微博 5 亿数据被泄露了解的人进来讨论讨论

[codz]

1 这个 TG 的社工机器人为什么到现在还没有被封掉？
2 以太币和比特币交易真的就完全安全？
3 新浪的安全这块是不是有漏洞？合法授权然后被抓取的那种，类似 facebook 经历。

[d5]

1.这个 bot 曾上 cctv
2.相对安全，拿以太坊举例，bot 通过生成 eth 钱包地址，让用户转账捐赠，通过以太坊浏览器接口查询该地址的余额情况，实现起来很简单。出金的时候，通过转账到中心化交易所混淆，最后达到匿名转出的目的
3.泄露情况超乎想象，网上什么都有

[cabing]

@d5 感觉上网都是在裸奔。不管干啥 ，老祖宗说的好：慎言慎行。

[d5]

@cabing 是的是的，老祖宗说的对，谨言慎行，不要随意开口水炮，真实交流不做亏心操作就行了。不然稍微懂点技术的人有意扒你，基本跑不掉。

[uqf0663]

还有 社工机器人？ 叫啥？我去添加查查我的泄漏了没

[7654]

什么鬼，有牌牌的虫子？

[locoz]

1、因为管不着 tg，境外 app
2、相对于支付宝之类实名的东西当然安全非常多啊，随便就能新建一个账号用来收款。而且数字货币同样有做洗币的，有前面那一点的加持，效果更爆炸。
3、几乎所有厂商都被搞过，只是有没有被爆出来而已，间隔几年被放出一堆数据的情况比比皆是。所以密码不要多次使用、出事情了赶紧改密码，可以的话绑的手机号也最好是个注册用的非实名号，提前预防。

[tmado]

查了下，之前养成一年换一号的习惯还是可以的

[KIzuN1]

韭菜肉韭菜根本不会管，甚至还能创收，肉辶就不好说了

[wxcszh]

无语了，昨天喊我对象去改密码，他说 就算被搞也会是先弄那些有名的人，不会去弄他的，他这么默默无闻，不会有人盗号的。。。mmp

[aabbcc112233]

慌张的应该是那些大 V 和明星了，咱们小老百姓就算了吧。微博名誉扫地。

[kernelpanic]

不止 Facebook。。twitter，telegram 都被通讯录漏洞攻击过

[chanchan]

所以之前大家的账号并没有被买赞,大家的账号真的是被盗了而已,新浪清白了 /doge

[iiusky]

你在微博说这个事情会被封号哦，因为你说了对微博不利的消息🤣😂

[snw]

微博漏洞太正常了，前段时间又被自动大量加关注。这问题都多少年了，大概祖传代码没法救。

[swulling]

> 1 这个 TG 的社工机器人为什么到现在还没有被封掉？
因为管不到，而且机器人没有任何成本，要多少有多少。哪怕被举报了，随时可以替换

> 2 以太币和比特币交易真的就完全安全？
世界上没有完全安全，但是混淆太容易，要解决此事的成本高到没有国家 or 组织会为了这个事情去做。
目前查询价格转换为人民币大约 10 块钱一次，还是很便宜的，对有追踪特定目标的需求来说。

> 3 新浪的安全这块是不是有漏洞？合法授权然后被抓取的那种，类似 facebook 经历。

新浪的联系人匹配接口被人大规模利用了，方法很简单，就是喂给新浪一个随机手机号，看他匹配出的微博 ID 是那个。通过大规模穷举这个接口，就得到了微博 ID 和手机号的对应关系。
而 TG 提供的其他信息，应该是之前别的社工库交叉查询的结果，本次新浪只泄漏了全部 ID 和手机号的对应关系。

[WillZhangGZ]

歐盟: GDPR 罰款到手 加州：CCPA 罰款到手

[littiefish]

@locoz 听说过四件套，八件套没？

[littiefish]

@aabbcc112233 你一个小老百姓几毛。几亿个，这钱就多了。都这么想，没有一片雪花是无辜的

[est]

中国

[est]

很多中国人有个毛病就是自己不想看到的东西就希望封掉让别人也看不到