| 　
| 　
| 　
| 　
| 　
只需一步，快速开始
查看: 1498|回复: 31
【转载】百度网盘存分享漏洞？有人搜出了一大堆奇怪的东西...。
主题帖子积分
游戏精英, 积分 8312, 距离下一级还需 688 积分
游戏精英, 积分 8312, 距离下一级还需 688 积分
本帖最后由 超级混源体老邱 于
11:26 编辑
本人点评：从前天开始，百度网盘上的用户再打开别人的主页时已无法再看到他们分享中的所有文件资源了（还是有其他办法来打开的），原因就是前几天有人爆料百度网盘可以用搜索软件和其他办法来看到其他网友公开分享后的所有文件资源，甚至还有身份证、工口和盗版资源、个人照片、重要或机密文件等等，真是让人不寒而栗啊！众网友纷纷表示我们的隐私已被泄漏！但也殃及了游戏资源分享者了，唉！我说怎么无法看到别人主页分享的文件呢，原来是出了泄漏隐私的事啊！不过本人还有别的办法！本人就不说了，各位自己想办法吧！
此贴来源：IT之家、37阅读和新华网
　　今天，一篇关于百度网盘的文章刷爆了朋友圈，看了文章之后，小编不禁背后直冒冷汗，原来我们无意间可能会将自己的额私密信息分享出去，而且别人也可以在网上轻易的获取。　　事情的起因源自于一个某自媒体“差评的一篇名为《我在百度网盘上看到上万条车主个人信息，企业、政府高官信息、各种数据库和无穷无尽的盗版。。。》的文章。　　很多人都用过百度网盘的 “ 分享 ” 功能，一旦分享，就会生成一个公链。这个公链就变成了找到文件的钥匙，所有点这个生成的公链的人都可以看到里面的内容。如果你想安全点的话，可以生成私链，会生成一个密码，想访问文件的人不仅要知道链接，还要知道提取码。　　不过，因为一些用户不经意的误操作或者是嫌设置私密链接还需输入密码比较麻烦，就直接通过公共链接把他们生活相关的东西 “ 分享 ” 了。这些资料在他们的个人主页上可以直接看到，但百度没有提供适当的提醒！　　那么，别人是怎么获取你的个人主页链接的呢？　　媒体发现，个人百度云的分享链接里面，有一串编号。而这个编号是有规则的，而且规则相当弱鸡——从 “ 1 ” 开始，逐个递增！　　通过自制的爬虫小脚本，于是就搜到了很多用户无意间分享出来的资料。。。　　从名字上看，有老姨家的密码，各种盗版电影，盗版软件，某医院材料，甚至还有百度云全体QA合影！？（QA是 QUALITY ASSURANCE 的缩写，大家大概可以理解为测试工程师）　　甚至还在爬虫结果里发现了一串小编根本看不懂的神秘代码。。。　　还有成批量的高清身份证正反面照片。。。（感觉小学生们多半拿去防《王者荣耀》沉迷了。。。）　　还有车主信息，车牌，车架号，身份证，地址，手机号一应俱全。。。　　信息泄露主要有两种，第一种是信息贩子在倒腾信息的时候点了分享，另一种是各大企业和机关单位在日常工作时为了方便分享文件使用百度网盘的公链分享却没有意识到这些信息可以被搜索到！　　7月19日午间，针对此事百度网盘官方微博发布《关于网盘用户公开分享链接相关问题的说明》进行回应。　　百度称，用户在选择把数据上传在百度网盘后，网盘会确保数据的安全性，不进行公开分享，绝不会被他人看到；创建加密分享，文件也绝不会被搜到；　　百度网盘为了保护用户数据安全，避免隐私泄漏，在分享文件时，设置了“加密分享”，提示有：选择“加密分享”，仅限拥有密码者查看，更加私密安全的提示信息；而部分用户还是会选择“公开分享”，也有明确提示“公开，即任何人可查看、下载，同时出现在用户个人主页”。另外，在百度网盘的用户协议中的“隐私保护”部分也有相关提示，并且呼吁用户在选择分享时设置“加密分享”。　　百度网盘表示，深知用户隐私保护是产品的生命所在，一贯高度重视用户隐私，不断创新从技术上加强用户隐私保护；同时将加大对第三方网盘搜索网站的打击力度。　　小编在这里郑重提醒大家，请赶紧去自己的百度云个人主页上看看自己公开分享的内容，如果发现有私密信息，请立即做出删除或取消分享的处理。也提醒大家，在以后使用百度云进行分享资料的时候，尽量使用私密方式进行加密，否则到时候出现资料泄密就麻烦了！
百度网盘加大力度打击第三方网盘搜索网站，用户：只要你不挂就好...。
　　近期自媒体“差评”发文称，百度网盘用户在分享文件的时候，如果不设置提取码，而是公开分享链接，文件将被第三方网盘搜索抓取。百度网盘官微也发表声明称将保护用户隐私，加大对第三方网盘搜索网站的打击力度。　　相关媒体表示，这不是百度网盘的漏洞，而是产品逻辑存在问题——用户在分享文件时，百度网盘没有提供适当的风险提醒。　　但考虑到目前国内网盘的生存状态，广大网友表现出了对百度网盘的极大宽容，纷纷表示，“只要你不挂就好”“你坚持住不挂已经很知足了”...
