分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
详细说明：
发现《通过小米账户XSS窃取超私密资料，危害严重》的时候，想了一下怎么得到用小米用户手机号码。
后来自己测试了一下，发现找回密码对绑定的邮箱或手机并没有隐藏，如图。
背景交待完毕，下面正题：
code 区域/pass/forgetPassword这是小米帐号找回密码的链接。
可以选择3中类型，邮箱、手机号码、或者小米ID。
其中邮箱和手机号是我们不知道的，可ID就好办了。
进入论坛！点别人的用户名！在地址栏上可以看到uid参数，轻松拿到~
回到找回密码页输入ID，可能有4种结果：
①email、phone都绑定 ②只绑email ③只绑phone ④都没绑
手机号的话、配合上一个xss漏洞的话，可以酱紫…
漏洞证明：
我没有小米手机、没有小米手机、没有小米手机~
修复方案：
**** 虽然我很讨厌[马赛克]
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：10
确认时间： 20:25
厂商回复：
收到，多谢！
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
模仿官方信息发送欺骗性短信...如果拿来玩的话就猛了
又来了一个小米专业户。。
@gainover 这一个真不是故意挖的，碰巧遇到… 貌似处理很慢。。
登录后才能发表评论，请先&&&新闻热线：021-
账号被别人登录？各种账号解除手机绑定的方法
原标题：账号被别人登录？各种账号解除手机绑定的方法
　　随着智能手机的普及,各大手机制造商也推出了自己的定制系统和云服务业务。近日济南市民张先生发现,朋友用了自己原来的手机号登录他的小米账号,同步后可看到自己存储的照片、通讯录等。对此专业人士称,用户使用手机号注册云服务账号,换号时一定要及时修改关联手机号码,以免泄露个人隐私。
　　本报记者　任磊磊
　　过户手机号后
　　发现别人照片
　　张先生告诉记者,原本自己有一部小米手机,后来用那部手机的手机号码注册了小米账号。后来他换了手机号,但是把原手机号码过户给了自己的一个朋友。巧合的是,那位朋友使用的也是小米手机。
　　可是没过几天,张先生的朋友告诉他,竟然用那个手机号登录了他的小米账号。朋友称,他拿到张先生的原号码后,就想注册新的小米账户,可是注册时,系统提示该手机号已经注册过。于是他通过手机验证的方式,重新修改了密码,修改后竟然发现了张先生原来的云存储里的各种信息。
　　“幸好是把号码给了朋友,不然还真是麻烦,要是别人拿到,我的隐私不是就泄露了吗?”提起这一遭遇,张先生既庆幸又后怕。张先生让他的朋友删除了自己的小米云记录,并且重新修改了小米账户的关联手机号,这一问题才解决。
　　云同步功能
　　乱用很麻烦
　　记者发现,张先生的遭遇并非个例,在小米官方论坛上,就有网友提示小米用户:千万别拿自己的小米云账号在别人的手机上登录,不然你的隐私就全没了。
　　该网友称,自己有一个小米账号是没有买小米手机的时候就已经申请了。后来哥哥比她先买了小米手机,然后就登了她的小米账号,结果小米云就自动把她哥哥的手机通讯录、短信、照片都同步上去了。等到自己买小米手机的时候,登录该账号时,哥哥的联系人和短信全部自动同步到自己手机上了。
　　再后来,她的手机在海边玩耍的时候进水坏掉了,于是又拿表姐的小米手机登录了自己的小米账号,结果又把表姐的联系人、短信、照片都同步到自己账号上了,导致自己都不敢云同步了,一旦同步就会出现哥哥、表姐和自己三个人的通讯录、短信和一千多张的云相册,想删除都删不了。
　　记者找到了两部小米手机,把两部手机的小米云服务账户分别注销后,然后分别用对方的手机登录各自的小米云服务业务。两部手机都是绑定手机号注册的小米账号,待密码输入正确后,很顺利用别人的手机进入了各自的云服务系统。也就是说,该小米云账户只认用户名和密码,而无需验证该手机使用的是否注册手机号。
