V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
catinsides
V2EX  ›  生活

友情提示:大家一定要取消企鹅的第三方授权

  •  
  •   catinsides · 2017-01-15 11:29:46 +08:00 · 12440 次点击
    这是一个创建于 2871 天前的主题,其中的信息可能已经有所发展或是发生改变。

    昨天好友突然问我是不是被盗号了,怎么可能啊(吃惊脸

    我的 qq 是一直在 PC 端登录的,然后立马进入空间发现自己发了一条“那样的”说说(再次吃惊脸

    删除后,心里琢磨着是怎么回事, 排除 qq 被盗的可能,突然想起在微博上看到的事情:空间内自动发布广告说说,博主提示取消第三方授权。 我可能也中招了,于是乎赶紧去企鹅互联页面,取消了所有的授权管理。

    建议大家也赶紧取消授权,备不住哪天别人的空间出现一条自己发布的奇怪的说说。

    ps :企鹅互联页面要用 IE 浏览器打开。

    89 条回复    2017-10-24 13:01:16 +08:00
    qingxin
        1
    qingxin  
       2017-01-15 11:39:59 +08:00
    我的 QQ 也被发表了。。。
    83f420984
        2
    83f420984  
       2017-01-15 11:48:43 +08:00
    QQ 一年也就用几次而已,感觉可有可无 >_<
    rockpk008
        3
    rockpk008  
       2017-01-15 11:49:07 +08:00 via iPhone
    马克一下,回去看看有哪些授权需要清理
    XhstormR
        4
    XhstormR  
       2017-01-15 11:57:03 +08:00 via Android
    在哪里取消?
    echopan
        5
    echopan  
       2017-01-15 11:58:16 +08:00
    同问在哪里取消
    wyfyw
        6
    wyfyw  
       2017-01-15 12:00:13 +08:00
    确实挺有帮助,看到很多年之前注册几个论坛用了 qq 号,给予了授权
    sheldor
        7
    sheldor  
       2017-01-15 12:00:21 +08:00
    火钳刘明
    spwei
        8
    spwei  
       2017-01-15 12:01:51 +08:00
    四处都没找到取消授权的地方
    1135143787
        9
    1135143787  
       2017-01-15 12:02:12 +08:00 via Android
    我也是,前几天突然提示异地登录 qq 空间,然后就出现了一条广告说说,立马删了,以为被盗了,改了密码,原来是授权原因。
    laoyur
        10
    laoyur  
       2017-01-15 12:02:18 +08:00   ❤️ 19
    https://connect.qq.com/ ,登录后顶上有个授权管理
    感谢提醒,已全部取消
    noobsheldon
        11
    noobsheldon  
       2017-01-15 12:02:59 +08:00 via Android
    授权这种 一直专用小号
    Baymaxbowen
        12
    Baymaxbowen  
       2017-01-15 12:03:30 +08:00 via Android   ❤️ 1
    直接把空间给关了呗
    sheldor
        13
    sheldor  
       2017-01-15 12:05:03 +08:00
    @XhstormR @echopan @spwei 登录之后右上角头像那里有授权管理
    Doubear
        14
    Doubear  
       2017-01-15 12:05:25 +08:00
    卧槽 去看了下 6 页的乱七八糟的授权……很多都给了除读取基本资料之外的权限,赶紧全部取消了……可怕
    sheldor
        15
    sheldor  
       2017-01-15 12:09:01 +08:00
    我电脑上 IE 太差劲,点了几次没反应,换了火狐取消也没问题啊
    chanssl
        16
    chanssl  
       2017-01-15 12:10:17 +08:00
    刚清理, Thx. 用 chrome 可以正常使用
    QQ 互联: https://connect.qq.com/index.html
    wswcfan
        17
    wswcfan  
       2017-01-15 12:13:10 +08:00 via Android
    这种不是 xss 攻击?
    http://www.freebuf.com/vuls/75711.html
    Lonely
        18
    Lonely  
       2017-01-15 12:15:36 +08:00
    还好早就关了空间
    kokutou
        19
    kokutou  
       2017-01-15 12:15:37 +08:00 via Android
    这网站手机上打开简直恶心。。。稍微兼容下不行么。。。
    a412739861
        20
    a412739861  
       2017-01-15 12:18:03 +08:00
    Safari 能打开。
    不过授权的时候,不是可以选则权限的么,我都只允许拉去头像等信息,发表什么的,都是不允许的。
    gdtv
        21
    gdtv  
       2017-01-15 12:21:12 +08:00
    大部分使用 QQ 登录的网站和 APP ,授权的时候都会默认选中“允许发布信息”,并且每次授权登录都是默认选中,也就是说你每次用 QQ 登录第三方网站,都要手动取消选择,万一有一次忘记了,就中招了。
    bdbai
        22
    bdbai  
       2017-01-15 12:29:52 +08:00 via Android
    @wswcfan 很久以前是 XSS ,现在不像了。
    fork3rt
        23
    fork3rt  
       2017-01-15 12:41:01 +08:00 via iPhone
    感觉很像 xss
    lyragosa
        24
    lyragosa  
       2017-01-15 12:44:07 +08:00   ❤️ 1
    只给“读取基本资料”授权就行了