个人信息被泄百度网盘建议“加密”！
…é>>‘, STHeitiSC-Light, simsun, ?(R)　　百度网盘会提示对信息“加密分享”或“公开分享”，律师认为百度应增加风险提示。 本版图/网络截图记者通过任意查询的方式在百度网盘查询到某人的毕业证书。
　　个人照片、毕业证书存放在百度网盘？如果你分享过链接，那么信息可能已经被泄露。　　7月18日，有微信公众号发文称，在百度网盘看到大量私人信息，甚至包括企事业单位内部通讯录。网友惊呼“被裸奔”。记者调查发现，百度网盘虽不自带搜索功能，但通过第三方网盘搜索引擎可查询到百度网盘用户的大量照片、通讯录，甚至不乏政府、高校及公司内部文件等隐私内容。　　昨天上午，百度网盘在官方微博回应称，将采取更多手段保护用户隐私。
手机号码家庭住址都能看到　　“我在百度网盘看到上万条车主、企业、政府信息。”7月18日，有微信公众号发文称，百度网盘上大量隐私信息被流出。随后，记者在不同的第三方网盘搜索引擎输入例如“照片”、“通讯录”、“内部文件”等关键词，每一个搜索引擎都有大量相关信息可随意浏览、下载。　　这些信息既包括一些日常生活照片，也有知名高校某届总裁培训班的通讯录，甚至还有明确标注着“内部资料注意保存”的政府文件。　　一家网盘搜索引擎自称，其为最大的百度云网盘资源搜索中心,“千万级数据量,让您一网打尽所有的百度网盘资源”。在该网盘搜索引擎输入“照片”，检索到5000多条相关信息。　　记者随机打开一位百度网盘用户在今年2月份上传的照片，内容显示，这份名为“2017闺蜜照片”的文件夹共有170多张女性照片，该文件夹的设置为“永久有效”。而在被同样设置为“永久有效”的另一位用户的照片文件夹中，出现了许多衣着较为暴露的女性照片。　　而输入“通讯录”的检索结果则有更为详细的私人信息。其中北京某知名高校第六届“总裁研修班”通讯录中，不仅包括参加该研修班的92位成员的姓名、手机号码、家庭住址、工作单位、邮箱，甚至还有每一位成员的照片。根据其中信息显示，这些成员大多为不同企业的总经理或主要负责人。　　记者还检索到一份标注为“内部资料注意保存”的政府文件，该文件为某领导小组的与会人员名单，该名单还注明了部分领导的手机号码。　　某银行似乎“暴露”得更为彻底，在一份上传时间为日的文件夹中，包括从该银行广州分行、珠海分行、成都各网点到该银行全国科技部高管等十几份不同的通讯录。从公司员工到执行总裁，通讯录收录有他们的职务、座机、地址和手机号码。同样，这份文件夹的有效时间也是“永久有效”。　　此外，还有名为“公司内部培训”、广西某市应急突发联络人清单等信息。上述个人或企事业单位的信息，从点击下载到下载完成，只需要几秒钟。而下载过程中也没有要求下载者实名验证的环节。　　记者体验发现，用户在百度网盘分享信息是通过分享系统生成该信息的一个链接完成的。此外，用户会收到“加密”还是“公开”的相关提醒，如果选择公开，会出现“任何人可查看或下载，同时出现在您的个人主页”的提醒；但如果选择加密，则会生成一个密码，只有对方获得密码才能查看。　　而已经公开的信息内容，只有信息上传者才可以通过点击“取消公开”或删除阻止继续公开。
