吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 25807|回复: 255
上一主题 下一主题

[PC样本分析] 分析“速盘-speedpan”上传用户数据

    [复制链接]
跳转到指定楼层
楼主
左右1906 发表于 2019-1-21 20:35 回帖奖励
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!


速盘是一个知名的百度网盘下载工具了,几乎是无人不知 ,但是今天我发现速盘在打开、下载分享链接的过程中涉嫌上传登录的百度网盘账号cookie数据,以下是分析全过程。首先下载速盘工具(下载地址速盘官网:http://www.speedpan.com)并打开打开速盘下载工具,看到其告知需要登录才能下载:
于是登录了百度网盘账号,并使用了里面的分享并下载方式:
在这时打开了抓包软件,抓取奇数据包,在数据包中,发现在一堆像百度请求的包含一个向速盘自有域名(api.speedpan.com)发送的数据包,而数据包中发送的内容却包括在速盘登录的账号的cookie数据:
而通过截图可以看到,在发送的cookie中,包含登录账号的BDUSS数据,这是百度账号验证的一个重要凭证,而这一凭证被速盘工具直接在后台上传到了速盘服务器中,凭借这个,速盘服务器端完全可以在无需账号密码的情况下任意登录任何使用过“分享并下载”用户的百度网盘账号,甚至由于百度各个旗下产品公用统一的SSO(单点登录)进行登录,所以速盘服务器端甚至可能可以登录其他百度产品(如:百度贴吧,百度知道……)。
以上是分析全过程,希望使用速盘的朋友予以重视,修改百度账号密码,尽量不要使用像速盘这样的第三方工具,保证账号安全


文件名称:speedpan_1.9.13.7z

CRC32: 4CE28389
MD5: 51AE6D761DCC45BDD43CA5938B22A727
SHA-1: 6D546D7628A32C3043FD08AB9391F68698487815


由于文件超过限制大小,上传百度云!

样本下载:链接: https://pan.baidu.com/s/1NfRZSQ9wcZ-WpWPOLXLawA 提取码: vxry

点评

免费使用不代表,作者可以私自收集上传用户信息,小树丶不知道是什么心态是李宏毅说的 中国人愿意用隐私换便利吗?  发表于 2019-4-9 12:43
很容易毁掉一个软件,不明确作者的用途。不知道是黑科技还是黑产业,但应该要事先告知用户。请大家文明用语。  发表于 2019-1-22 12:12

免费评分

参与人数 48吾爱币 +39 热心值 +42 收起 理由
KING233333 + 1 谢谢@Thanks!
双木 + 2 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
零下零一度 + 1 我开的网盘超级会员用速盘有人信吗?网盘速度太差,不过第三方这个安全……
FOXUNIT + 1 + 1 这招可真是恶臭···
Biggercong + 1 + 1 谢谢@Thanks!
wuheng52099 + 1 谢谢@Thanks!
udp + 1 谢谢@Thanks!
yywj + 1 谢谢@Thanks!
lsz7575 + 1 我很赞同!
a152697354625 + 1 已经处理,感谢您对吾爱破解论坛的支持!
37274490 + 1 @呼叫黄大和他的小伙伴们。大神们说说这事吧??
jimmyrom + 1 我很赞同!
006w + 1 + 1 辛苦了,回家赶紧删除这个软件
灬永恒 + 1 + 1 我很赞同!
xiaolazha + 1 + 1 谢谢@Thanks!
yiha21 + 1 相对楼下的说, 打着免费的旗号, 就可以私自收集用户信息??
shangli + 1 + 1 我去
bbcksnix + 1 谢谢@Thanks!
SN1t2lO + 1 + 1 是不是用会员用户信息达成非会员高速下载功能?
小树丶 + 1 + 1 我就不懂了 用着别人的软件 还说三道四。别人也没收费啊
imlxw7 + 1 + 1 我很赞同!
lly清风明月 + 1 + 1 我很赞同!
饭没吃 + 1 + 1 我很赞同!
Diabolosis + 1 + 1
吾爱客服 + 1 + 1 这两天还在用,虽然速度不行了,看来……
wapjzczh + 1 + 1 用心讨论,共获提升!
橘子皮。 + 1 溜了溜了,不敢用了
zuoyihang + 1 + 1 吃瓜
东木plus + 1 吃瓜看戏
又红又专 + 1 + 1 666666666666666666666666666666
HOMESUN + 1 听风就是雨
zqguang3708 + 1 + 1 吃瓜看戏
\CPU\ + 2 + 1 我很赞同!
xulichen + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
毛新航 + 1 热心回复!
Miss是想念 + 1 + 1 谢谢@Thanks!
臭味香头 + 1 + 1 我很赞同!
千世樱 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
cbkxh + 1 + 1 建议把大侠论坛内的另一个百度盘下载软件也检查一下
249101999 + 1 + 1 热心回复!
倚栏笑看花满楼 + 1 + 1 妈的幸好我没用这个
古河渚 + 1 + 1 我很赞同!
qhl2pj + 1 + 1 看戏看戏
Zarados + 1 + 1 吃瓜吃瓜
tianlanghd + 1 反正不太清楚,瞅瞅后续直播
wjqok + 1 + 1 竟然盗用用户的百度云超级会员账号給别人下东西导致账号被封杀,还可以盗用.
小小苦逼少年 + 1 + 1 用过这盗号垃圾软件的朋友们,赶紧删除更改密码呀!
zwc123xyz + 1 + 1 谢谢@Thanks!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

