catinsides
V2EX  ›  生活

友情提示:大家一定要取消企鹅的第三方授权

  •  
  •   catinsides · Jan 15, 2017 · 14040 views
    This topic created in 3582 days ago, the information mentioned may be changed or developed.

    昨天好友突然问我是不是被盗号了,怎么可能啊(吃惊脸

    我的 qq 是一直在 PC 端登录的,然后立马进入空间发现自己发了一条“那样的”说说(再次吃惊脸

    删除后,心里琢磨着是怎么回事, 排除 qq 被盗的可能,突然想起在微博上看到的事情:空间内自动发布广告说说,博主提示取消第三方授权。 我可能也中招了,于是乎赶紧去企鹅互联页面,取消了所有的授权管理。

    建议大家也赶紧取消授权,备不住哪天别人的空间出现一条自己发布的奇怪的说说。

    ps :企鹅互联页面要用 IE 浏览器打开。

    89 replies  •  2017-10-24 13:01:16 +08:00
    qingxin
    qingxin
    Jan 15, 2017
    1
    我的 QQ 也被发表了。。。
    83f420984
    83f420984
    Jan 15, 2017
    2
    QQ 一年也就用几次而已,感觉可有可无 >_<
    rockpk008
    rockpk008
    Jan 15, 2017 via iPhone
    3
    马克一下,回去看看有哪些授权需要清理
    XhstormR
    XhstormR
    Jan 15, 2017 via Android
    4
    在哪里取消?
    echopan
    echopan
    Jan 15, 2017
    5
    同问在哪里取消
    wyfyw
    wyfyw
    Jan 15, 2017
    6
    确实挺有帮助,看到很多年之前注册几个论坛用了 qq 号,给予了授权
    sheldor
    sheldor
    Jan 15, 2017
    7
    火钳刘明
    spwei
    spwei
    Jan 15, 2017
    8
    四处都没找到取消授权的地方
    1135143787
    1135143787
    Jan 15, 2017 via Android
    9
    我也是,前几天突然提示异地登录 qq 空间,然后就出现了一条广告说说,立马删了,以为被盗了,改了密码,原来是授权原因。
    laoyur
    laoyur
    Jan 15, 2017❤️19
    10
    https://connect.qq.com/ ,登录后顶上有个授权管理
    感谢提醒,已全部取消
    noobsheldon
    noobsheldon
    Jan 15, 2017 via Android
    11
    授权这种 一直专用小号
    Yishanshan
    Yishanshan
    Jan 15, 2017 via Android❤️1
    12
    直接把空间给关了呗
    sheldor
    sheldor
    Jan 15, 2017
    13
    @XhstormR @echopan @spwei 登录之后右上角头像那里有授权管理
    Doubear
    Doubear
    Jan 15, 2017
    14
    卧槽 去看了下 6 页的乱七八糟的授权……很多都给了除读取基本资料之外的权限,赶紧全部取消了……可怕
    sheldor
    sheldor
    Jan 15, 2017
    15
    我电脑上 IE 太差劲,点了几次没反应,换了火狐取消也没问题啊
    chanssl
    chanssl
    Jan 15, 2017
    16
    刚清理, Thx. 用 chrome 可以正常使用
    QQ 互联: https://connect.qq.com/index.html
    wswcfan
    wswcfan
    Jan 15, 2017 via Android
    17
    这种不是 xss 攻击?
    http://www.freebuf.com/vuls/75711.html
    Lonely
    Lonely
    Jan 15, 2017
    18
    还好早就关了空间
    kokutou
    kokutou
    Jan 15, 2017 via Android
    19
    这网站手机上打开简直恶心。。。稍微兼容下不行么。。。
    a412739861
    a412739861
    Jan 15, 2017
    20
    Safari 能打开。
    不过授权的时候,不是可以选则权限的么,我都只允许拉去头像等信息,发表什么的,都是不允许的。
    gdtv
    gdtv
    Jan 15, 2017
    21
    大部分使用 QQ 登录的网站和 APP ,授权的时候都会默认选中“允许发布信息”,并且每次授权登录都是默认选中,也就是说你每次用 QQ 登录第三方网站,都要手动取消选择,万一有一次忘记了,就中招了。
    bdbai
    bdbai
    Jan 15, 2017 via Android
    22
    @wswcfan 很久以前是 XSS ,现在不像了。
    fork3rt
    fork3rt
    Jan 15, 2017 via iPhone
    23
    感觉很像 xss
    lyragosa
    lyragosa
    Jan 15, 2017❤️1
    24
    只给“读取基本资料”授权就行了

