阅读模式，如何定制？
A ：版内提供4种显示方式，分别为：“主题模式”、“文章模式”、“旧同主题模式
”、“分屏模式”。
具体设置有2种方式，如下：
1）Web模式： 1）家页/参数设置/版面文章缺省显示定制 进行修改；或 2）进版面，
在版标上方选择模式。
2... 阅读全帖 |
|
a*****y
发帖数: 33185 | 42 要不管三七二十一，就扯新的赚钱的机会，那多的是：
支付宝手机支付藏惊天漏洞 “验证码大盗”成灾
2013年11月22日 16:33:54 来源： 北京晨报
分享到： 107
近日不少媒体报道，用户手机账户里的钱“莫名”被转走，折射支付安全隐忧。在
手机上使用第三方支付，仅需一个“账户名+验证码”便可重置密码，这是个惊天漏洞
。11月18日，北京晨报记者从安全专家口中证实，已研究发现大量截获“验证码”的木
马。它的出现，意味着手机支付防线开始破裂。
“验证码大盗”成灾
大量用户被盗刷
今年5月，金山反病毒工程师李铁军抓到一款色情软件，能自动拦截“手机验证码
”，他很疑惑，它用这个功能要干什么。10月份，木马样本越来越多，几乎已成灾。又
有华西都市报、信息时报、金陵晚报先后报道，不少用户账户里的钱“莫名”被转走。
直觉告诉李铁军，这可能与“验证码大盗”有关。“我又回过头往病毒库找样本，
结果一找，发现了20个木马作者的邮箱，里面记录着大量的盗刷记录！”
每个邮件数量不等，少的几十封，多的几百封，木马拦截短信后，直接把它们转发
到作者邮箱。内容多是受害者的身份证、手机号等，还有一些验证码记录... 阅读全帖 |
|
f***y
发帖数: 4447 | 43 http://bbsnew.netbig.com/thread-2666841-1-1.html
国际密码学领域的一场顶级智力较量
——西安电子科技大学胡予濮教授攻破GGH密码方案
■ 记者 秦明
一个原本有望成为国际密码学研究新技术的GGH密码映射方案，最近被西安电子科技大
学综合业务网理论及关键技术国家重点实验室的胡予濮教授攻破。胡予濮教授与他的博
士研究生贾惠文，对GGH映射本身以及基于GGH映射的各类高级密码应用进行了颠覆性的
否定。该研究成果——《GGH映射的密码分析》（Cryptanalysis of GGH Map），日前
经过同行专家的严格评审，已经被2016年欧洲密码年会（Eurocrypt 2016，简称欧密）
正式接收。这一会议和美洲密码年会（简称美密），被公认为密码学界最著名的两大国
际会议。2016年5月8日，胡予濮将赴奥地利维也纳，在欧密会上，正式向全世界的密码
同行报告这一突破性成果。
问题来自哪里？现代密码学遗留的公开问题
故事得从1976年讲起。这一年，斯坦福大学的密码学家惠特菲尔德·迪菲（Whitfield
Diffie）和马丁·赫尔曼（Martin... 阅读全帖 |
|
T*******7
发帖数: 636 | 44 ☆─────────────────────────────────────☆
flykading (颠沛流离) 于 h 提到:
我是麦麦提深水潜友，最近亲人遭遇QQ诈骗，我和我妻子不幸成了QQ盗号者的目标。这
个遭遇让我浮出水面发了在麦麦提第一帖。请广大麦麦提朋友堤防！转给更多的人看到。
转：QQ惊现又一种新骗局！！！大家，大家，特别是留学生们务必警惕！！
这个骗局还是有点技术含量的，大家还是小心点儿。
QQ, 你聊或者不聊天，他就登在那里，每时每刻。
这个我们最依赖的聊天软件，成为骗子们下手的第一个目标。在大家习惯了那些老套的
骗局以后，新的花样出现了，我很荣幸的成为了被骗群体中的一员。我绝对不是第一个