当事人不知道自己信息被泄露　　通过其中一份上传文件，还可以具体检索该用户上传过的其他文件。但大多数上传者除了留下一个网名之外，没有更多的信息，因此无法追溯。　　记者联系到一位用户名为“电话号码”的用户，她的百度网盘账户曾上传过一份东北某实验中学通讯录。该通讯录信息显示，有的成员已入职政府部门，有的已是企业领导。“我也不知道怎么回事，但我没有上传过这份通讯录。”陈琦（化名）告诉记者，经她确认，这份通讯录上的人确为自己的中学同学，这些年也有联系。陈琦反复追问记者是如何看到这些信息的，最后以无法核实记者身份为由拒绝透露更多信息。　　记者随机拨打了北京某知名高校第六届“总裁研修班”通讯录中一位成员毛先生，他的身份是北京某律师事务所高级合伙人。 “我是在2013年参加的这个班，这个通讯录我们班上每个人都有一份纸质版，但怎么会跑到网上呢？”毛先生认为自己的个人隐私受到了侵犯。　　而通讯录中班主任刘女士则向记者证实，毛先生在那一届研修班中担任班长。“我也是头一次知道这个事，现在信息诈骗的、广告推销的太多了，我每天都能接到好多这种电话，而且参加这个班的大多是有一定经济实力的，如果这份通讯录被人利用，还是很令人后怕的。”刘女士说。　　上述某银行通讯录中，公司人力资源部王女士听到名单可被随意访问或下载的消息大吃一惊，“我们最近没有安排过通讯录统计，我会向领导汇报这个情况，然后调查是怎么传出去的。”　　这些提供入口的网盘搜索引擎都称，所有资源均来自百度网盘等，其只负责技术收集和整理，不承担任何法律责任，“如有侵权违规等其他行为请联系我们”。　　2016年下半年，百度曾发布消息称，百度云用户已突破1000万，用户上传的文件数量也超过5亿个。百度云目前提供网盘、通讯录、相册等服务。
■ 回应百度：不公开分享，信息绝不会被他人看到　　为何会有如此多的隐私信息被公开？7月19日上午，对于此事，百度网盘官方微博进行了回应。　　回应中称，用户在选择把数据上传到百度网盘后，网盘会确保数据的安全性，不进行公开分享，绝不会被他人看到；创建加密分享，文件也绝不会被搜到。　　百度网盘为了保护用户数据安全，避免隐私泄露，在分享文件时，设置了“加密分享”，提示有：选择“加密分享”，仅限拥有密码者查看；而部分用户还是会选择“公开分享”，也有明确提示“公开，即任何人可查看、下载，同时出现在你个人主页”。另外，在百度网盘的用户协议中的“隐私保护”部分也有相关提示，并且呼吁用户在选择分享时设置“加密分享”。　　百度方面表示，一贯高度重视用户隐私，不断创新从技术上加强用户隐私保护；同时我们将加大对第三方网盘搜索网站的打击力度。　　最后，百度方面称，百度网盘后续会采取更多技术手段，全力保障网盘用户的数据安全和隐私。
■ 律师说法百度应增加提示，用户也应加强安全意识　　北京安杰(深圳)律师事务所合伙人潘翔律师表示，从百度网盘分享的设置程序上看，百度方面还是已经做了相应的提示。但仍然有用户，在主观上不想公开隐私信息，但客观上公开出去了，这说明还是自身的隐私保护意识不强，忽略了相关提醒。“所以这方面的意识还是要加强。”　　潘律师认为，作为网盘服务商，百度在信息安全方面的经验和水平明显优于普通用户。因此建议百度方对用户进一步加强信息安全保护的引导和安全教育，而不是设置一个简单的判断题交给用户自己选择。百度方面也可以选择在程序设置上，做更加明确的提示和说明，让用户对公开隐私信息的后果有更加清楚明确的认识。
