千千靜聽(tīng)泄露你的個(gè)人信息

pandalinux

想必用千千的人應(yīng)該不在少數(shù), 最近我突然發(fā)現(xiàn)它在做歌詞搜索的時(shí)候會(huì)把你的MAC地址和硬盤(pán)ID一同發(fā)回千千. 下邊是抓的一些包\r\n\r\n19    16.010562    192.168.1.67    220.181.3.58    HTTP    GET /dll/lyricsvr.dll?svrlst&uid=03&mac=************&hds=WD-************ HTTP/1.1\r\n22    16.051368    192.168.1.67    60.28.17.52    HTTP    GET /dll/ttp_ver.asp?ver=5.3.0.1106&uid=03&mac=************&hds=WD-************&skn=54542D3037&ska=76697669 HTTP/1.1\r\n24    16.396371    220.181.3.58    192.168.1.67    HTTP    HTTP/1.1 200 OK  (text/html)\r\n31    16.441376    60.28.17.52    192.168.1.67    HTTP    HTTP/1.1 200 OK  (text/html)\r\n42    16.833361    192.168.1.67    60.28.17.52    HTTP    GET /dll/lyricsvr.dll?sh?Artist=68547067264F&Title=F66549513A67&Flags=0 HTTP/1.1\r\n44    17.223420    60.28.17.52    192.168.1.67    HTTP    HTTP/1.1 200 OK  (text/html)\r\n52    23.429760    192.168.1.67    60.28.17.52    HTTP    GET /dll/lyricsvr.dll?dl?Id=62015&Code=-72664432&uid=03&mac=************&hds=WD-************ HTTP/1.1\r\n57    23.826797    60.28.17.52    192.168.1.67    HTTP    HTTP/1.1 200 OK  (text/html)\r\n\r\n我已經(jīng)用防火墻過(guò)濾掉了真正的信息. 希望有條件和能力的人來(lái)驗(yàn)證我的說(shuō)法. \r\n\r\n千千版本: 5.3 beta\r\n\r\n我已經(jīng)通過(guò)官方論壇提出警告, 并要求作出解釋:\r\nhttp://bbs.qianqian.com/viewthread.php?tid=348095&extra=page%3D1

mz198424

要是真的的話\r\n對(duì)千千可是個(gè)不小的沖擊啊。。。

anfield

MAC地址說(shuō)老實(shí)話只要通訊的另一方愿意的話，不用抓也能拿到了，關(guān)鍵是有什么其他的“軟”信息也被“特別“的取過(guò)去了，才是風(fēng)險(xiǎn)。

pandalinux

這是我要求他們做出解釋的原因, 他們?cè)跊](méi)有任何通知的情況下索取個(gè)人信息本來(lái)就是不應(yīng)該. 是MAC地址是包含在TCP/IP的包里, 那硬盤(pán)ID怎么解釋. 他們這么做很容易讓人最他的安全產(chǎn)生懷疑.

Godbach

5.0上抓包，沒(méi)有發(fā)現(xiàn)。

pandalinux

謝謝Godbach, 我已經(jīng)向Mcafee, Symentec, 和CheckPoint報(bào)告了TTPLAYER的安全隱患. CheckPoint 表示會(huì)降低對(duì)它安全等級(jí)為Untrust

pandalinux

千千 超級(jí)版主-純白陰影 的回應(yīng):\r\n\r\n千千靜聽(tīng)收集此數(shù)據(jù)是為了防止某些網(wǎng)站或者個(gè)人盜用本站的歌詞資源，從而對(duì)服務(wù)器造成巨大壓力，導(dǎo)致其他用戶無(wú)法正常下載歌詞

pandalinux

5.3正式版里把mac和hds去掉, 但增加了 ci=5659555a5c4d477373646a32492b345316101c026260685c532e512d204544141c464808425c5353011d01. 那個(gè)長(zhǎng)字符串應(yīng)該和原來(lái)的MAC有關(guān), 但不知道是不是用的HASH, 誰(shuí)能看出他們是怎么加密這些信息的, 有否是可逆的?\n\n[ 本帖最后由 pandalinux 于 2008-12-27 13:45 編輯 ]

yuanyuan025

我想這可能跟泄露用戶信息沒(méi)有太大關(guān)系