速盘服务器什么时候停止维护,速盘竟然收集用户数据并上传自己服务器？作者出来澄清。还有干净安全的网盘吗？...

速盘 speedpan，一款本以为十分优秀的第三方网盘工具，可以不限速下载百度网盘的内容。本网也一直在更新它的最新版本。但是近期吾爱论坛爆出速盘有收集用户数据的行为，并上传到自己的服务器。随后作者菩提叶出来澄清，事情结局如何？究竟能不能用？我们一起看看吧。。。。

以下是吾爱论坛左右1906 分析的结果，原文如下：

2.jpg (268.27 KB, 下载次数: 2)

2019-1-21 20:35 上传

速盘是一个知名的百度网盘下载工具了，几乎是无人不知，但是今天我发现速盘在打开、下载分享链接的过程中涉嫌上传登录的百度网盘账号cookie数据，以下是分析全过程。首先下载速盘工具(下载地址速盘官网：http://www.speedpan.com)并打开打开速盘下载工具，看到其告知需要登录才能下载：

于是登录了百度网盘账号，并使用了里面的分享并下载方式：

在这时打开了抓包软件，抓取奇数据包，在数据包中，发现在一堆像百度请求的包含一个向速盘自有域名(api.speedpan.com)发送的数据包，而数据包中发送的内容却包括在速盘登录的账号的cookie数据：

而通过截图可以看到，在发送的cookie中，包含登录账号的BDUSS数据，这是百度账号验证的一个重要凭证，而这一凭证被速盘工具直接在后台上传到了速盘服务器中，凭借这个，速盘服务器端完全可以在无需账号密码的情况下任意登录任何使用过“分享并下载”用户的百度网盘账号，甚至由于百度各个旗下产品公用统一的SSO(单点登录)进行登录，所以速盘服务器端甚至可能可以登录其他百度产品(如：百度贴吧，百度知道……)。

以上是分析全过程，希望使用速盘的朋友予以重视，修改百度账号密码，尽量不要使用像速盘这样的第三方工具，保证账号安全

文件名称：speedpan_1.9.13.7z

CRC32: 4CE28389

MD5: 51AE6D761DCC45BDD43CA5938B22A727

SHA-1: 6D546D7628A32C3043FD08AB9391F68698487815

由于文件超过限制大小，上传百度云！

样本下载：链接: https://pan.baidu.com/s/1NfRZSQ9wcZ-WpWPOLXLawA 提取码: vxry

解压密码是52pojie

以上是分析者提出的观点，随后速盘作者菩提叶做出回应如下：

随后速盘更新了以下内容：

双方各执一词，所以我这个看客也是一脸闷逼，到底要不要用？不得而知，我早已经开了年费会员，但是还是一直在推荐大家使用速盘和pandownload等第三方软件，毕竟开会员的不是大多数。

建议大家近期不要使用吧，先观察一段时间再说。

速盘服务器什么时候停止维护,速盘竟然收集用户数据并上传自己服务器？作者出来澄清。还有干净安全的网盘吗？...相关推荐

群晖上传源文件不存在_群晖NAS连接百度网盘报错？原因是这样的
群晖NAS附带的云同步套件可以与国内外多个网盘连接 , 连接后可从云上下载数据亦可从本地将数据上传到云上. 例如通过云同步套件连接百度网盘账号后可以便捷上传和下载数据 , 若网盘空间较大甚至可用来备份 ...
怎么把数据文件上传云服务器,如何将数据上传到云服务器上
如何将数据上传到云服务器上内容精选换一换您可以通过导出SQL语句的方式将数据库备份到弹性云服务器上.弹性云服务器不限制存放哪些数据,但是数据必须符合国家法律法规.您可以在弹性云服务器上存放数据库 ...
怎么把数据文件上传云服务器,怎么把数据上传导云服务器
怎么把数据上传导云服务器内容精选换一换安装传输工具在本地主机和Windows云服务器上分别安装数据传输工具,将文件上传到云服务器.例如QQ.exe.在本地主机和Windows云服务器上分别安装数 ...
怎么把数据文件上传云服务器,怎样把数据上传到云服务器
怎样把数据上传到云服务器内容精选换一换安装传输工具在本地主机和Windows云服务器上分别安装数据传输工具,将文件上传到云服务器.例如QQ.exe.在本地主机和Windows云服务器上分别安装数 ...
ios上传音频文件到服务器,IOS开发：iPod的音乐库中的音频如何上传到服务器中...
最近在做的项目里有一个功能,就是拿到手机媒体库中的音频文件,并实现APP中的播放,已经转成MP3格式上传到服务器上. 首先是要能获取到ipod library中的音频.这里我用的是MPMediaQue ...
Vue - 实现图片裁剪功能，并上传到服务器（内置第三方最优秀的裁剪图片组件，上传到服务器功能）干净整洁无 BUG 的示例源码与超详细的注释，兼容任意浏览器
前言您可以滑动到文章最底部,直接克隆完整示例 Gitee 仓库,与本文教程最终效果一致. 在项目开发中,您难免会遇到图片上传到服务器之前,用户可进行裁剪的需求, 在看了网上大部分教程后,代码都非常乱 ...
微信小程序实现用form表单包裹输入的数据并上传到服务器
两个输入框分别为input与textarea,然后用form表单包裹两个输入框所输入的数据,再上传到服务器,效果图: post.wxml <form bindsubmit="formS ...
中控考勤机的二次开发之数据秒上传至服务器功能
1.客户选择了中控考勤机:IFACE系列 2.客户需要在WEB端实时看到员工的考勤情况 3.需要做到客户员工数据及时传递到服务器实现方法如下: 1.安装中控DLL(一定要注意操作系统是32位还是64 ...
服务器启动缺失文件,麻烦请问下,本地win运行没问题 , 上传到服务器后 , 报错,说是缺少文件...
这个文件肯定是存在的 ``` [think\exception\ThrowableError] Fatal error: Class 'GatewayWorker\Register' not foun ...

速盘服务器什么时候停止维护,速盘竟然收集用户数据并上传自己服务器？作者出来澄清。还有干净安全的网盘吗？...

速盘服务器什么时候停止维护,速盘竟然收集用户数据并上传自己服务器？作者出来澄清。还有干净安全的网盘吗？...相关推荐

最新文章

热门文章