来自 2#
wjqok 发表于 2019-1-21 21:20
厉害了!竟然盗用用户的百度云超级会员账号給别人下东西导致账号被封杀,还可以盗用打开用户百度云,一览无遗就象自己家一样用,如果盗用相同密码的其他百度云账号去搞事...,细思极恐!!!
来自 4#
叶泉 发表于 2019-1-21 23:50
本帖最后由 叶泉 于 2019-1-21 23:57 编辑
菩提叶 发表于 2019-1-21 22:52
因为这个分析发现了一个疏忽的地方:访问网络的函数是百度云对象的成员函数,而cookie是对象的属性之一,每 ...

我也不黑谁,也没用过速盘,我也是做开发的,但是我想知道你说的:
访问网络的函数是百度云对象的成员函数 中   什么是百度云对象的成员??也就是百度云对象的成员函数是个什么东西?太过于模糊。cookie是对象的属性之一,这句话没毛病,cookie所有的都可以表示属性值形式都可以是对象的属性成员,“每次访问网络都会设置cookie(如果已经登录)”这句话不太懂。。。我能说每次访问百度网盘下载提速的接口获取链接都要重置cookies?重点是BDUSS,有种情况么?
利用目的:
1. 一开始我就想,所有包括svip用户的cookie有效后上传,黑科技加速实际是使用该svip的cookie获取vip提速接口,达到黑科技提速效果。
2. 黑灰产业链,使用cookie登陆别人的百度云账号非法获取和收集需要的信息,买卖给第三方平台,如网盘资源搜索,网盘万能钥匙等其他利益平台,或者帖子顶贴赞帖等,达到利益双赢无底线。
Pandownload 不知道有没有(反正数据加密后上传你也看不到分析不了,除非逆向,当然速盘也可以这样子嘛),只是发现速盘明文上传cookie而已,让大家保持警惕罢了。。。
还有,这不是恶意揣测,别老是吧别人都想成是什么黑子,好软件为什么要黑你?赞你都还来不及呢,难道你的热心值都是一帮傻子投你的呀。。。
可以有好的揣测,但你说的恶意揣测....
还有,我这只是很随意的揣测。。。真的很随意。。。。你别当真。。。。

但是最后呢,我还是很相信大佬的软件的。。。

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
totoroyyw + 1 + 1 我很赞同!

查看全部评分

来自 6#
crackba 发表于 2019-1-22 18:32 来自手机
吾爱破解的各位朋友自己看证据吧,速盘有收集分享提取码的行为,而且还是在用户不知情的情况下偷偷收集,收集来加到他们开发的百度网盘提取码查询网站,无耻至极,不知道收集用户的账号密码没有。这是证据地址 :http://r4.linesoft.top/lajisupan.gif  跟之前的那个天若OCR一样,现在天若OCR都开始收费使用了,不在提供免费的更新版本,不是号称永久免费吗,等用户团体一大起来就可以开始褥羊毛了,速盘是靠偷偷手机提取码来充实自己的网站,靠着吾爱破解进行传播,裂变,真是国产开发者的一贯套路
来自 8#
wjqok 发表于 2019-1-22 22:39
yflinori 发表于 2019-1-22 21:55
不是软件用户就更没必要为黑而黑了,但你上面回帖又说去自己百度云里面看了有没有余地登录IP纪录,这不是 ...