    不要随便乱取消,不然你那一大堆当年图省事儿直接“使用 QQ 帐号登录”的网站就杯具了
    tscat
    tscat
    Jan 15, 2017 via iPhone
    25
    你们都不用小号的?
    hinate
    hinate
    Jan 15, 2017
    26
    还好我的授权都是正规的...没有一些小网站.
    nighteagle
    nighteagle
    Jan 15, 2017
    27
    QQ 没什么大用,空间阅读设置为“仅自己可见”,除了自己能看见,我想最多就那些发布方能看见了,处于“半关闭状态”也蛮好的。
    lijsh
    lijsh
    Jan 15, 2017
    28
    曾经在网上 copy 了一个 flash 到空间,名字叫“一款高智商游戏,全球不足 100 人能通关”之类,结果天天都有几百人来访问,好热闹。

    不过现在空间也关闭了,没啥意思。
    airyland
    airyland
    Jan 15, 2017
    29
    可以知道是哪个应用发布的么?
    ripe
    ripe
    Jan 15, 2017
    30
    17 页的授权……
    sugary
    sugary
    Jan 15, 2017
    31
    “那样的”,哪样的?

    前几天刚刚遇到:
    https://www.v2ex.com/t/334450
    skylancer
    skylancer
    Jan 15, 2017 via Android
    32
    授权时不好好选择权限直接授权,怪谁
    jacy
    jacy
    Jan 15, 2017
    33
    我没有开通 QQ 空间。。
    Expl4it
    Expl4it
    Jan 15, 2017
    34
    我有 17 页,我授权仔细看过,暂时没有出现这样的情况。
    shijingshijing
    shijingshijing
    Jan 15, 2017
    35
    从来不用第三方登录,老老实实先注册个全网通用的公共帐号试试站点有没有鬼,测试成功之后再启用小号注册,不用 weibo , QQ ,微信登录第三方,微信内部跳转需要获取个人信息的一律不点不看,微信不实名不绑定手机不绑定银行卡就作为一个短信机用,重要的事情一律电话沟通,短信作为辅助。
    nfroot
    nfroot
    Jan 15, 2017
    36
    QQ 登陆的时候有授权选项,你看都不看就“授权”了,当然就会这样了。。。。。。。

    https://greasyfork.org/zh-CN/scripts/19052-qq%E5%BF%AB%E6%8D%B7%E7%99%BB%E5%BD%95%E5%8E%BB%E9%99%A4%E5%A4%9A%E4%BD%99%E6%9D%83%E9%99%90