主题帖子积分
陌上人如玉，公子世无双
游戏达人, 积分 2149, 距离下一级还需 1351 积分
游戏达人, 积分 2149, 距离下一级还需 1351 积分
6666，长知识了
主题帖子积分
游戏狂人, 积分 1331, 距离下一级还需 669 积分
游戏狂人, 积分 1331, 距离下一级还需 669 积分
主题帖子积分
游戏精英, 积分 5756, 距离下一级还需 3244 积分
游戏精英, 积分 5756, 距离下一级还需 3244 积分
好可怕的赶脚
主题帖子积分
我们压迫众生
游戏天王, 积分 44138, 距离下一级还需 862 积分
游戏天王, 积分 44138, 距离下一级还需 862 积分
贡献度1080
金元398179
主题帖子积分
游戏狂人, 积分 1181, 距离下一级还需 819 积分
游戏狂人, 积分 1181, 距离下一级还需 819 积分
这漏洞咋说，一半自己的问题吧
主题帖子积分
高级玩家, 积分 338, 距离下一级还需 262 积分
高级玩家, 积分 338, 距离下一级还需 262 积分
为什么我看图片都挂了。
主题帖子积分
超级玩家, 积分 643, 距离下一级还需 357 积分
超级玩家, 积分 643, 距离下一级还需 357 积分
主题帖子积分
游戏精英, 积分 4270, 距离下一级还需 4730 积分
游戏精英, 积分 4270, 距离下一级还需 4730 积分
主题帖子积分
高级玩家, 积分 268, 距离下一级还需 332 积分
高级玩家, 积分 268, 距离下一级还需 332 积分
私密信息都在移动硬盘里，网盘用来存小电影
主题帖子积分
初级玩家, 积分 64, 距离下一级还需 36 积分
初级玩家, 积分 64, 距离下一级还需 36 积分
网络的黑暗面
主题帖子积分
高级玩家, 积分 488, 距离下一级还需 112 积分
高级玩家, 积分 488, 距离下一级还需 112 积分
对我完全没有用
主题帖子积分
高级玩家, 积分 313, 距离下一级还需 287 积分
高级玩家, 积分 313, 距离下一级还需 287 积分
可怕=-=。。。。。
主题帖子积分
小游戏好玩啊
游戏精英, 积分 4136, 距离下一级还需 4864 积分
游戏精英, 积分 4136, 距离下一级还需 4864 积分
一直如此啊
主题帖子积分
骨灰玩家, 积分 25560, 距离下一级还需 4440 积分
骨灰玩家, 积分 25560, 距离下一级还需 4440 积分
金元252160
随便怎么搜实在没什么
主题帖子积分
资深玩家, 积分 15734, 距离下一级还需 2266 积分
资深玩家, 积分 15734, 距离下一级还需 2266 积分
金元155303
個人資料的洩漏是很恐怖的...
主题帖子积分
资深玩家, 积分 15867, 距离下一级还需 2133 积分
资深玩家, 积分 15867, 距离下一级还需 2133 积分
金元156707
走过路过,不能错过.
