http://www.wooyun.org/bugs/wooyun-2014-060627
微博上有人截图，13年的数据。受害者一枚，含泪飘过。i.mi.com 不小心同步了那么多个人隐私数据，这一下就全。。。
微博上有人截图，13年的数据。受害者一枚，含泪飘过。i.mi.com 不小心同步了那么多个人隐私数据，这一下就全。。。
This topic created in 4559 days ago, the information mentioned may be changed or developed.
Supplement 1 · May 14, 2014
又传一个
发布会前夜的节奏
发布会前夜的节奏
 |
1
关键是刚好我的小米号算早期注册号，用的还是较为通用的一个密码，没用随机密码。这下有得死了。
|
1 |
2
他用的是dz吧？
|
 |
3
|
|
5
泄露的好像是社区，dz 不安全的，快改密码的话兴许云服务等风险不大。
|
|
6
 |
 |
7
有下载了。13年的数据。
|
 |
8
对于这个新闻，表示很震精，然后。。。
还能怎样，默默的看看里面有我多少东西，然后改密码吧。 |
 |
ArumohMay 14, 2014
9
493.17M的版本正在下载..应该是真的,密码是加密的，弱密码的要注意了.
|
 |
HashellMay 14, 2014
10
坑爹的.我密码超简单的..刚去改了密码了.没找着销号的地方.
|
 |
anheiyouxiaMay 14, 2014 via Android
11
@Arumoh 求分享
|
|
12
一般人我不告诉他，http://pan.baidu.com/s/1eQl9QoE 密码: hlya
|
 |
jsonlineMay 14, 2014 via Android
14
已经把云上的数据全部删掉并修改了密码。 然后发誓不把隐私同步到国内的云服务。
|
 |
andyhuMay 14, 2014
15
我昨天才注册的小米，看来应该没什么事
话说谁有手机各个库？am i hacked关掉了，我想收集全点做个在线查询，做好后可以免费给大家使用 |
|
andyhuMay 14, 2014
16
收集，抱歉打错了
|
|
anheiyouxiaMay 14, 2014 via Android
18
|
 |
19
没有salt
|
|
20
加了salt
|
 |
21
Discuz!是有盐的。
不过真的大快人心，想知道那些软文作者是什么来头 |
 |
22
没找到改密码的地方。。。(┬＿┬)
|
 |
23
尼玛登录都要排队，密码都改不了
|
 |
24
已经修改密码了，这坑爹的玩意儿。
|
 |
foxMay 14, 2014
25
求问：小米论坛跟多看绑定的小米账号是一套id系统吗？
|
 |
icanforkMay 14, 2014
27
小米云的东西早期换手机已全部删除。
|
|
anheiyouxiaMay 14, 2014
28
@hermitu 这个是MySQL数据库源文件，直接放到MySQL下的对应数据库文件夹下即可看到
|
 |
banxi1988May 14, 2014
29
|
 |
lsmgeb89May 14, 2014
30
还好我几乎所有账号都已经是随机密码了。
|
 |
baocaixiongMay 14, 2014
31
CREATE TABLE `xiaomi_com` (
`id` int(10) NOT NULL AUTO_INCREMENT, `username` varchar(30) NOT NULL, `password` varchar(40) NOT NULL, `email` varchar(35) NOT NULL, `ip` varchar(15) NOT NULL, PRIMARY KEY (`id`), KEY `username` (`username`), KEY `email` (`email`) ) ENGINE=MyISAM AUTO_INCREMENT=8281388 DEFAULT CHARSET=utf8; 数据库结构。这个400多M的数据没有用的。最多查查自己在不在里面。 |
 |
that5May 14, 2014
32
又漏了,××
|
 |
shizzmkMay 14, 2014
33
好歹前2年早注册再也没访问过，翔米怎么又作死啊
|
|
jsonlineMay 14, 2014 via Android
34
@anheiyouxia 1 那怎么备份资料 2 我宁愿泄漏给外国人
|
 |
valianliuMay 14, 2014
35
 小米啊，你药店碧莲吧，登陆整出这么个提示，看来是确认被脱裤了。 |
 |
Ricky123May 14, 2014
36
小米的密码是什么加密的啊？
|
 |
fitureMay 14, 2014
37
shit~
 |
 |
MaiCongMay 14, 2014
39
MD 一看到消息就马上去改了密码
|
 |
jandanMay 14, 2014
40
再次提醒了任何站点注册账号密码最好不要一致，不一定哪天就裸奔了，哎。
|
 |
a3576623May 14, 2014
42
换密码头疼啊幸好没注册小米
|
|
anheiyouxiaMay 14, 2014
43
@jsonline 我都是本地备份的，android用钛备份，定期传到电脑上的
你不介意，可以另外注册个邮箱，然后注册个Dropbox，然后用钛备份定期上传到这个Dropbox上，以前我就这么干的 |
 |
cevincheungMay 14, 2014
44
@belin520 你以为你删的了么
|
 |
princeofwalesMay 14, 2014
45
我下载回来查了下，自己果然在里面