　　记者了解到,小米云服务在线管理和存储通讯录、短信、照片等数据,与苹果设备的iCloud功能类似。小米客服也向记者证实,小米账户可以在任一小米手机或者刷了小米系统的手机上登录,而无需验证该手机使用的手机号码是否为注册小米账号的关联手机号。只不过在电脑上登录的时候,才需要绑定的手机号验证。
　　如果号码弃用后被卖给他人,那么云服务里所储存的信息内容就很可能被泄露。因此,客服建议消费者在决定注销一个手机号码前,请务必将账号全部解除绑定,以确保个人信息安全。
　　●银行卡(包括储蓄卡和信用卡):与发卡行联系,一般可通过网银专业版或前往银行柜台解绑；
　　●淘宝:进入“我的淘宝”→“账户设置”→“个人资料”→“解绑手机”；
　　●微信:进入“我”→“设置”→“账号与安全”→“手机号”→“更换手机号码”；
　　●支付宝:进入“我的支付宝”→“账户设置”→“修改手机号”；
　　●各种网站账户:登录网站,通过设置、个人账户资料等可变更手机号码。
声明：凡注明为其他媒体来源的信息，均为转载自其他媒体，转载并不代表本网赞同其观点，也不代表本网对其真实性负责。您若对该稿件内容有任何疑问或质疑，请即与东方网联系，本网将迅速给您回应并做处理。
电话：021-962007
东方网()版权所有，未经授权禁止复制或建立镜像
账号被别人登录？各种账号解除手机绑定的方法
日 14:18 来源:齐鲁晚报
原标题：账号被别人登录？各种账号解除手机绑定的方法
　　随着智能手机的普及,各大手机制造商也推出了自己的定制系统和云服务业务。近日济南市民张先生发现,朋友用了自己原来的手机号登录他的小米账号,同步后可看到自己存储的照片、通讯录等。对此专业人士称,用户使用手机号注册云服务账号,换号时一定要及时修改关联手机号码,以免泄露个人隐私。
　　本报记者　任磊磊
　　过户手机号后
　　发现别人照片
　　张先生告诉记者,原本自己有一部小米手机,后来用那部手机的手机号码注册了小米账号。后来他换了手机号,但是把原手机号码过户给了自己的一个朋友。巧合的是,那位朋友使用的也是小米手机。
　　可是没过几天,张先生的朋友告诉他,竟然用那个手机号登录了他的小米账号。朋友称,他拿到张先生的原号码后,就想注册新的小米账户,可是注册时,系统提示该手机号已经注册过。于是他通过手机验证的方式,重新修改了密码,修改后竟然发现了张先生原来的云存储里的各种信息。
　　“幸好是把号码给了朋友,不然还真是麻烦,要是别人拿到,我的隐私不是就泄露了吗?”提起这一遭遇,张先生既庆幸又后怕。张先生让他的朋友删除了自己的小米云记录,并且重新修改了小米账户的关联手机号,这一问题才解决。
　　云同步功能
　　乱用很麻烦
　　记者发现,张先生的遭遇并非个例,在小米官方论坛上,就有网友提示小米用户:千万别拿自己的小米云账号在别人的手机上登录,不然你的隐私就全没了。
　　该网友称,自己有一个小米账号是没有买小米手机的时候就已经申请了。后来哥哥比她先买了小米手机,然后就登了她的小米账号,结果小米云就自动把她哥哥的手机通讯录、短信、照片都同步上去了。等到自己买小米手机的时候,登录该账号时,哥哥的联系人和短信全部自动同步到自己手机上了。
　　再后来,她的手机在海边玩耍的时候进水坏掉了,于是又拿表姐的小米手机登录了自己的小米账号,结果又把表姐的联系人、短信、照片都同步到自己账号上了,导致自己都不敢云同步了,一旦同步就会出现哥哥、表姐和自己三个人的通讯录、短信和一千多张的云相册,想删除都删不了。
　　记者找到了两部小米手机,把两部手机的小米云服务账户分别注销后,然后分别用对方的手机登录各自的小米云服务业务。两部手机都是绑定手机号注册的小米账号,待密码输入正确后,很顺利用别人的手机进入了各自的云服务系统。也就是说,该小米云账户只认用户名和密码,而无需验证该手机使用的是否注册手机号。