主题帖子积分
超级玩家, 积分 719, 距离下一级还需 281 积分
超级玩家, 积分 719, 距离下一级还需 281 积分
只要你不挂就好
主题帖子积分
超级玩家, 积分 864, 距离下一级还需 136 积分
超级玩家, 积分 864, 距离下一级还需 136 积分
主题帖子积分
游戏天王, 积分 30182, 距离下一级还需 14818 积分
游戏天王, 积分 30182, 距离下一级还需 14818 积分
金元301538
感谢楼主的分享。
主题帖子积分
资深玩家, 积分 10729, 距离下一级还需 7271 积分
资深玩家, 积分 10729, 距离下一级还需 7271 积分
金元106328
我的号都被盗了几个月了
主题帖子积分
游戏精英, 积分 6454, 距离下一级还需 2546 积分
游戏精英, 积分 6454, 距离下一级还需 2546 积分
主题帖子积分
游戏天王, 积分 32224, 距离下一级还需 12776 积分
游戏天王, 积分 32224, 距离下一级还需 12776 积分
贡献度2645
金元216435
啊～簡直見鬼啦！
主题帖子积分
游戏精英, 积分 6894, 距离下一级还需 2106 积分
游戏精英, 积分 6894, 距离下一级还需 2106 积分
主题帖子积分
生如枪花，死若涅槃。
贡献度3442
金元125806
主题帖子积分
中级玩家, 积分 221, 距离下一级还需 29 积分
中级玩家, 积分 221, 距离下一级还需 29 积分
还好我网盘都是游戏！
主题帖子积分
高级玩家, 积分 274, 距离下一级还需 326 积分
高级玩家, 积分 274, 距离下一级还需 326 积分
主题帖子积分
游戏精英, 积分 5778, 距离下一级还需 3222 积分
游戏精英, 积分 5778, 距离下一级还需 3222 积分
支持一下～
主题帖子积分
中级玩家, 积分 142, 距离下一级还需 108 积分
中级玩家, 积分 142, 距离下一级还需 108 积分
主题帖子积分
陌上人如玉，公子世无双
游戏达人, 积分 2149, 距离下一级还需 1351 积分
游戏达人, 积分 2149, 距离下一级还需 1351 积分
奇奇怪怪的东西，手动滑稽
最近1个月经常在囧区发表15个有效主题以上，或长期拥护囧区的囧友才可以获得；这是囧区对新活力会员之回馈。由版主推荐，不可累加。
2017年3DM官方水友
3DM游戏玩家群-，大佬，萌新，司机们欢迎加入。进群可得17年官方水群勋章~
3DM论坛死忠专属勋章。
普通用户组专属勋章，用户等级到达骨灰玩家，在勋章界面自助申请。
普通用户组专属勋章，用户等级到达游戏天王，在勋章界面自助申请。
获取条件：节日活动专属勋章，用户参加活动获奖后可得。
3DM页游玩家
3DM页游玩家专属，沉迷于页游中不可自拔，堕落的3DM-MKII勋章
3DM页游玩家
3DM页游玩家专属，沉迷于页游中不可自拔，堕落的3DM勋章
论坛热心人士
注册时间3个月以上，发帖量高于1000，且在最近3个月内，于论坛中积极活跃，热心解答会员各种疑难问题，并获得版主认可
3DM总监初级粉丝
新手刁民，每晚追总监的直播，顺便一睹鸟姐的火爆身材
疯狂页游玩家2级
喜爱3DM页游，钱包已开始减肥的充值VIP玩家
疯狂页游玩家1级
初步踏入3DM自运营页游领域的充值VIP玩家
参加论坛任意活动中大奖两次以上。
无双全明星-环
运用奇蹟之泉剩下的最后力量，召唤各位英雄到异世界。由于在王宫内被悉心培育，个性温和也重礼节。对于不断崩坏的世界感到痛心，不断想着自己能做到的解决方式，被预言是下期国王的少女-温柔的春之阳。获得条件：在版区内表现活跃或积极参加版区活动并得到版主认可
巫师系列游戏的忠实玩家专属最高荣誉勋章、送给积极发布各种资源、MOD做出过杰出贡献的玩家及昆特高手、各流派菁英。获得条件：由版主推荐或对本版区有特别贡献或积极参加活动可获得此勋章。
