警告，升级后论坛的QQ互联可能会导致隐私泄漏(非挂马)

显示全部楼层 · 发表于 2011-5-27 22:34:55

fcerebel 发表于 2011-5-27 22:31
请仔细看一下我在1L写的

kafan的页面告诉我，我的(与卡饭不相干的)腾讯微博账户关注了卡饭论坛的官方 ...

很抱歉我看的不仔细，其实回复完你我就又去仔细看了，并修改了我的回复，嘿嘿

又仔细读了一遍，是不是“我禁用了第三方Cookie”就不会被联系上呢？或者我在tx微博取消收听卡饭？
火狐如何设置“我禁用了第三方Cookie”？谢谢！

显示全部楼层 · 发表于 2011-5-27 22:38:18

强烈支持楼主，关闭QQ的功能。

显示全部楼层 · 发表于 2011-5-27 22:38:20

我相对而言相信腾讯

显示全部楼层 · 发表于 2011-5-27 22:40:10

zhouzh 发表于 2011-5-27 22:34
很抱歉我看的不仔细，其实回复完你我就又去仔细看了，并修改了我的回复，嘿嘿

又仔细读了一遍，是不是 ...

我猜测是这样的

这个Js会调用当前浏览器储存的腾讯微博的Session向腾讯微博查询，是否已关注卡饭的官方微博

而这些session是储存在t.qq.com的cookie中的

如果禁止了第三方cookie，kafan.cn的页面就无法调用t.qq.com的cookie

我是用cookie monster扩展的

没有的话可以在这里改，选项>隐私>使用自定义历史记录设置

问题是这么做很容易出现很副作用
比如说无法从hotmail以及别的微软live服务注销等等

显示全部楼层 · 发表于 2011-5-27 22:44:16

fcerebel 发表于 2011-5-27 22:40
我猜测是这样的

感谢讲解！那我直接在tx微博不收听卡饭微博是否也可以防止这个问题呢？

显示全部楼层 · 发表于 2011-5-27 22:46:30

本帖最后由 fcerebel 于 2011-5-27 22:48 编辑

zhouzh 发表于 2011-5-27 22:34
很抱歉我看的不仔细，其实回复完你我就又去仔细看了，并修改了我的回复，嘿嘿

又仔细读了一遍，是不是 ...

有新证据

http://v.t.qq.com/follow/widget.js GET 304 application/javascript 160 B 78 ms <script> 21996 78 0 0 0 2434

http://v.t.qq.com/cgi-bin/check_ ... =KaFan_CN&sign=**************************************** GET (挂起...) (挂起...) 0 B (挂起...) <script> 22137 15 2325 0 0 31

http://v.t.qq.com/follow/css/w.css GET 304 text/css 144 B < 1 ms <link rel="stylesheet"> 22152 0 0 0 0 2356

/static/image/common/weibo.png GET 304 image/png 152 B < 1 ms background-image 22168 0 0 0 0 2340

http://v.t.qq.com/follow/css/w.css GET 304 text/css 144 B < 1 ms <link rel="stylesheet"> 22340 0 0 0 0 2168

http://v.t.qq.com/follow/images/logo.png GET 304 image/png 146 B < 1 ms <img> 24508 0 0 0 0 0

显示全部楼层 · 发表于 2011-5-27 22:51:01

本帖最后由 fcerebel 于 2011-5-27 22:59 编辑

zhouzh 发表于 2011-5-27 22:44
感谢讲解！那我直接在tx微博不收听卡饭微博是否也可以防止这个问题呢？

我认为问题不在于是否收听，而在于用到的代码不是kafan可以控制的，也不是我们可以控制的：

一旦进入bbs.kafan.cn
就会执行这个js(虽然我看不懂)
http://v.t.qq.com/follow/widget.js

看看里面会提交哪些东西

反正要有东西出去的话，肯定是它干的

显示全部楼层 · 发表于 2011-5-27 22:53:00

fcerebel 发表于 2011-5-27 22:46
有新证据

http://v.t.qq.com/follow/widget.js GET 304 application/javascript 160 B 78 ms 21996 ...

虽然不是很懂，但是我觉定研究一下如何退出tx微博，根本也用不到的，真后悔开通并关注卡饭了，哎

显示全部楼层 · 发表于 2011-5-27 22:56:44

fcerebel 发表于 2011-5-27 22:51
你看一下这个js是怎么写的(我不懂的)
http://v.t.qq.com/follow/widget.js

你写的这些我大部分都不懂，还让我看这个呢，呵呵
不会看到我的hunters身份了吧？我实话实说，申请成功后我就提出辞职了，因为我发现我学不会

显示全部楼层 · 发表于 2011-5-27 22:56:56

希望the one能砍掉它

[其他事项] 警告，升级后论坛的QQ互联可能会导致隐私泄漏(非挂马)