　　记者了解到,小米云服务在线管理和存储通讯录、短信、照片等数据,与苹果设备的iCloud功能类似。小米客服也向记者证实,小米账户可以在任一小米手机或者刷了小米系统的手机上登录,而无需验证该手机使用的手机号码是否为注册小米账号的关联手机号。只不过在电脑上登录的时候,才需要绑定的手机号验证。
　　如果号码弃用后被卖给他人,那么云服务里所储存的信息内容就很可能被泄露。因此,客服建议消费者在决定注销一个手机号码前,请务必将账号全部解除绑定,以确保个人信息安全。
　　●银行卡(包括储蓄卡和信用卡):与发卡行联系,一般可通过网银专业版或前往银行柜台解绑；
　　●淘宝:进入“我的淘宝”→“账户设置”→“个人资料”→“解绑手机”；
　　●微信:进入“我”→“设置”→“账号与安全”→“手机号”→“更换手机号码”；
　　●支付宝:进入“我的支付宝”→“账户设置”→“修改手机号”；
　　●各种网站账户:登录网站,通过设置、个人账户资料等可变更手机号码。
声明：凡注明为其他媒体来源的信息，均为转载自其他媒体，转载并不代表本网赞同其观点，也不代表本网对其真实性负责。您若对该稿件内容有任何疑问或质疑，请即与东方网联系，本网将迅速给您回应并做处理。
电话：021-962007最近有网友问小编：小米路由无法绑定小米账号，提示“绑定状态查询出错，请重试”，如下图所示。这是怎么回事？该如何解决呢？ 1、在小米路由器绑定小米账号，如果遇到绑定状态查询出错，请重试的提示，大家可以都试几次，另外检查一下网络是否正常，绑定过程是需要在有网络前提下的。 2、建议大家在智能手机中，下载小米路由器APP，在手机客户端中进行绑定即可，另外最好是在有Wifi网络的情况下绑定； 3、如果以上方法仍旧没有解决，建议升级一下小米路由ROM版本以及APP版本，再试试，一般都可以解决问题。
继各类随身wifi的火热面市，近期阿里巴巴也接着推出了一款与D-link合作的随身wifi—“天猫魔盘”，对比与已发展成熟的其他随身wifi，它又有哪些亮点展现呢？接下来小编就从外观，参数配置，wifi信号等等几个方面来对比比较一下天猫魔盘、小米随身wifi、360随身wifi 2，让大家更全方位的了解一下这些随身wifi区别。 天猫磨盘，小米wifi和360随身wifi区别对比 小米随身WiFi是继百度、360推出随身WiFi产品后，在互联网硬件领域四处扩张的小米也在日推出
正如之前的预告，小米Wi-Fi U盘版今日正式开卖，黑色版首发49.9元，无需预约，可直接购买。 据了解，小米Wi-Fi U盘版是在随身Wi-Fi的基础上，加入了一块MLC闪存芯片（寿命长、性能更好），容量为8GB，使其直接化身一块U盘。 小米Wi-Fi U盘版插上已连网电脑、笔记本之后，手机即可连接Wi-Fi上网（首次使用需下载安装小米随身Wi-Fi客户端）。此外，提供了远程拷贝U盘资料、遥控电脑等功能，还可充当台式机的无线网卡。 除了内置的8GB存储容量外，小米还附赠1TB云U盘空间，用户可
小米随身wifi为什么创建不了?现在很多朋友在使用小米随身wifi的过程中遇到了创建失败的情况，那么怎么办呢？下面小编就为大家介绍小米wifi创建失败的解决方法，一起来看看吧！ 解决小米wifi创建失败方法步骤： 第一步、鼠标移至“我的电脑”右键打开“管理”。 第二步、打开“设备管理器”。 第三步、看到“网络适配器”，找到小米USP网卡，有黄色感叹号，右键选择“更新驱动程序”。 第四步、自动安装软件，单击“下一步”，搞定。 第五步、确保小米USP网卡没有黄色叹号，有的话退出软件，重新插小米随身w
2014天猫双十一，小米公司可以说是风光无限，取得了前所未有的销售记录，不过小米公司似乎并未放缓前进的脚步。就在今天，小米官网将正式首发小米Wi-Fi U盘版。 小米Wi-Fi U盘版是在之前的小米随身Wi-Fi基础上进化而来的，和之前版本不同，这一次的小米Wi-Fi U盘版岁随身Wi-Fi的基础上，加入了一块MLC 8GB存储芯片，所以不仅具有随身Wi-Fi，更可以轻松化身为一块U盘。 用户只需将小米Wi-Fi U盘版插入至一个已联网的电脑中，即可随时提供无线网络环境，对于经常出差的商务人士来