username是常用ID 密码加密过，早上已经修改了。小米账户里唯二的隐私就是手机号和收货地址了，这张表里没有 email是自动生成的，xxx@bbs_ml_as_uid.xiaomi.com，用email撞不了库 问题是，我下的裤子，里面怎么没有salt这一列？上面V友贴的表结构里也没有，难道根本没有加盐？还是放出下载之前，此列被有意删掉了？ |
 |
sun019May 14, 2014
46
discuz 密码有盐 不知道能反解密不
有空研究下 |
 |
wy315700May 14, 2014
48
@princeofwales 盐和密码放在一个字段里 用冒号分隔的
|
 |
hzlzhMay 14, 2014
49
没查到自己的，还是用 1Password 改密码先。
|
|
SivanMay 14, 2014
50
@revival83
Dropbox 也难说保险啊，我现在用的是 Dropbox 和 iCloud。不过相比之下比国内应该安全很多吧。 通讯录我用的 QQ 通讯录，已经做好信息泄露的准备了（反正存的不是我电话而且陌生号码我从来不信 ಠ౪ಠ）。 |
|
princeofwalesMay 14, 2014
51
|
 |
MutooMay 14, 2014
52
我的密码也在里面了，虽然加了salt，但是在 cmd5 已经有可查记录。我都不知道啥时候注册的小米，还好只是弱密码。
|
 |
ExplorareMay 14, 2014
53
據烏雲那幫人說網路上還流傳着脫褲全過程的資料，比起數據庫，我還是對這個過程更感興趣啊，有人有找到麼( ´_ゝ`)
|
 |
jdqingmMay 14, 2014 via iPhone
55
感觉现在的裤子都是隐形的，穿着和脱了没什么两样…
|
 |
OrzMay 14, 2014
58
早上朋友接到电话了，呵呵，我刚试了下登陆小米网站也提示修改密码。
 |
 |
rAYzMay 14, 2014
59
http://www.wooyun.org/bugs/wooyun-2014-060658
似乎又一个… 这是谁要搞死小米呀 |
 |
kingwonMay 14, 2014
60
没搜到，有关键词不？
|
 |
picasso250May 14, 2014
62
@Arumoh 网盘的分享被取消了……
|
 |
ihciahMay 14, 2014 via Android
63
@anheiyouxia 求下载地址~~谢谢~
|
 |
cxshunMay 14, 2014
64
貌似我的没提醒帐户异常，是不是就没啥事了。话说我是14年才注册小米帐号的，为了多看。
|
|
kingwonMay 14, 2014
65
@picasso250 霄池？
|
 |
KengMay 14, 2014
67
我去，当年用小米同步了短信和通讯录，虽然后来我自己删掉了，不知道还会不会在后台保留着。。
|
 |
JW0224May 14, 2014
68
@anheiyouxia @Arumoh 求再次分享、、
|
 |
guibin1989May 14, 2014
70
多看用户有影响么...
|
|
71
@guibin1989 没用多看，不大清楚。但账号应该是打通的。
|
|
72
|
|
Ricky123May 14, 2014
73
加盐的MD5
可以解密么？ |
|
74
|
|
KengMay 14, 2014
75
@sexoutsex2011 还真有回收站。。。
而且半年多了还不自动删除。。。 |
 |
whwnowMay 14, 2014
76
@anheiyouxia 感谢分享,看看自己中招没
|
|
anheiyouxiaMay 14, 2014
77
其实我搭建了个数据库，要是不想下载的可以跟我要数据库地址，我的用户名gmail.com
|
|
kingwonMay 14, 2014
78
果然在其中。
|
 |
youngMay 14, 2014
79
@sexoutsex2011 云服务联系人里面还有个时光机，怎么破
|
 |
byronMay 14, 2014
81
@anheiyouxia 是不是只有五个字段？
|
|
ihciahMay 14, 2014
82
有谁知道加盐的算法用的什么？MD5(pwd+salt)？
|
 |
AolizMay 14, 2014
83
问达人，需要修改其他平台上相同邮箱,相同密码的账号的密码吗？
|
|
byronMay 14, 2014
85
|
 |
2232588429May 14, 2014
86
@anheiyouxia 你那个百度盘链接提示分享被取消了，怎么回事？
|
 |
laiweiMay 14, 2014
87
 小米公司的通告哈 总体来说，影响很小 另外，小米的passport，会做检测，提示更新密码 |
 |
slappedmanMay 14, 2014
88
删的挺快啊！求再次共享，俺在这蹲着刷，谢谢！
|
 |
newbornMay 14, 2014
89
蹲点求内裤
|
|
90
@ihciah 正在试验……
|
 |
pk0377May 14, 2014
91
线上求内裤
|
|
picasso250May 14, 2014
93
@cnxh 谢谢
|
|
pk0377May 14, 2014
94
@anheiyouxia 被取消了！
|
|
pk0377May 14, 2014
95
@picasso250 私信。地址。。
|
 |
LeoMay 14, 2014
96
好诡异，早上已经修改密码了
下午登录异常，居然能用旧密码登录，这是什么防范逻辑？ |
 |
codingppMay 14, 2014
97
@anheiyouxia 求结果！！！
|
 |
zangbianxueguMay 14, 2014
98
shi一样的产品
|
|
anheiyouxiaMay 14, 2014
99
|
|
pk0377May 14, 2014
100
@anheiyouxia 求地址
|
Select Language