部分 B 站帐号被发现可直接登录盗用 B 站 UP 主视频及头像 ID 的 360 快视频

[miyuki]

360 快视频被曝大量盗用 B 站 UP 主稿件、头像 ID B 站回应：帮助 UP 主维权 http://www.gamersky.com/news/201802/1016033.shtml

疑似 B 站数据库泄露：竟能直接登录 360 的快视频 http://tech.sina.com.cn/roll/2018-02-20/doc-ifyrrhct9844027.shtml

[yksoft1]

用户密码都克隆了，难道 3x0 的快视频拖了 B 站的库?

[DeltaSix]

@yksoft1 不一定，有可能根本没有这群账号，然后第一次登陆的时候是直接中转的 B 站登陆接口，然后成功登陆后在 360 建立相应账号，下次登陆走 360 自己服务器

[lsvih]

@yksoft1 貌似是登录时拿用户名和密码再去 b 站撞登录

[Mirage09]

再一次证明网站密码随机不重复的重要性...

[swulling]

噗，还 B 站被脱裤…
不都是登录的时候自己泄露的么。

你拿着 B 站的密码去登录别的网站，别人只要再去 B 站验证下就行了，关 B 站啥事，只能说这么做的人好傻啊

[whwq2012]

b 站密码用 lastpass 随机生成的，然而我又不是 up 主，被撞了也没多大损失。

[orangeade]

怪不得 360 美股退市，回来好作恶啊

[miyuki]

@swulling 也不能否定这种可能性吧，比如 https://www.secpulse.com/archives/37560.html

[OscarUsingChen]

可以新鲜改一个密码，再测试测试一下能不能登陆快视频。
这样就能测试是不是脱裤了

[yksoft1]

反正我验证了，我的大号是不能在快视频登录的，我的视频似乎也没有被盗用。

[swulling]

@miyuki 注意我说的是从 lz 的逻辑无法推导出 B 站数据库泄露，而不是说泄露是不可能的。

从逻辑上，你给的也无法推导出 B 站数据库泄露，进内网和拿到用户数据是两码事。


讲逻辑，而不是说有这个可能，那我还说有人 gmail 被盗有可能是 Google 密码泄露呢。你能说没这个可能么？

[mewpoi]

周鸿祎解释道: 这都是命运石之门的选择
我们的站只存在于另一个时间线上…

[realityone]

我猜

是员工的个人行为（

[boywang004]

@realityone 必须是员工的个人行为啊，这种事情，公司不背锅的。哈哈哈哈。

[lidamao]

非常重视，立即下架。

[orangeade]

@lidamao 上次把水滴直播干掉了，看看这次舆论效果

[yksoft1]

自己被抓取了部分视频，但是评论未被抓取，自己的部分信息也未被抓取。
另外是 B 站和优酷两个地方的被抓取。






这个伊苏 2SS 版我只在优酷发过，没发 B 站。另外⑨打法系列可能因为过长而没有一个被抓取

[blued1]

找几个人测试了下，之前从来没注册过 360 账号，用 b 站 16 年到 17 年年中这个时间段的邮箱账号和错误的密码会提示账号存在但无法登陆，用这个时间段的邮箱账号和正确的密码就能进行登陆了，登录后能看到当时在 b 站绑定着的手机号。

[gaobh]

1.完全捏造 2.已交由律师处理

[yksoft1]

@blued1 不要登录，直接用 找回密码