2019.02.13   Android App > 看点     
浏览:44868

速盘Speedpan上传用户数据,第三方百度网盘客户端是黑科技还是黑产?

使用百度网盘的小伙伴肯定都知道一些第三方的客户端,像速盘Speedpan、PanDownload等都是比较知名的产品,因为官方版的百度网盘客户端会限制普通用户的下载速度,逼着普通用户冲钱成为会员,所以第三方百度网盘客户端业都打着不限速的黑科技旗号进行宣传。

那么,到底第三方百度网盘客户端是黑科技还是黑产呢?Laomoit.com

吾爱论坛的“左右1906”为大家提供了一份关于速盘Speedpan上传用户数据的分析,以下为原文:

分析“速盘-speedpan”上传用户数据

速盘是一个知名的百度网盘下载工具了,几乎是无人不知 ,但是今天我发现速盘在打开、下载分享链接的过程中涉嫌上传登录的百度网盘账号cookie数据,以下是分析全过程。首先下载速盘工具(下载地址速盘官网:http://www.speedpan.com)并打开打开速盘下载工具,看到其告知需要登录才能下载:

于是登录了百度网盘账号,并使用了里面的分享并下载方式:

在这时打开了抓包软件,抓取奇数据包,在数据包中,发现在一堆像百度请求的包含一个向速盘自有域名(api.speedpan.com)发送的数据包,而数据包中发送的内容却包括在速盘登录的账号的cookie数据:Laomoit.com

老殁,殁漂遥,laomoit.com,shaoit,laomo.me,mopiaoyao

老殁,殁漂遥,laomoit.com,shaoit,laomo.me,mopiaoyao

而通过截图可以看到,在发送的cookie中,包含登录账号的BDUSS数据,这是百度账号验证的一个重要凭证,而这一凭证被速盘工具直接在后台上传到了速盘服务器中,凭借这个,速盘服务器端完全可以在无需账号密码的情况下任意登录任何使用过“分享并下载”用户的百度网盘账号,甚至由于百度各个旗下产品公用统一的SSO(单点登录)进行登录,所以速盘服务器端甚至可能可以登录其他百度产品(如:百度贴吧,百度知道……)。

以上是分析全过程,希望使用速盘的朋友予以重视,修改百度账号密码,尽量不要使用像速盘这样的第三方工具,保证账号安全。Laomoit.com

-----------------------------------
文件名称:speedpan_1.9.13.7z
样本下载:https://pan.baidu.com/s/1NfRZSQ9wcZ-WpWPOLXLawA 提取码: vxry
备份下载:https://yunpan.360.cn/surl_yFAJsgcxkrSLaomoit.com
解压密码:52pojie

老殁小议

关于第三方百度网盘客户端,老殁也一直持观望态度,数据无价,把自己的帐号交给非官方的第三方必然是存在一定风险,像Speedpan和PanDownload这样的百度网盘第三方客户端并不是个例,其他类型的像第三方修改的手机QQ客户端(比如Tmore曾出现用户数据泄漏等问题)也存在盗取用户帐号密码的风险,至于第三方的辩解,我们也应该做到心里有数,没人会承认自己作恶,仁者见仁智者见智,萝卜青菜各有所爱,大家自己注意吧。

欢迎留言评论,文中涉及厂商不要跟我白费口舌,一律不看不回应,吃鸡忙,没时间。

🐧 Q Q 群
💌 失 效 反 馈
♻️ 账 号 权 限
👍 点 赞 支 持

相关推荐

发表评论

账号权限在注册前已写明
  1. lich418 162.158.255.150 Win10+ Chrome 69.0.3497.100  Δ1楼 2019-02-13 9:08:09
    百度限速太夸张了, 否则没人愿意用第三方, 还是多留个心眼吧~
  2. 大大 162.158.94.28 Win10+ Chrome 72.0.3626.81  Δ2楼 2019-02-13 8:45:26
    你这是吾爱石皮jie搬运的文章啊
    • 老殁 172.68.47.26 Win10+ Chrome 69.0.3497.100  ∇地下1层 2019-02-13 8:58:48
      老铁没有仔细阅读
  3. 飞黄腾达 108.162.215.204 Win10+ 搜狗浏览器 2.X  Δ3楼 2019-02-13 3:51:56
    这种软件还是用小号登,一是防止大号被封,二就是这种情况
    • 汉人永不为奴 108.162.215.204 Win7 Chrome 70.0.3538.25  ∇地下1层 2019-02-13 11:59:37
      大号以前用速盘下载进黑名单限速了,现在就用小号下载,还好以前注册了不少百度小号。
  4. Alex 162.158.88.190 Win10+ Chrome 70.0.3538.25  Δ4楼 2019-02-13 3:40:47
    这样说来 ,那些石皮jievip版本的百度网盘呢?也很危险吗?
    • 武藤 162.158.89.201 Win10+ Chrome 69.0.3497.100  ∇地下1层 2019-02-13 7:27:18
      考验制作者的良心
  5. 1 162.158.94.22 Win10+ Chrome 69.0.3497.100  Δ5楼 2019-02-13 1:30:58
    目前来说直接寄托希望于PanDownload了
    • 老殁的武藤 108.162.215.6 Android8 Chrome 68.0.3440.91  ∇地下1层 2019-02-13 1:33:41
      pandownload也不一定干净,套路都是一样的,获取用户的帐号密码,尤其是超级会员用户

您必须 [ 登录 ] 才能发表留言!(因假邮箱IP、攻击泛滥,暂时停止游客评论)