极空间吧 关注:11,641贴子:51,786

【0808】极空间使用百度网盘存在文件隐私风险泄露/毁灭风险

只看楼主收藏回复

以下是本次事件的【实机演示】和【问题分析】和【处理方案】


IP属地:广东1楼2024-08-08 22:38回复
    小黄爱吃坤坤被楼主禁言,将不能再进行回复
    所有极空间的用户请注意,
    近期极空间在NAS最重要的私隐方面再次出现舆论危机,主要是源自跟百度网盘的合作导致,众多用户在论坛纷纷展开讨论和担心


    IP属地:广东2楼2024-08-08 22:39
    回复
      事情起因:众多用户发现百度网盘不管是【协议文书】还是【实际操作】上,都有权限对极空间的【所有文件】进行【访问】和【管理】
      演示路径:如图所示


      IP属地:广东3楼2024-08-08 22:40
      回复
        点击智能设备后,可以看到极空间

        然后在百度网盘里面可以【查看】,包括但不限【管理】极空间的所有文件,关于百度网盘的过去行为,本人仅做演示,不做任何评论


        IP属地:广东4楼2024-08-08 22:41
        回复
          【问题分析1】
          首先【极空间】上传下载【百度网盘】的数据,那么肯定要打通和授权
          正常人的逻辑思路:这种授权,仅是给极空间访问百度网盘,百度网盘没有权限访问极空间
          实际上的情况:双向授权,百度网盘和极空间互相可以访问对方的所有文件+所有数据


          IP属地:广东5楼2024-08-08 22:42
          回复
            【问题分析2】
            正常人的逻辑思维:在极空间里面登录百度网盘,起码要登录百度网盘的账号密码,那么就算百度网盘里面登录极空间,最起码也要极空间账号密码
            实际上的情况:在极空间已经登录百度网盘的情况下,在百度网盘这边只需要点击授权,即可登录极空间,无需任何密码或者二次确认


            IP属地:广东6楼2024-08-08 22:43
            收起回复
              【处理方案】
              【治标方法】:把极空间的百度网盘账号退出,然后那边就无法加载了,注意,在百度网盘这边解绑无效!而且你以后也不能再用百度网盘(你说你要用的时候就绑定,不用的时候就解除,这种掩耳盗铃的方式的话,当我没说)



              IP属地:广东8楼2024-08-08 22:47
              回复
                【治本方法】:让官方更新,例如参考手机上的相册授权逻辑,即为了百度网盘的数据传输的实际需求,可以由玩家授权百度网盘仅可以访问指定的文件夹,这样子用户在百度网盘搬运东西的时候,可以搬运到指定的文件夹,其他文件夹百度网盘没有任何权利访问,这个逻辑是现在手机上关于私隐保护的通用而且常见的做法,不管是安卓和苹果都已经这样做了



                IP属地:广东9楼2024-08-08 22:48
                回复
                  【其他发散】:
                  后续极空间更新,不仅百度网盘,
                  任何授权(包括网盘,TV,车机)都要做权限,直接全盘或者仅指定访问/管理/读写文件夹


                  IP属地:广东10楼2024-08-08 22:48
                  回复
                    【温馨提示】:
                    现阶段,已经绑定的极空间用户,请保护好百度网盘,切勿出租或者借给朋友/陌生人,尽量减少百度网盘的登录设备


                    IP属地:广东11楼2024-08-08 22:50
                    回复
                      免责声明:本人没有任何诋毁或者攻击百度网盘和极空间任何行为,仅对事情进行了演示,
                      本报告基于对百度网盘设备使用授权协议的分析和理解,旨在提供一般性的信息和指导。报告中的信息仅供参考,并不构成专业法律意见。在根据本报告采取任何行动或做出决策之前,建议咨询合格的法律顾问以获取针对具体情况的专业法律服务。
                      本人不对因使用或依赖本报告中的信息而可能导致的任何直接或间接损失承担责任。此外,作者不保证报告内容的完整性、准确性或时效性,也不对任何第三方网站或来源的信息负责。请注意,法律法规和政策可能会发生变化,本报告的内容可能不反映最新的法律发展。因此,读者应自行验证所有信息,并在必要时寻求专业法律意见。
                      谢谢


                      IP属地:广东13楼2024-08-08 22:51
                      回复
                        这个操作真是震惊一百年。
                        真是反人类的设计。
                        这个就像是我授权中介帮我卖房子,然后我就有权卖掉中介的所有房子了。


                        IP属地:广东来自Android客户端14楼2024-08-09 09:30
                        收起回复
                          最后一条,收了,以后我出去分析也用这段


                          IP属地:北京15楼2024-08-09 09:41
                          收起回复
                            真是奇葩啊,幸好没用过极空间的这些功能!幸好及时 转别的nas的!真是毫无底线!


                            IP属地:湖北16楼2024-08-09 10:22
                            收起回复
                              一直都是这样么???大为震撼


                              IP属地:贵州来自Android客户端17楼2024-08-09 10:53
                              收起回复