[其他] 包括谷歌和脸书等160亿条账号登录信息被泄露 [复制链接]

发表于 2025-6-21 14:41 来自手机 |显示全部楼层

此文章由 amyo(∩_∩)o 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 amyo(∩_∩)o 所有！转贴必须注明作者、出处和本声明，并保持内容完整

不要担心，现在都是two step 登陆。没有手机短信。拿到密码也没啥用

发表于 2025-6-21 14:44 |显示全部楼层

此文章由 hgaox 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 hgaox 所有！转贴必须注明作者、出处和本声明，并保持内容完整

amyo(∩_∩)o 发表于 2025-6-21 13:41
不要担心，现在都是two step 登陆。没有手机短信。拿到密码也没啥用

双因素验证也是有破解方式的

che999

白金靴族

发表于 2025-6-21 14:46 来自手机 |显示全部楼层

此文章由 che999 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 che999 所有！转贴必须注明作者、出处和本声明，并保持内容完整

amyo(∩_∩)o 发表于 2025-6-21 13:41
不要担心，现在都是two step 登陆。没有手机短信。拿到密码也没啥用

也有好多人都没有设置2FA

jayky

发表于 2025-6-21 14:51 |显示全部楼层

此文章由 jayky 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 jayky 所有！转贴必须注明作者、出处和本声明，并保持内容完整

hgaox 发表于 2025-6-21 13:44
双因素验证也是有破解方式的

OTP怎么破？物理攻击吗？

dootbear

版主

发表于 2025-6-21 14:53 来自手机 |显示全部楼层

此文章由 dootbear 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dootbear 所有！转贴必须注明作者、出处和本声明，并保持内容完整

NFA

发表于 2025-6-21 15:06 来自手机 |显示全部楼层

此文章由 hgaox 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 hgaox 所有！转贴必须注明作者、出处和本声明，并保持内容完整

jayky 发表于 2025-6-21 13:51
OTP怎么破？物理攻击吗？

有文章给出了双因素验证攻击的几种可能性

https://zhuanlan.zhihu.com/p/439657619

发表于 2025-6-21 15:07 来自手机 |显示全部楼层

此文章由 hgaox 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 hgaox 所有！转贴必须注明作者、出处和本声明，并保持内容完整

jayky 发表于 2025-6-21 13:51
OTP怎么破？物理攻击吗？

JHHHS

水晶靴族

发表于 2025-6-21 15:08 来自手机 |显示全部楼层

此文章由 JHHHS 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 JHHHS 所有！转贴必须注明作者、出处和本声明，并保持内容完整

都把谁露了？

发表于 2025-6-21 15:08 来自手机 |显示全部楼层

此文章由 hgaox 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 hgaox 所有！转贴必须注明作者、出处和本声明，并保持内容完整

jayky 发表于 2025-6-21 13:51
OTP怎么破？物理攻击吗？

关键词 Two-factor authenticatio Attack

tuxiaobao

铜靴族

发表于 2025-6-21 15:48 |显示全部楼层

此文章由 tuxiaobao 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 tuxiaobao 所有！转贴必须注明作者、出处和本声明，并保持内容完整

都泄漏了，也就无所谓了，黑客反而要忙死了，得好好想想怎么编点代码找出最有价值的攻击勒索对象啊，然后还得分类。。。。。虽然AI可以帮忙。。。。。。。。

sun2012

发表于 2025-6-21 16:28 |显示全部楼层

此文章由 sun2012 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 sun2012 所有！转贴必须注明作者、出处和本声明，并保持内容完整

没打开 2FA 的同学赶紧去打开吧

小河

发表于 2025-6-21 17:10 |显示全部楼层

此文章由小河原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者小河所有！转贴必须注明作者、出处和本声明，并保持内容完整

tuxiaobao 发表于 2025-6-21 14:48
都泄漏了，也就无所谓了，黑客反而要忙死了，得好好想想怎么编点代码找出最有价值的攻击勒索对象啊，然 ...

若批评不自由，则赞美无意义

samljane

皮靴族

发表于 2025-6-21 17:11 来自手机 |显示全部楼层

此文章由 samljane 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 samljane 所有！转贴必须注明作者、出处和本声明，并保持内容完整

hgaox 发表于 2025-6-21 13:44
双因素验证也是有破解方式的

安全永远是相对的，没有绝对的。
破解成本越高，越安全。

tina50

版主

发表于 2025-6-21 17:18 |显示全部楼层

此文章由 tina50 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 tina50 所有！转贴必须注明作者、出处和本声明，并保持内容完整

