这算不算是淘宝漏洞，同好们要注意了

fhyzhl · 发表于 2012-1-12 10:15

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？加入牧夫（请注明天文爱好者，否则无法通过审核）

x

本帖最后由 fhyzhl 于 2012-1-12 11:38 编辑

如果你的电脑安装了数字证书，那么任何用你电脑的人，如果知道你的手机号，身份证号，就很容易破解你的密码（其实是更换了新密码），进入你的淘宝，看到你买到的东西，你的隐私呀，隐私呀，尤其是你买了很贵的镜子后，告你你家领导那个施华是你花了300元买的，而不是。。。。。大元。嘿嘿，你可要倒大霉了，你可怜的小金库呀，从此要与你说拜拜了，你的膝盖呀，从此就要面临新一轮的重大考验了。这在家里还好，如果在单位呢，你的某位同事（如果有别有用心的，比如暗恋你的或者你暗恋的等等），可就会发现你的隐私了，你的隐藏的小秘密呀（比如在淘宝买了一个漂亮的ww),后果呢？隐私会很轻易地被发现，除非你说你没有隐私。不过不用担心的是用这个办法不会影响你的支付宝，你的账款是安全的。不信的朋友就试一试吧。TMD淘宝，加一个手机验证就这么费劲吗？---那怎么办，如果你不放心的话，就在购物后，卸载数字证书（这样的话上述的过程就需要验证码了，就安全了），等你在购物之前再安装数字证书就OK了。-----------------------------------------刚才又试了一下，卸载了数字证书也不行了，也可以直接改，不需要验证码。晕

bmkey · 发表于 2012-1-12 11:58

提示: 作者被禁止或删除内容自动屏蔽

YZ800212 · 发表于 2012-1-12 10:26

删除相应的购买记录就行了

山顶上的风 · 发表于 2012-1-12 10:41

提示: 作者被禁止或删除内容自动屏蔽

jiahongjian · 发表于 2012-1-12 11:14

“WW”是啥？

lop322 · 发表于 2012-1-12 11:16

ww是什么丫

dolaimi · 发表于 2012-1-12 11:18

哈哈，娃娃，果然强大

fhyzhl · 发表于 2012-1-12 11:22

dolaimi 发表于 2012-1-12 11:18

登录/注册后可看大图

哈哈，娃娃，果然强大

随便写的，没什么特别的意思。这都被你给破解了，厉害

东看看 · 发表于 2012-1-12 11:36

”尤其是你买了很贵的镜子后，告你你家领导那个施华是你花了300元买的，而不是。。。。。大元。嘿嘿，你可要倒大霉了，你可怜的小金库呀，从此要与你说拜拜了。“
LZ说得太悲剧了，为什么要说谎呢？那人是吃软饭的吗？这点空间都没有，考虑换片吧！

fhyzhl · 发表于 2012-1-12 11:38

刚才又试了一下，卸载了数字证书也不行了，也可以直接改，不需要验证码。晕

xwxwwx · 发表于 2012-1-12 11:48

淘宝上面即使不知道密码，只要知道用户名，就可以查询到详细的购物和销售记录。

treeson · 发表于 2012-1-12 11:51

哈哈，楼主悲催啊，macos系统下载不了证书，只能手机验证的飘过。。。

fhyzhl · 发表于 2012-1-12 11:52

xwxwwx 发表于 2012-1-12 11:48

登录/注册后可看大图

淘宝上面即使不知道密码，只要知道用户名，就可以查询到详细的购物和销售记录。 ...

是吗？想想好像是，更晕了

遨游星空 · 发表于 2012-1-12 13:02

不懂。。。。。。。。。。。。。

栗精图治 · 发表于 2012-1-29 12:19

这个。。。真要说吧。。。证书就是应该只在【安全】的电脑上安装的，就是说你装了证书的这台电脑就可以不需要其他验证直接使用，因为你信任它的安全。如果有如上风险的机器么。。。还是不要装的好。。。

这算不算是淘宝漏洞，同好们要注意了

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

点评

点评

微笑勋章

QQ群管理团队勋章

推广勋章

热心服务勋章

天文徽章收藏家

财富勋章

贵族勋章

首富勋章

申空追星会勋章

		自动登录	找回密码
密码			加入牧夫（请注明天文爱好者，否则无法通过审核）