    《 QQ 快捷登录去除多余权限》

    如果自动取消也不用,那就真的别抱怨了
    rrkelee
    rrkelee
    Jan 15, 2017
    37


    mdzz
    bigzhu
    bigzhu
    Jan 15, 2017 via Android❤️4
    38
    这是 oauth 被黑的最惨的一次
    zhongdong
    zhongdong
    Jan 15, 2017
    39
    @rrkelee 我用 Safari 打开也是这样,换 Chrome 就好了
    peneazy
    peneazy
    Jan 15, 2017 via Android
    40
    回去也搞个小号
    xrlin
    xrlin
    Jan 15, 2017
    41
    我去,刚看了下发现有些不是我印象中有授权过的Σ(⊙▽⊙"a
    gxm123gxm
    gxm123gxm
    Jan 15, 2017
    42
    @zhongdong 我用 chrome 打开不行。。。换 ie 就好了。。。。
    chroming
    chroming
    Jan 15, 2017 via iPhone
    43
    授权的应用在空间发状态不显示小尾巴?
    leots
    leots
    Jan 15, 2017
    44
    chrome 和 Safari 都打不开, Firefox 才能打开 [捂脸
    mauve
    mauve
    Jan 15, 2017
    45
    我这种很谨慎的使用这个功能的都足足有八页……
    29EtwXn6t5wgM3fD
    29EtwXn6t5wgM3fD
    Jan 15, 2017
    46
    我今天也中招了
    salary123
    salary123
    Jan 15, 2017
    47
    @laoyur 这是官方网站来的吗。。腾讯没有页面可以进入吗
    sola97
    sola97
    Jan 15, 2017
    48
    我有 20 页..可怕
    JonyOang
    JonyOang
    Jan 15, 2017
    49
    赶紧跑去关闭了所有授权,并设置 QQ 空间仅允许自己访问,太坑了。
    eccstartup
    eccstartup
    Jan 15, 2017
    50
    微信的可能更多吧?怎么取消???
    hackpro
    hackpro
    Jan 15, 2017
    51
    整整 13 页,足足点了十分钟
    好多授权压根一点印象也没有 都不知道什么时候授权的。。。
    hackpro
    hackpro
    Jan 15, 2017
    52
    顺便问以下哪里能看到微信所有授权应用的列表
    loading
    loading
    Jan 15, 2017 via Android
    53
    没开通 QQ 空间。
    mritd
    mritd
    Jan 15, 2017
    54
    QQ 空间已关闭,微信朋友圈已关闭 ( :
    windblood
    windblood
    Jan 15, 2017
    55
    确实一堆已经不存在的网站授权,清了好多,谢谢
    mingyun
    mingyun
    Jan 15, 2017
    56
    微信授权的更多,去哪取消?
    morewe
    morewe
    Jan 15, 2017
    57
    去取消了一堆。
    但有个疑问:没开通 QQ 空间的话授权了要不要紧?
    745839
    745839
    Jan 16, 2017
    58
    @shijingshijing 微信不实名不绑定手机不绑定银行卡就作为一个短信机用,重要的事情一律电话沟通,短信作为辅助。

    这样做有朋友吗
    jininij
    jininij
    Jan 16, 2017 via Android
    59
    @745839 这样做会没有朋友的。
    zzNucker
    zzNucker
    Jan 16, 2017
    60
    你们怎么都这么多。。。 我看了下我就 3 个
    shijingshijing
    shijingshijing
    Jan 16, 2017
    61
    @745839 当你每天都很忙的时候,根本没时间刷微信,时不时的滴滴叫反而影响你的注意力。
    0TSH60F7J2rVkg8t
    0TSH60F7J2rVkg8t
    Jan 16, 2017 via iPhone
    62
    @eccstartup 微信授权是无法取消的(这就是为什么我对微信投票之类的很反感的原因),但腾讯默认只给 90 天有效期,有效期过后需要再授权,但是你 90 天内再开一次授权过的应用或者网站,则授权延续 90 天。估计小程序也是这样吧(不确定小程序,但前面的 90 天是当初看腾讯公众号 sdk 文档里写的)。
    irainsoft
    irainsoft
    Jan 16, 2017❤️1
    63
    这个就是 QQ 快捷登陆那个,经常用 QQ 的肯定有几十页, lz 肯定是授权给了什么辣鸡网站才导致这样的因为授权中有一项就是发表空间,你在使用 QQ 互联第一次登陆那个网站时肯定有这个选项可以取消的