知道有这种事情去看看不可以啊?网页版可以看见登陆纪录。135楼说的事情是这个软件以前盗分享链接和密码去搜索平台分享,楼主说的问题是这个软件上传cookie,有cookie就可以直接登陆用户百度云。看起来就是两个问题,第一个问题原来曝光以后添加了个选择吧,现在是另一个问题,已经是二进宫了,作者好像已经承认并且马上更新软件了,我只是觉得蛮迅速的嘛,欲盖弥彰?说几句话就是黑了?你觉得论坛只能软件使用者才可以说话?
推荐
菩提叶 发表于 2019-1-21 22:52
因为这个分析发现了一个疏忽的地方:访问网络的函数是百度云对象的成员函数,而cookie是对象的属性之一,每次访问网络都会设置cookie(如果已经登录),所以才会出现获取加速链接时设置了cookie,设置cookie和上传cookie是两回事,虽然技术上讲也可以提取。
明天更新会加上判断,不需要cookie的地方不带cookie。
速盘从诞生时起就提倡免登录下载,可以说免登录这个概念都是速盘提出的。
因为一个代码上的疏忽导致速盘被黑,我深感无奈。如果对速盘有所怀疑,请不要使用速盘。
我很懒,也很怕麻烦,所以这是第一次,也是最后一次主动澄清,明天会更新一下,修复这个问题。喜欢恶意揣测的,黑子们请随意。

点评

个人来说还是愿意相信作者的,做个软件不容易啊  发表于 2019-1-22 12:48
顶作者,清者自清!!  发表于 2019-1-22 10:55
还是想支持一下您,不忘初心,清者自清,加油!  发表于 2019-1-21 23:47

免费评分

参与人数 42吾爱币 +45 热心值 +39 收起 理由
Wushiyi4 + 1 + 1 热心回复!
无内鬼 + 1 很好用
liuzhaoyzz + 1 + 1 谢谢@Thanks!
海大第一浪 + 1 + 1 我很赞同!
zxcyec + 1 + 1 相信大佬,希望大佬能继续做下去,别让喷子给喷死
专属_lzy + 1 + 1 我就是脑残粉,作者加油!
撒旦神教 + 1 + 1 我很赞同!
hitandrun + 1 热心回复!
李霸霸 + 1 + 1 谢谢@Thanks!
NaZio + 1 + 1 我很赞同!
秋狝 + 2 + 1 很良心的软件,出发点都是从用户的,一直支持
Shostakovich + 1 + 1 我很赞同!
岂惜日千回 + 1 + 1 谢谢@Thanks!
beijinggege2 + 1 + 1 支持一下作者,我愿意相信大家的初衷都是为了我们好
flu鲁少 + 1 + 1 支持作者
小双双 + 1 + 1 热心回复!
a523058664 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
chenshaocs + 1 + 1 我很赞同!
milian520 + 1 + 1 我很赞同!
途牛i + 1 + 1 用心讨论,共获提升!
ruiwen137 + 1 + 1 还是选择支持您 加油
52pojielt + 1 + 1 一直在用 还是选择支持您 加油
我想静静 + 1 + 1 感谢发布原创作品,吾爱破解论坛因你更精彩!
蔚蓝枫叶95 + 1 + 1 谢谢@Thanks!
D小小贱 + 2 + 1 支持作者无私奉献的开发
尔乖吾爱 + 1 + 1 我很赞同!
kk52140 + 1 + 1 谢谢@Thanks!
livus + 1 + 1 谢谢@Thanks!
yuyuyu4532 + 1 + 1 支持作者!
316655906 + 1 + 1 支持作者
橙子 + 1 + 1 谢谢@Thanks!
catboy + 1 + 1 支持作者,希望不忘记初心。加油
mwmsnbmht + 1 + 1 清者自清,伸手党自重
mwygfhvk + 1 + 1 我很赞同!
ttxhxz + 1 + 1 热心回复!
1456962947 + 1 + 1 顶作者,清者自清!!
Au_L + 1 + 1 我很赞同!昨天已经赞助了~支持楼主
000000xt + 1 支持一下,不忘初心,清者自清,加油!
异常马粥 + 1 + 1 看到下面一群群100%盗号的,我也是佛了。
还原紫 + 1 + 1 热心回复!
羊之心羽 + 2 + 1 热心回复!
迷失自我 + 1 + 1 加油,不忘初心就好,清者自清!

查看全部评分

推荐
小小苦逼少年 发表于 2019-1-21 21:14
我去,幸好没用这个垃圾,之前看了一个微信帖子,就说这群垃圾收集用户信息,还以为是假的,原来果然是真的,这群狗日的真不是东西,这是盗了多少百度云VIP啊!我的天诶!!!