音乐鉴赏家
随着旋律摇摆的彩虹猫。音乐交流区专属勋章。获得条件：在版区内表现活跃、积极参加版区活动并得到版主认可。
小鸟游六花
【小鸟游六花:每个月动漫区发布70个有效资源可得】/有效期：365天（到期可续）
动漫组专属
【动漫组专属：获得动漫区特殊用户组-ACG动漫组，即可申请】/有效期：180天
【动漫组：获得动漫区特殊用户组可得】/有效期：180天（到期可续）
被猫魅惑的少女.【羽川翼：1个月内发10部剧场版资源，即可申请】/有效期：3个月
勤奋的索引君
版主专用，版主任期满2个月以上，长期坚守所在版区，积极为版块制作索引的勤奋版主。
哥德萝莉。来自异世界的龙之一，龙形是白色毛发、羽翼的龙，电是力量的来源。 为娱乐区做出三级贡献。勋章采升级制，一次只能申请一个，可累加。
外表是可爱的萝莉，内心则是容易害羞的萝莉，害羞到极点时会不停攻击眼前的人。画风非常工口的小说插画师。 为娱乐区做出二级贡献，需拥有娱乐区三级贡献勋章。
将奥尔良从百年战争中解放出来的法国英雄。天主教圣人。作为被圣杯战争本身所召唤的英灵，有着正确管理圣杯战争的职责。【裁定者：漫区任意资源持有版主推荐图章，即可申请】/有效期：365天（到期可续）
最近3个月内，经常在囧区发表60个有效主题以上，或为囧区做出贡献的特囧兵才可以获得；这是囧区对囧友高度肯定之回馈。由版主推荐，不可累加。
Powered by后使用我的收藏没有帐号？
所属分类： &
查看: 43538|回复: 1176
【四月新番】埃罗芒阿老师百度云分享
玩GO-get好游戏官方认证
我刚刚在玩GO推荐游戏领取了10Q币
本帖最后由 娃娃5757 于
18:44 编辑
埃罗芒阿老师エロマンガ先生 (2017)
导演: 竹下良平编剧: 高桥龙也主演: 松冈祯丞 / 藤田茜 / 高桥未奈美 / 大西沙织 / 木户衣吹 / 更多...类型: 剧情 / 喜剧 / 动画制片**/地区: 日本语言: 日语首播: (日本)又名: 埃罗芒阿老师
埃罗芒阿老师的剧情简介&&·&&·&&·&&·&&·&&·　　高中生兼小说作家的“和泉正宗”（笔名：和泉征宗）有个家里蹲的妹妹“和泉纱雾”。一年前才成为家人的她，却完全不走出居室，并也用力踩踏地板，要我帮她准备食物。为了这段称不上“兄妹”的关系，正宗得想个办法让她自己走出居室才行，因为两人已是目前仅存能相依为命的“家人”……至于正宗的搭挡插画家“埃罗芒阿老师”，是个能够画出非常棒煽情图的可靠伙伴。虽然双方并没见过面，但我一直很感谢他！只是在某一天，正宗突然发现到一个冲击事实，那就是“埃罗芒阿老师”其实就是纱雾！？
【四月新番】埃罗芒阿老师百度云分享：
18:43 上传
欢迎关注我们论坛首页：
更多动漫资源，加入QQ群：啪嗒ACG文化同好会
更多动漫资源，关注 ：
(127.36 KB, 下载次数: 652)
17:02 上传
雨叫姐姐斤斤计较
定制女仆养成
上线送11888钻石（）收起回复（5）展开回复（5）
谢谢你。。。。。。。。
谢谢货币基几年
happy-teen
谢谢楼主。。。。。。。
不是还没上的吗
定制女仆养成
上线送11888钻石（）收起回复展开回复
求哇...................................
定制女仆养成
上线送11888钻石（）收起回复展开回复
仿古街吃饭对的对的
定制女仆养成
上线送11888钻石（）收起回复展开回复
谢谢了大哥去撸了
定制女仆养成
上线送11888钻石（）收起回复展开回复
回复很无力π_π
定制女仆养成
上线送11888钻石（）收起回复展开回复
看过漫画不错
定制女仆养成
上线送11888钻石（）收起回复展开回复
红红火火恍恍惚惚
定制女仆养成
上线送11888钻石（）收起回复展开回复
额不对不对姐姐饿不DVD机
定制女仆养成
上线送11888钻石（）收起回复展开回复
指上情缘再续蜀门 全平台首发送好礼!
五大职业助力首测 9月28日荣耀开启!
1 / 118 页}