真的是太多的个人信息泄露了

发表于 2025-6-21 17:38 来自手机 |显示全部楼层

此文章由 hgaox 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 hgaox 所有！转贴必须注明作者、出处和本声明，并保持内容完整

samljane 发表于 2025-6-21 16:11
安全永远是相对的，没有绝对的。
破解成本越高，越安全。

是这个道理

benaus

发表于 2025-6-21 17:52 |显示全部楼层

此文章由 benaus 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 benaus 所有！转贴必须注明作者、出处和本声明，并保持内容完整

恐怖。。。。。没有不被hack的

Z80CPU

发表于 2025-6-21 18:56 |显示全部楼层

此文章由 Z80CPU 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 Z80CPU 所有！转贴必须注明作者、出处和本声明，并保持内容完整

amyo(∩_∩)o 发表于 2025-6-21 13:41
不要担心，现在都是two step 登陆。没有手机短信。拿到密码也没啥用

如果有你的个人信息，你的手机号大概率可以port到别的公司。

人生就是“某某到此一游”

kanweng

发表于 2025-6-21 19:14 来自手机 |显示全部楼层

此文章由 kanweng 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 kanweng 所有！转贴必须注明作者、出处和本声明，并保持内容完整

不奇怪，毕竟现在谷歌基本都是印度人了，LinkedIn 上基本都是Google的印度人天天在炫耀

对你爱不完

发表于 2025-6-21 19:25 |显示全部楼层

此文章由对你爱不完原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者对你爱不完所有！转贴必须注明作者、出处和本声明，并保持内容完整

amyo(∩_∩)o 发表于 2025-6-21 13:41
不要担心，现在都是two step 登陆。没有手机短信。拿到密码也没啥用

这世界上没有不能破解的东西，包括比特币，只有值得不值得的成本考虑

doubleseven

水晶靴族

发表于 2025-6-21 19:57 |显示全部楼层

此文章由 doubleseven 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 doubleseven 所有！转贴必须注明作者、出处和本声明，并保持内容完整

已知被盗的这些网站危险，可以通过改密码解决。而且2FA也是加了一层保护。
breached的密码，用户名，email组合，现在都被明盘。对于重复使用密码的用户，其他地方login可能会被credential stuffing compromised。

0489144246

皮靴族

发表于 2025-6-21 20:38 |显示全部楼层

此文章由 0489144246 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 0489144246 所有！转贴必须注明作者、出处和本声明，并保持内容完整

Z80CPU 发表于 2025-6-21 17:56
如果有你的个人信息，你的手机号大概率可以port到别的公司。

需要手机验证码的，没有拿到你的手机怎么能知道验证码是多少呢？

windwind

皮靴族

发表于 2025-6-21 23:43 来自手机 |显示全部楼层

此文章由 windwind 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 windwind 所有！转贴必须注明作者、出处和本声明，并保持内容完整

160亿，你还担心啥，哪怕骗子们累吐血，能骗多少？

astina

管理员

发表于 2025-6-21 23:45 |显示全部楼层

此文章由 astina 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 astina 所有！转贴必须注明作者、出处和本声明，并保持内容完整

windwind 发表于 2025-6-21 22:43
160亿，你还担心啥，哪怕骗子们累吐血，能骗多少？

哈哈哈，怪心疼骗子的

于无声处听惊雷

aqianer

铜靴族

发表于 2025-6-22 01:30 来自手机 |显示全部楼层

此文章由 aqianer 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 aqianer 所有！转贴必须注明作者、出处和本声明，并保持内容完整

既然是160亿，那就差不多所有能上网的人都在里面了，骗子还要先筛选一下高净值人士吧，我就不担心了，反正排不进前面

红宝石小屋

发表于 2025-6-22 08:18 |显示全部楼层

此文章由红宝石小屋原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者红宝石小屋所有！转贴必须注明作者、出处和本声明，并保持内容完整

对你爱不完发表于 2025-6-21 18:25
这世界上没有不能破解的东西，包括比特币，只有值得不值得的成本考虑

是的。

向前跑，向前跑，向前跑，胜利来自勤动脑，来自勤动脑：）

飞奔的小布布

草鞋族

发表于 2025-6-22 09:40 |显示全部楼层

此文章由飞奔的小布布原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者飞奔的小布布所有！转贴必须注明作者、出处和本声明，并保持内容完整

本帖最后由飞奔的小布布于 2025-6-22 08:41 编辑

amyo(∩_∩)o 发表于 2025-6-21 13:41
不要担心，现在都是two step 登陆。没有手机短信。拿到密码也没啥用

Commbank的online banking是只要账号和密码的。

amyo(∩_∩)o

发表于 2025-6-22 09:46 来自手机 |显示全部楼层

飞奔的小布布发表于 2025-6-22 08:40
Commbank的online banking是只要账号和密码的。

确实最需要保护的银行app居然都不正常multifactor。反而是其它无关紧要的app支持。不知道银行雇那么多it干啥的

littlerat23