点评

没开vip哈哈。不过有vip没必要用这个吧  发表于 2019-3-9 14:07
推荐
Orange966 发表于 2019-1-22 01:00
正所谓,人为财死,鸟为食亡,这个发帖的可以说是此地无银三百两,速盘作为第三方有你说的问题,而同样的Pandownload就没有?你最后一句话“论坛有一个下载器 “Pandownload ” 分析没有发现上传或者其它可疑等操作,然后才分析 “速盘 - speedpan ” 的,没想到出来这些东西。。。”暴露了你就是Pandownload那边的人,估计你也就能骗骗脑残,想想也知道,无非就是速盘的出现触动了Pandownload的利益,这个社会,你把自己说成是耶稣一样,因为速盘有你所指的上传所谓用户数据的危险,你为了社会公道站出来发帖?不搞笑吗?速盘和Pandownload作为百度第三方工具,都是要架构在百度网盘上的,那你用的人自然就应该明白有一定的风险了,你又想省钱开通超级会员,又想高速下载不花钱,哪有那么好的事,所以你稍微聪明点都应该明白,用这种破解软件最好使用小号登录,而且现在各种网络安全问题,你重要的数据还保存在网盘里,最重要的你还是在我大天朝,你觉得在你的网盘还有什么隐私安全之类的?很早就用Pandownload,后来出了速盘,有人说速盘抄袭,你要说没有一点我也不信,但后来速盘很多功能,就像作者回帖说的,免登陆确实是速盘提出的,总之对于我们用户来说,本来百度就严厉封堵各种第三方,你Pandownload做好你的软件,自然会有用户你买你的Plus版,你速盘也别开始在那里说的比唱的还好听,速盘会一直坚持免费,可结果呢,除了进群要加钱,所谓的定制版说什么控制,结果又开始大量开群捞钱,都别装技术大佬,人百度要下狠手作为第三方都得凉,你们赚钱无可厚非,但看到这样黑来黑去的让人觉得恶心!

免费评分

参与人数 10吾爱币 +10 热心值 +7 收起 理由
YS123456 + 1 + 1 已经处理,感谢您对吾爱破解论坛的支持!
rengrancunzai + 1 + 1 我很赞同!
yiha21 + 1 pandown有没有问题, 你倒是爆出来啊, 意淫猜想,有什么意思?
yonxi3 + 2 说出社会的真实的一面
水蛙族的巨星 + 1 我很赞同!
战歌酒吧 + 1 + 1 pandown有plus版 需要加入他们的群
涛之雨 + 1 买p就不需要了,但是加群确实是要花钱的
SISko + 1 plus版不用买.....你哪听说要买😅
2220209876 + 1 plus需要买?
www.52pojie.cn + 3 + 1 必须支持

查看全部评分

推荐
wjqok 发表于 2019-1-22 20:28

看上面的图片这个软件原来没有这个可以选择,后来有人曝光了它会把自己的文件搞到搜索平台去公开,更新版本才搞了个选择出来,原来就是偷偷摸摸把用户的分享搞网络搜索平台上去,后面版本选择有了也不一定所有用户会注意到吧,自己操作的东西不知不觉就被公开出去了,有几个人想公开自己的文件?
现在偷偷摸摸上传用户cookie问题被曝光了马上就更新版本,看起来作者是本来就心里有数的吧,不心虚动作这么快!
可能许多人的确不在意自己的百度云别人可以进去逛,也不在意自己的超级会员被分享使用,更别说什么文件被分享到搜索平台去了,反正自己又不少一块肉。
推荐
加油 发表于 2019-1-21 20:47
完了 我辛苦收集的几百G种子曝光了

免费评分

参与人数 1热心值 +1 收起 理由
零下零一度 + 1 默哀,

查看全部评分

推荐
风之守护 发表于 2019-1-22 13:47
使用第三方软件,就要自己承担作者技术问题带来的风险。楼主的分析软件的行为没问题,但是楼上有群人,典型的脱了裤子上炕,穿上裤子骂娘的主。自己用之前不想清楚,怪这个怪那个
推荐
水泥竹 发表于 2019-1-21 21:30
怪不得前几天提示在浙江登陆。
16#
dayer 发表于 2019-1-21 20:42
卧槽....幸亏已经不用了
17#
wxz8506 发表于 2019-1-21 20:43
刚开始用过一段时间,之后就没用过了。
18#
Mir丶翰林 发表于 2019-1-21 20:44
刚才还用了 不知道会怎么样
19#
1173522112 发表于 2019-1-21 20:47
用这种东西就要有心理准备,反正百度的东西我只用网盘。弄好验证别被盗号就行了
20#
wbggg 发表于 2019-1-21 20:49
一直用着呢 这有点吓人啊
21#
DDOSS 发表于 2019-1-21 20:52
还好没怎么用了。
22#
kikyoulin 发表于 2019-1-21 20:52
果然还是论坛大佬的pandownlo....靠谱
23#
泠色调 发表于 2019-1-21 20:54
看了之后,果断删除,百度钱包里的1毛钱差点被盗了

点评

你这人,人家盗一毛也不容易啊。一毛不拔好意思吗,哈哈  发表于 2019-3-9 14:11
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 提醒:禁止复制他人回复等『恶意灌水』行为,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2019-4-23 04:06

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表