2007年5月20日 星期日

網路相簿安全性探討以丁丁大站為例--喜歡自拍的美媚請注意囉

警告!!!本篇並非教人破解相簿,而是告訴大家不要再將私密照片放網路上啦(特別是放丁丁大站)。

找出密碼相簿裡的相片只是時間上的問題而已!!!

動機:
丁丁大站常做些腦殘的行為,導致網友看相片時困擾,所以動手寫了相簿小幫手方便瀏覽相簿。

發現:
開發過程,發現丁丁大站的相片儲放方式有一定規則。

以可愛的櫻桃妹相片為例(是一個漂亮的模豆)
以此本相簿為例
http://www.wretch.cc/album/album.php?id=cutiecherry&book=1

可以觀察到
相片http://pic26.pic.wretch.cc/photos/1/c/cutiecherry/1/thumbs/t1170699611.jpg
儲放方式為
此人的相片一率放在
pic26這台主機上
此本是book=1
所以
cutiecherry/1/thumbs......cutiecherry/和/thumbs中間為1(以此類推,如果是book=10改為
cutiecherry/10/thumbs
原圖和縮圖的轉換方式為去掉縮圖路徑中的thumbs/t即為大圖
(http://pic26.pic.wretch.cc/photos/1/c/cutiecherry/1/1170699611.jpg)

再來看看第二張相片,我們可以發現第二張為
http://pic26.pic.wretch.cc/photos/1/c/cutiecherry/1/thumbs/t1170699612.jpg
第三張為
http://pic26.pic.wretch.cc/photos/1/c/cutiecherry/1/thumbs/t1170699613.jpg
我們這時可以發現相片是以流水序號的方式做為存放規則。

所以我們可以知道,當某一個人相簿有一本為隱藏時,只要猜出第一張相片是多少時,就可以取出此本相簿裡所有隱藏的相片。

加密相簿範例如下:
http://www.wretch.cc/album/album.php?id=idwho&book=57
當我們點進去看時,會發現看不了!!!(此本範例雖不是加密,但也是須要加入好友才能看)



先來觀察一下



我們可以知道相片儲放可能位址為

http://pic59.pic.wretch.cc/photos/10/i/idwho/57/thumbs/t1XXXXXXXXX.jpg

我們只要猜出XXXXXXXXX為多少時就可以直接下載相片了。

其中9位數,我們寫個程式從
http://pic59.pic.wretch.cc/photos/10/i/idwho/57/thumbs/t1000000000.jpg
一直查詢到
http://pic59.pic.wretch.cc/photos/10/i/idwho/57/thumbs/t1999999999.jpg
如果相片存在了,SERVER會回應200 OK
如果不存在會回應403 Forbidden
所以要找出相片只是時間上的問題,如果能做成像找基因密碼或找尋外星人的分散式運算的程式來找尋丁丁相簿中的加密相片,一下子就能找出來囉。



結果當然是沒找到呀…XD

總結:

請各位愛自拍的美媚,不要再相信沒有根據的說法啦,密碼相簿根本防不了,

防得了一時防不了一世呀…不要再放私密照片在網路相簿中了^^
防得了一時防不了一世呀…放私密照片在網路相簿中就別再設什麼騙
自己的密碼了^^(感謝CF提醒)


補上螢幕錄影
註:螢幕錄影中的相片範圍是已知情況下的範圍,所以才能一下子找出密碼相簿裡相片位址。

5 則留言:

cf 提到...

對於你最後一句話
"防得了一時防不了一世呀…不要再放私密照片在網路相簿中了^^"
我個人抱持著相反的意見
畢竟大家都聽你的話的話
阿宅如我不是少看很多正妹
其實我這樣想也不是完全出於自私
多一點正妹來美化這個世界
不是更美好嗎
所以IMHO應改為
"防得了一時防不了一世呀…放私密照片在網路相簿中就別再設什麼騙自己的密碼了^^"

BawBaw 提到...

嘿嘿,你這麼說也有道理啦…馬上去改…呵呵

匿名 提到...

能否提供你說的程式載點呢?
跑網址的那個

拜託><

匿名 提到...

試問可否給我程式可供執行

或是給個下載點

我不知道程式該怎麼寫><

滿急的 謝謝唷

如果有看到的話

可否請您回覆一下

或是留下您的聯絡帳號給我

萬般感謝..

彭凱芃 提到...

對對碰視頻聊天網
158視頻聊天
蘇州婚戀網
搖舞吧
158遛街婚戀交友
約會吧
寂寞找人聊天直播間
春季交友
松原一夜情
遼寧交友網
瑪多縣一夜情
銀川寂寞同城交友QQ群
午夜美女裸體聊天視頻
找寂寞女人qq群
制服同城約會網游
寂寞男女e夜情
美女裸聊網
寂寞裸聊網
YY少婦裸聊
寂寞聊吧直播間
美女視頻聊天交友
裸聊聊天網站
裸聊頻道
陪聊聊天室
脫衣陪聊網
美女同城一夜情網站
一對一性聊天室
青島同城交友
酒泉寂寞男女聊天室
永安市一夜情
會理同城網
奉化交友網
交友聊性聊天
寂寞空虛裸聊網站
裸聊天室網站
合川一夜情uc聊天室
找情人聊天室
裸聊交友群
衡水聊天室
真人聊天交友
真人摸奶秀
裸体聊天網
同城陪聊視頻聊天室網站
免費交友約炮一夜情
51E夜晴
免費陪聊視頻網
寂寞激情視頻
寂寞激情直播間
同城情人群號
寂寞女免費視頻交友