微信公众平台是可以绑定腾讯微博账号的，有些朋友不想要绑定了，需要解除绑定，那要怎么解除绑定呢？ 工具/原料 微信公众平台 电脑 手机 方法/步骤 1、登陆微信公众平台，没有账号的朋友需要注册一个账号，QQ邮箱注册，登陆即可。 2、点击“设置”，再点击“账号信息”。 3、拉到下面，有个腾讯微博，点击后面的“解除绑定”。即可解除腾讯微博绑定。 4、如果你不放心，你可以先退出当前账号，再重新登录进去看看是否解绑成功。 END 以上就是微信公众平台怎么解除腾讯微博绑定方法，希望对大家有所帮助！
小米近日推出了一款价格仅19.9元的小米随身Wifi，大小仅有硬币大小，便携性相当不错。小米随身Wifi与360随身Wifi功能上基本相同，只需将小米随身WiFi连接任何可以上网的电脑，就可以轻松为智能手机、Pad平板提供免费Wifi上网。另外小米随身WiFi还具有共享盘功能，可以让智能手机/Pad平板电脑设备共享电脑上的文件，通俗的说，小米随身Wifi可以实现手机共享电脑上的文件。 小米随身Wifi让手机共享电脑硬盘文件教程 精致小巧的机身拥有六种颜色可选，随身携带透出时尚的味道。只需插入一台
小米随身Wifi和360随身Wifi哪个好？这是笔者在小米论坛大家讨论比较活跃的一个话题，说起小米最新推出的随身Wifi，令笔者不禁就联想到了360随身Wifi，因为无论是从功能、外观价格上来看，小米随身Wifi和360随身Wifi基本都相差查达不多。如果真要进行对比的话，我们只能从细节方面去比拼了。 小米随身Wifi和360随身Wifi2哪个好？小米Wifi与360Wifi区别对比 下表格为小米随身Wifi和360随身Wifi的规格参数对比，其中红色字体部分代表着占据优势的地方。 小米Wifi
小米手环怎么绑定与解绑手机？ 1、将你的手环摆放在桌边上，并将手机放在旁边(小米手环的绑定有范围限制，特别是当周围有多个手环时，会优先绑定最靠近手机的手环) 2、打开你的小米运动APP，点击右上角的圆圈 3、在弹出的界面中选择我的设备 4、这时会出现小米手环，选择下方的绑定手环 5、此时界面会提示正在搜索小米手环 6、当应用发现手环时，当手环灯亮起时，轻轻敲击手环即可完成绑定 (如果手环无法查找到手环请查看你的蓝牙是否打开，或者手环是否电量充足) (充电可以参考之前的经验如何给手环充电) 7、完
在今天下午的小米媒体沟通会上,小米除了带来了主角为全新小米路由器之王,还给我们带来了一款智能产品--小米Wi-Fi放大器.下面百事网小编简单的为大家介绍一下小米Wi-Fi放大器是什么?以及小米Wi-Fi放大器多少钱?两个问题. 小米Wi-Fi放大器是什么? 顾名思义,小米Wi-Fi放大器就是一个wifi信号增强器,这个不同于系统软件的增强器,而是一款智能硬件.可配合小米路由器使用,适合需要信号覆盖面积较大的用户. 小米Wi-Fi放大器多少钱? 在会上已经公布了小米Wi-Fi放大器售价为39元,对
小米Wi-Fi放大器是什么? 顾名思义,小米Wi-Fi放大器就是一个wifi信号增强器,这个不同于系统软件的增强器,而是一款智能硬件.可配合小米路由器使用,适合需要信号覆盖面积较大的用户. 小米Wi-Fi放大器多少钱? 在会上已经公布了小米Wi-Fi放大器售价为39元,对于什么时候上市官方没有透露. 外观上,小米Wi-Fi放大器设计比较小巧,使用起来也很方便:用户无需设置,只要将Wi-Fi放大器插一下小米全新路由器,即可自动配对,然后将小米Wi-Fi放大器连接到USB接口供电,即可将将Wi-Fi
1、点击我的头像=》帐号旁边更换主显帐号; 2、进入我的QQ中心=》帐号=》辅助账号=》解绑=》确定。 温馨提示： 若在解绑之后再重新绑定新邮箱地址时提示失败，可能是由于系统同步升级造成，您可以过段时间尝试。如果您的邮箱是设置的主显帐号，解绑后好友无法再通过邮箱地址查找到您，并且主显帐号会默认变为QQ号码。
