PALMisLIFE 討論區

標題: yahoo 通訊錄是不是有外洩 [列印本頁]

作者: mayakeq 時間: 2008-10-2 10:53
標題: yahoo 通訊錄是不是有外洩
朋友的例子
跟其他單位的同事一起受訓，結訓完互相留mail
然後就是同期收訊的人病毒信接不完

詢問過那位同事，說他的信箱平常很少用，而且都用web mail
沒有用outlook收信，資料沒存到本機
後來請他把yahoo信箱的通訊錄刪掉，以後就沒事了

自己的經驗
有個朋友，用outlook收發yahoo信箱，通訊錄有放在yahoo上
也是讓我收到病毒信
很奇怪的，如果我回那個病毒信，似乎朋友也收不到
而且回了之後病毒信就寄的更頻繁，不回過一陣子就沒了
但平常又可以用mail跟朋友討論事情
掃毒用了兩三套也沒發現問題

這種應該不像之前那種outlook感染，靠通訊錄亂發信的那種
覺得很奇怪的地方，如果是帳號密碼外流
理論上應該就會先被對方改密碼才使用，不會有那樣合用的情形

所以猜想，會不會是yahoo的通訊錄流出去的？

作者: bm2000 時間: 2008-10-2 11:17
標題: Re: yahoo 通訊錄是不是有外洩
「不要問 Yahoo mail 有沒有把你洩漏，要問自己為什麼要用 Yahoo mail ？」（玩笑話～

）

我偶而會上 Yahoo mail 看一下收了多少垃圾郵件，發現都是重複收的，
就算是設定了垃圾郵件還是一樣會收到，而且常常漏掉信件，
不過就算沒有漏掉信件也要在「茫茫垃圾信海」中找信，太麻煩了～＠＠

作者: Jerry 時間: 2008-10-2 11:52
標題: Re: yahoo 通訊錄是不是有外洩
yahoo mail 、拍賣、即時通、交友等等，一連串的服務都用同一個帳號密碼。
隨便不小心就有可能被破，所以還是少用吧。
上回遇到買東西，賣家就是用yahoo mail，結果詐騙的，連我的地址及電話還有些匯款資料等等，都出去了。
YAHOO還是少用吧。

作者: simonpeng 時間: 2008-10-2 13:34
標題: Re: yahoo 通訊錄是不是有外洩
我真的很好奇，密碼到底是怎麼破解的？

作者: xdavid 時間: 2008-10-2 14:36
標題: Re: yahoo 通訊錄是不是有外洩
木馬囉, 要不就是暴力破解, 沒有第二驗證碼的檢核, 被破只是時間問題. 不過垃圾信不一定是Yahoo 外洩, 也可能是你發信給其它人, 而其它人機器有毒把整個Email Address流出.
總之Yahoo Mail 我都是拿來做無關痛癢的用途.

作者: johnnyk 時間: 2008-10-2 17:10
標題: Re: Re: yahoo 通訊錄是不是有外洩

原文由 simonpeng 於 2008-10-2 13:34 發表
我真的很好奇，密碼到底是怎麼破解的？

通常，不需要破解，也不一定跟 Yahoo 有直接相關

利用其他網站的 SQL Injection 漏洞，再加上一點 XSS 技巧

用釣魚的方式，引誘使用者自己交出 Yahoo 的帳號、密碼

對岸還有出一些素人工具包，不會寫程式的人也能搞這種破壞！

作者: simonpeng 時間: 2008-10-2 20:45
標題: Re: yahoo 通訊錄是不是有外洩
以前在 ebay 上賣東西的時候，
常收到偽裝成 ebay, paypal 來的信，
要求我更改密碼。
難道就是類似這種方式？

不過 yahoo 擋廣告、擋這類信的功能好像沒有 gmail, hotmail 好。

作者: mayakeq 時間: 2008-10-2 21:21
標題: Re: yahoo 通訊錄是不是有外洩
唉，我現在常用的是gmail
不過不太懂電腦的朋友多用yahoo
可能習慣了不想改
所以只好把yahoo信箱留下來

上面的問題，主要都跟通訊錄有關
還有都可以用那個人的mail發信，密碼也沒有被改
所以才想會不會是通訊錄的漏洞，其實帳號密碼沒有外洩

作者: allenlin 時間: 2008-10-17 04:57
標題: Re: Re: yahoo 通訊錄是不是有外洩

原文由 simonpeng 於 2008-10-2 20:45 發表

不過 yahoo 擋廣告、擋這類信的功能好像沒有 gmail, hotmail 好。

我覺得他有擋跟沒擋一樣,平常還是用gmail吧,yahoo裡面一大堆垃圾信.

作者: 小酒蟲 時間: 2008-10-17 05:59
標題: Re: yahoo 通訊錄是不是有外洩

原文由 simonpeng 於 10/2/2008 04:45 發表
不過 yahoo 擋廣告、擋這類信的功能好像沒有 gmail, hotmail 好。

我確定 Yahoo mail 至少比 Gmail 好，因為該收的信都會在 spam folder 裡看到，該擋的信就會全在 inbox 裡。

作者: doubleG 時間: 2008-10-17 10:49
標題: Re: yahoo 通訊錄是不是有外洩
不管是用 outlook 收發信件還是用 WEB介面收發信件
都是收發信的 "軟體"之一
既然會有專門針對 outlook進行通訊錄收集的病毒
當然也會有針對WEB介面進行通訊錄收集的病毒

可以問問看原POST的朋友
是不是常常開啟yahoo信件中奇怪的附件
所者是連線到不常見的網站上
這樣都有很高的機會中毒
進而將通訊錄給外洩

歡迎光臨 PALMisLIFE 討論區 (http://f.pil.tw/)