    说到底不要总想搞个大新闻
    HGladIator
    HGladIator
    Jan 16, 2017 via iPhone
    64
    还好我就不用空间,六年前就只允许自己访问了。然后第一意向就是 QQ 登录。
    iamleung
    iamleung
    Jan 16, 2017
    65
    授权都用小号
    Zero24
    Zero24
    Jan 16, 2017
    66
    11 页。。。
    quericy
    quericy
    Jan 16, 2017
    67
    这些都是 Oauth2 的三方的登录管理啊...入口藏的好深
    取消掉 "读取、发表腾讯微博信息" 就行了
    除非不想要三方的关联账号了才有必要取消绑定
    raptor
    raptor
    Jan 16, 2017
    68
    还好,我一向只给读取权限
    xw
    xw
    Jan 16, 2017
    69
    请教、有知道怎么查看和管理微信的授权的么、
    dreamwar
    dreamwar
    Jan 16, 2017
    70
    我 20 也授权,没发现你说的情况。

    我猜这个情况发生的原因是你授权了发送腾讯微博的权限,而腾讯微博里面打开了同步消息到 QQ 空间, SO......
    vinan143
    vinan143
    Jan 16, 2017
    71
    多年之前就关闭了 QQ 空间,不过还是进去取消了所有授权
    jsjjdzg
    jsjjdzg
    Jan 16, 2017
    72
    完了,我有 15 页,要搞到啥时候= =
    Antidictator
    Antidictator
    Jan 16, 2017
    73
    认证应用列表拉取失败 err[undefined]
    同问
    @rrkelee
    wly19960911
    wly19960911
    Jan 16, 2017
    74
    微博也是,很多人被盗号说是新浪员工的问题,实际上自己的授权是很有问题的
    RangerWolf
    RangerWolf
    Jan 16, 2017
    75
    悲剧,我发现我的授权记录有 9 页之多~

    手动一个个删除要到哪年才能删除完成?
    binjoo
    binjoo
    Jan 16, 2017
    76
    自己的授权问题而已,很多人都不看到底会涉及到哪些权限,就直接登陆了。
    还把锅甩给别人,这怪谁啊。
    SvenRogue
    SvenRogue
    Jan 17, 2017
    77
    前两天刚看到此 po 我就马上取消所有授权了,然而今天还是中招了(发了条莫名其妙的疑似诈骗微商广告) 什么情况
    Mavious
    Mavious
    Jan 17, 2017
    78
    几年前发现企鹅给了关闭空间功能,虽然和 ios 允许删除(实则隐藏)自带 app 那样是个表面功夫,不过还是关了~~
    junbaor
    junbaor
    Jan 17, 2017
    79
    qq 空间的漏洞而已,莫慌
    zjqzxc
    zjqzxc
    Jan 18, 2017
    80
    qq 空间已关闭。其实好几年前就已经是仅自己可见了。
    HuangLibo
    HuangLibo
    Jan 18, 2017
    81
    还是用小号吧, 别用各种授权了
    lynnX
    lynnX
    Jan 18, 2017
    82
    OAuth 表示 这个锅我不背
    SoulGem
    SoulGem
    Jan 18, 2017
    83
    感谢提醒……一直疏忽了这玩意……居然有 6 页……(自我审视中
    inmyfree
    inmyfree
    Jan 19, 2017
    84
    13 页授权的路过。。。。
    warlue
    warlue
    Jan 25, 2017 via Android
    85
    @SvenRogue 实际上,有可能是网络的问题。之前我用的网也是自动发说说,用流量就不会了。。个人感觉:跟楼主说的授权没什么太大关系。。
    xream
    xream
    Feb 13, 2017
    86


    黑人问号
    leon9986666
    leon9986666
    Mar 16, 2017 via Android
    87
    直接关闭了 qq 空间
    LuoLuoKaka
    LuoLuoKaka
    Apr 10, 2017 via Android
    88
    @rrkelee
    @xream
    使用 cookie 登录的会有这种问题,退出账号后重新使用账号密码登录就正常了
    shuai
    shuai
    Oct 24, 2017
    89
    可怕
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1815 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 180ms · UTC 00:16 · PVG 08:16 · LAX 16:16 · JFK 19:16
    ♥ Do have faith in what you're doing.