，但是不知道为什么，如此庞大的人人社交网络，却对此骗局只字未提。 为了避免出
现更多的受害同仁，此次事件整个过程如下，以此参考：
我是一个没什么特别爱好的网友，不爱视频，不爱游戏，不爱论坛，连微博都没有的留
学生，现居澳洲。昨晚，我按照习惯，登上了qq，打开了人人，无聊的浏览着别人分享
的图片，日志。因为，电脑是macbook，我的qq版本是很低的，不能视频，不能语音。
... 阅读全帖 |
|
a*****y
发帖数: 33185 | 45 支付宝手机支付藏惊天漏洞 “验证码大盗”成灾
2013年11月22日 16:33:54 来源： 北京晨报
分享到： 107
近日不少媒体报道，用户手机账户里的钱“莫名”被转走，折射支付安全隐忧。在
手机上使用第三方支付，仅需一个“账户名+验证码”便可重置密码，这是个惊天漏洞
。11月18日，北京晨报记者从安全专家口中证实，已研究发现大量截获“验证码”的木
马。它的出现，意味着手机支付防线开始破裂。
“验证码大盗”成灾
大量用户被盗刷
今年5月，金山反病毒工程师李铁军抓到一款色情软件，能自动拦截“手机验证码
”，他很疑惑，它用这个功能要干什么。10月份，木马样本越来越多，几乎已成灾。又
有华西都市报、信息时报、金陵晚报先后报道，不少用户账户里的钱“莫名”被转走。
直觉告诉李铁军，这可能与“验证码大盗”有关。“我又回过头往病毒库找样本，
结果一找，发现了20个木马作者的邮箱，里面记录着大量的盗刷记录！”
每个邮件数量不等，少的几十封，多的几百封，木马拦截短信后，直接把它们转发
到作者邮箱。内容多是受害者的身份证、手机号等，还有一些验证码记录，比如重置密
码、开通快捷银行、付款。
11月初，... 阅读全帖 |
|
a*****y
发帖数: 33185 | 46 支付宝手机支付藏惊天漏洞 “验证码大盗”成灾
2013年11月22日 16:33:54 来源： 北京晨报
分享到： 107
近日不少媒体报道，用户手机账户里的钱“莫名”被转走，折射支付安全隐忧。在
手机上使用第三方支付，仅需一个“账户名+验证码”便可重置密码，这是个惊天漏洞
。11月18日，北京晨报记者从安全专家口中证实，已研究发现大量截获“验证码”的木
马。它的出现，意味着手机支付防线开始破裂。
“验证码大盗”成灾
大量用户被盗刷
今年5月，金山反病毒工程师李铁军抓到一款色情软件，能自动拦截“手机验证码
”，他很疑惑，它用这个功能要干什么。10月份，木马样本越来越多，几乎已成灾。又
有华西都市报、信息时报、金陵晚报先后报道，不少用户账户里的钱“莫名”被转走。
直觉告诉李铁军，这可能与“验证码大盗”有关。“我又回过头往病毒库找样本，
结果一找，发现了20个木马作者的邮箱，里面记录着大量的盗刷记录！”
每个邮件数量不等，少的几十封，多的几百封，木马拦截短信后，直接把它们转发
到作者邮箱。内容多是受害者的身份证、手机号等，还有一些验证码记录，比如重置密
码、开通快捷银行、付款。
11月初，... 阅读全帖 |
|
发帖数: 1 | 47 还有海外基地、特务的问题。密码本必须专门用军舰运输。然后全军同时启用新密码本
。极其麻烦。
中途岛战役之前日本按时启用新密码本。美军就一抹黑。幸好全部作战计划都是旧密码
传输已经被破解。
美军当年运输原子弹的巡洋舰原子弹没事。后来运密码本被潜艇击沉了。我也不知道美
军有没有被迫运输、启用新的密码本。
TG的第一艘万吨级Titanic首航沉没。船员幻觉被美国潜艇鱼雷击中。惊慌失措弃船逃
命。密码本还留在保险箱里，航海日志也没带。后来中国海军还得劳师远征去把密码本
、航海日志捞回来。
德军潜艇失联，密码本存在泄露的可能。德军也不能随便更改密码本。可见的确很昂贵。 |
|
