主题不存在 - 未名存档

本页内容为未名空间相应帖子的节选和存档，一周内的贴子最多显示50字，超过一周显示500字访问原贴

sysop版 - 请站方关注本站登录ID大小写问题

(共1页)

t**********e
发帖数: 28

站方最近去掉了旧的四个字母的验证码，用户在登录时无需再输入验证码，新的方式是
用户输错密码一次后，第二次登陆时需要把一个图象调正，但是用户只需要把登录ID的
其中任何一个字母更改大小写，就可以绕过这个防御机制。这个安全漏洞给黑客提供了
极大便利，造成大量用户帐号和密码被盗用。
比如本帐号thethirdwave，只要改成theThirdwave或者thethirdWave即可绕过图形调正
的步骤。
请站方关注这个问题，即使修改程序堵塞漏洞。
同样的密码输入错误三次一小时不可登录，和输错五次24小时不可登录，也可以通过更
改ID大小写绕过。
这样黑客就可以无限制尝试用户的密码，进行brute force 攻击。
根据用户在军版的反应，似乎某黑客已经用这种方法盗取了大量用户ID和密码。
请站方关注，及时修复，保障用户权益。
谢谢

(共1页)

#	版面	帖数(主题数)
-	全站	4871 (796)
1	Military	3777 (569)
2	Stock	341 (51)
3	Joke	117 (17)
4	History	116 (3)
5	Automobile	100 (9)
6	USANews	55 (9)
7	Midlife	45 (1)
8	Headline	41 (41)
9	Dreamer	33 (13)
10	FleaMarket	32 (20)
11	Living	30 (7)

版面

帖数(主题数)

全站

4871 (796)

3777 (569)

341 (51)

117 (17)

116 (3)