如图:

生气😤

生气😤
唯一的线索: 显示 微博搜索关注
个人分析: 关注这个行为本身 --> 一个的post请求, 如果是第三方让你关注垃圾营销号, 那么不就是他们成功发动了CSRF攻击?
有人知道微博对防止CSRF攻击的安全策略是什么吗?
|
1
有啊,不用微博
|
|
weilongsOct 7, 2017
2
直接不用了
|
|
3
有,管理应用 - 我的应用 - 我使用过的 -取消可疑的第三方授权。然后在修改一次登录密码。
我更怀疑是微博官方在偷偷卖粉丝。 |
|
4
app.weibo.com 删除全部应用
|
|
5
https://github.com/LearnShare/delmyweibo 删微博退出
微博从不打算正视这个问题,只告诉你第三方干的。谁才是第三方,谁干的,谁担责,都不会有人解决 也有可能是微博自己搞的呢 |
|
selrainOct 7, 2017 via Android
6
弃坑可,
|
|
vefawn1Oct 7, 2017 via Android
7
其实我想知道,如何注销微博?
|
|
masterOct 7, 2017
9
https
|
|
10
可以试试开启登陆保护 网页登录微博需要手机号码验证 我前段时间也是莫名被强制关注营销号 我开启了 就再也没有了
|
|
cheng43Oct 7, 2017 via Android
11
手机上的话,用 share 微博客户端,或者微博国际版干净一点
|
|
PactzhaoOct 7, 2017
12
微博就是这样,官方直接控制你关注。
要么忍要么不用,我已经弃用好多年。 |
|
grimpilOct 7, 2017 via Android
13
还是那句老话,要么忍,要么滚
|
|
MaviousOct 7, 2017 via iPhone
14
恩,前几天看到有人抱怨自动关注,也是这几个刷粉了,囤货、xx 菌上镜率很高啊。
|
|
learnshareOct 7, 2017
15
我刚刚也被迫关注了几个类似的账号,看来广告费花了不少
|
|
learnshareOct 7, 2017
16
@learnshare 看来还在持续发生中
|
|
RobertYangOct 7, 2017 via Android
17
去把来去之间的位置接了
|
|
ytmsdyOct 7, 2017 via iPhone
18
据说这个是因为运营商劫持造成的!
|
|
demonqiqiOct 7, 2017
19
是不是电脑浏览器装了去广告的插件?我经过排除法,试下来是去广告插件的问题。也就这 2 个礼拜,我发现每天关注 3 个营销号,我用的的谷歌浏览器+广告终结者。
|
|
fixmestanOct 7, 2017 via iPad
20
如何确定这种现象的发生是或不是微博故意所为
|
|
21
@demonqiqi 这都行, 虽然找不到插件如何让你关注垃圾营销号的逻辑,
但我还真的也是用广告终结者. |
|
22
@chainchan 谢谢, 我试试~~
|
|
23
@learnshare 哈哈 你这个脚本厉害了. 可以拿去卖给分手的女人
|
|
24
@master 你这个 id 有点吊, 现在早就都是 https 了吧.
|
|
26
@Mavious 对的, 之前也看到好多这种新闻, 没想到自己也变成受害者了.
微博也没有什么官方的说明, 内部操作的可能性有点大. |
|
selrainOct 7, 2017 via Android
27
@learnshare 分页的还是要手动再跑一遍
|
|
28
@demonqiqi 不会吧, 理论上来说不可能的.
|
|
29
@daya0576
微博的 https 前几个月刚支持 而且默认没有启用 需要手动使用 https 访问才行 运营商劫持微博玄学太多了 关注些垃圾号都可能只是小意思了 所以最好还是确认一下 自己微博是不是使用 https 为好 |
|
lcorangeOct 8, 2017 via Android
30
修改密码试试,前几天我也这样,改了之后就没问题
|
|
dbsquirrelOct 8, 2017
31
请问你解决了吗 我改了密码 也有设备保护 所有第三方应用全部去除 然后每天还是有这种关注
|
|
seasstyleOct 8, 2017 via iPhone
32
听一楼的话吧!我就没用过。
|
|
patxOct 8, 2017
33
为什么是从微博搜索关注的?看了一下,微博搜索不是 https 的。如果是运营商劫持,按理说会留下搜索历史的记录。
|
|
SkylinevvOct 8, 2017 via Android
34
我发现就好多垃圾营销号关注我😂
|
|
learnshareOct 8, 2017
35
|
|
learnshareOct 8, 2017
36
|
|
37
@master soga, 一直没注意 竟然不会自动跳转到 https. thx
|
|
38
@learnshare 哈哈哈 厉害了, 群众的智慧
|
|
39
@dbsquirrel 不知道诶, 就像无法稳定重现的 bug 是最难解决的.
|
|
learnshareOct 8, 2017
40
@learnshare 又关注了 8 个
|
|
learnshareOct 8, 2017
41
@daya0576 https://weibo.com/fav?type=hot&wvr=6 我发现关注列表贴近这个推荐
|
|
ExplorareOct 8, 2017
42
删掉了全部微博,但舍不得取关 [今天 SONY 破产了么] https://weibo.com/53853541
|
|
580a388da131Oct 8, 2017 via iPad
43
@Explorare 用即刻
|
|
ExplorareOct 8, 2017
44
@580a388da131 #43 谢谢推荐。
|
|
metababySep 5, 2019
45
解决办法:直接改密码,并且改密码时,要确认选中了“取消第三方应用授权并清空定时微博”。 要了解详细过程的朋友,请看我写的文章
|
|
metababySep 5, 2019
46
地址补上,ant73 点 com/485.html
|
|
standin000Aug 28, 2020
47
@metababy 请问现在问题解决了吗,我也中招了
|
|
48
@standin000 解决了,不用 weibo 了
|