登录我的QQ中心后=》帐号=》帐号管理=》邮箱辅助帐号=》解绑=》再点击确定就可以了。 温馨提示：如果您的邮箱是设置的主显帐号，解绑后好友无法再通过邮箱地址查找到您，并且主显帐号会默认变为QQ号码。
登录我的QQ中心后=》帐号=》帐号管理=》邮箱辅助帐号=》解绑=》再点击确定就可以了。 温馨提示：如果您的邮箱是设置的主显帐号，解绑后好友无法再通过邮箱地址查找到您，并且主显帐号会默认变为QQ号码。
评测前，还是有必要说一个前提。随身Wi-Fi不是路由器，不能拨号上网。它只是作为一个媒介，把电脑端的网络通过它分享出来，给手机或平板共享上网。 虽然叫小米“随身”Wi-Fi，但它仅仅是告诉你，它携带方便。如果要使用起来，单单只插上电脑是不能使用的，使用前先要去官网下载一个驱动程序，安装完成驱动后，才能傻瓜式的操作，以后再插入同一电脑也就不用下载了。（这里并不是想蛋疼的吐槽安装驱动的问题，因为使用便携Wi-Fi的情景大多是出差、宾馆、或是其他不常去的地方，切记第一次在其他电脑使用前先安装驱动） O
日小米官方发布了一款“新玩具”--小米随身WiFi。这是一款用在已连接Internet(互联网)的PC或笔记本电脑上实现通过WiFi方式共享该主机网络的设备，同类产品有360随身WiFi、小度随身WiFi等。小米这次推出这款产品并且共享这个域名来看，应该是小米路由器配套或周边产品。那么鉴于小米对产品的态度一贯是好玩好用，就让我们看看小米随身WiFi是怎么来体现的吧。 安装驱动 小米随身WiFi的软硬件安装都很简单。首先我们可以在其官方网站miw
下面小米随身WiFi使用方法 使用时首先去小米WiFi官网下载驱动哦 /soft/75059.html下载后完成安装，插入小米随身WiFi电脑桌面会弹出WiFi网络名称和网络密码 现在打开手机的WLAN就会出现小米的无线信号了 隔了一面墙大约4米距离时候信号减掉了一个 再次测试远一点的距离隔三面墙12米左右信号还有两个呢 信号非常好，亲们以后可以幸福的躺在被窝里畅游网络世界了 更有一TB的云U盘，云U盘功能会让小米随身WiFi变身成一个移动的U盘，当我们将
在手机微信里，手机号能和微信，QQ号绑定在一起。这是为了方便别人的寻找和通讯录里的好友推荐和添加。那么我们要如何解除对于手机号码的绑定和通讯数据记录呢? 我们的微信要升级到4.0这个版本，目前只有这个版本支持手机号码停用这个功能。打开微信中的设置，点击“我的账号”这个选项。 再点击“手机号码”，进入手机通讯录匹配栏目，点击下键“停用”。这也就能清除与你手机号码匹配的记录了! 这样，别人微信里的通讯录里就不会出现有关于你的通讯消息啦。如果，你正烦恼着如何解除微信里自己的手机号，看了
虽然官方还为发布正式发布小米随身wifi mac驱动版，但不少mac机友却为不能使用小米随身wifi烦恼，用于小米随身wifi采用的是MT7601芯片，因此使用MT7601 mac驱动能够帮助mac电脑识别小米随身wifi，而从建立连接，让小米随身wifi也能在mac电脑上大放光彩。 使用说明： 1.这是套用网络上小度wifi的驱动来简单的更改小米随身wifi的PID、VID来进行驱动程序识别。 2.小米wifi使用的是联发科的MT7601芯片，它的pid是4106，vid是2717。换算为10
小米随身wifi?是的，你没听错，虽然落后小度wifi很久但是小米随身WiFi精致小巧的机身拥有六种多彩颜色可选，也整体彰显出时尚的气质并且于日发售，原价19.9元新年价只要9.9元啦（相关文章：新年尝鲜价9.9元小米随身Wifi抢购流程介绍）。那么小米随身wifi怎么用又好不好用呢?请看下文解析吧! 通过小米随身WiFi能够很轻松的让我们的手机、PAD等移动设备免费上网，只需要将其插入到一台已经联网的PC台式机或者笔记本电脑，小米随身WiFi就能创建免费WiFi网络