    不要随便乱取消,不然你那一大堆当年图省事儿直接“使用 QQ 帐号登录”的网站就杯具了
    tscat
        25
    tscat  
       2017-01-15 12:46:08 +08:00 via iPhone
    你们都不用小号的?
    hinate
        26
    hinate  
       2017-01-15 12:47:40 +08:00
    还好我的授权都是正规的...没有一些小网站.
    nighteagle
        27
    nighteagle  
       2017-01-15 12:51:28 +08:00
    QQ 没什么大用,空间阅读设置为“仅自己可见”,除了自己能看见,我想最多就那些发布方能看见了,处于“半关闭状态”也蛮好的。
    lijsh
        28
    lijsh  
       2017-01-15 13:17:15 +08:00
    曾经在网上 copy 了一个 flash 到空间,名字叫“一款高智商游戏,全球不足 100 人能通关”之类,结果天天都有几百人来访问,好热闹。

    不过现在空间也关闭了,没啥意思。
    airyland
        29
    airyland  
       2017-01-15 13:18:10 +08:00
    可以知道是哪个应用发布的么?
    Laynooor
        30
    Laynooor  
       2017-01-15 13:32:21 +08:00
    17 页的授权……
    sugary
        31
    sugary  
       2017-01-15 14:00:08 +08:00
    “那样的”,哪样的?

    前几天刚刚遇到:
    https://www.v2ex.com/t/334450
    skylancer
        32
    skylancer  
       2017-01-15 14:04:26 +08:00 via Android
    授权时不好好选择权限直接授权,怪谁
    jacy
        33
    jacy  
       2017-01-15 14:05:43 +08:00
    我没有开通 QQ 空间。。
    Expl4it
        34
    Expl4it  
       2017-01-15 14:48:11 +08:00
    我有 17 页,我授权仔细看过,暂时没有出现这样的情况。
    shijingshijing
        35
    shijingshijing  
       2017-01-15 14:58:44 +08:00
    从来不用第三方登录,老老实实先注册个全网通用的公共帐号试试站点有没有鬼,测试成功之后再启用小号注册,不用 weibo , QQ ,微信登录第三方,微信内部跳转需要获取个人信息的一律不点不看,微信不实名不绑定手机不绑定银行卡就作为一个短信机用,重要的事情一律电话沟通,短信作为辅助。
    nfroot
        36
    nfroot  
       2017-01-15 15:06:33 +08:00
    QQ 登陆的时候有授权选项,你看都不看就“授权”了,当然就会这样了。。。。。。。

    https://greasyfork.org/zh-CN/scripts/19052-qq%E5%BF%AB%E6%8D%B7%E7%99%BB%E5%BD%95%E5%8E%BB%E9%99%A4%E5%A4%9A%E4%BD%99%E6%9D%83%E9%99%90

    《 QQ 快捷登录去除多余权限》

    如果自动取消也不用,那就真的别抱怨了
    rrkelee
        37
    rrkelee  
       2017-01-15 15:18:23 +08:00


    mdzz
    bigzhu
        38
    bigzhu  
       2017-01-15 15:33:50 +08:00 via Android   ❤️ 4
    这是 oauth 被黑的最惨的一次
    zhongdong
        39
    zhongdong  
       2017-01-15 15:33:50 +08:00
    @rrkelee 我用 Safari 打开也是这样,换 Chrome 就好了
    peneazy
        40
    peneazy  
       2017-01-15 15:51:42 +08:00 via Android
    回去也搞个小号
    xrlin
        41
    xrlin  
       2017-01-15 16:00:26 +08:00
    我去,刚看了下发现有些不是我印象中有授权过的Σ(⊙▽⊙"a
    gxm123gxm
        42
    gxm123gxm  
       2017-01-15 16:44:07 +08:00
    @zhongdong 我用 chrome 打开不行。。。换 ie 就好了。。。。
    chroming
        43
    chroming  
       2017-01-15 18:03:25 +08:00 via iPhone
    授权的应用在空间发状态不显示小尾巴?
    leots
        44
    leots  
       2017-01-15 18:05:01 +08:00
    chrome 和 Safari 都打不开, Firefox 才能打开 [捂脸
    mauve
        45
    mauve  
       2017-01-15 18:54:56 +08:00
    我这种很谨慎的使用这个功能的都足足有八页……
    29EtwXn6t5wgM3fD
        46
    29EtwXn6t5wgM3fD  
       2017-01-15 19:03:11 +08:00
    我今天也中招了
    salary123
        47
    salary123  
       2017-01-15 19:59:41 +08:00
    @laoyur 这是官方网站来的吗。。腾讯没有页面可以进入吗
    sola97
        48
    sola97  
       2017-01-15 20:01:57 +08:00
    我有 20 页..可怕
    JonyOang
        49
    JonyOang  
       2017-01-15 20:17:41 +08:00
    赶紧跑去关闭了所有授权,并设置 QQ 空间仅允许自己访问,太坑了。
    eccstartup
        50
    eccstartup  
       2017-01-15 21:24:53 +08:00
    微信的可能更多吧?怎么取消???
    hackpro
        51
    hackpro  
       2017-01-15 21:44:51 +08:00
    整整 13 页,足足点了十分钟
    好多授权压根一点印象也没有 都不知道什么时候授权的。。。
    hackpro
        52
    hackpro  
       2017-01-15 21:45:20 +08:00
    顺便问以下哪里能看到微信所有授权应用的列表
    loading
        53
    loading  
       2017-01-15 21:55:44 +08:00 via Android
    没开通 QQ 空间。
    mritd
        54
    mritd  
       2017-01-15 22:23:38 +08:00
    QQ 空间已关闭,微信朋友圈已关闭 ( :
    windblood
        55
    windblood  
       2017-01-15 22:36:15 +08:00
    确实一堆已经不存在的网站授权,清了好多,谢谢
    mingyun
        56
    mingyun  
       2017-01-15 23:15:51 +08:00
    微信授权的更多,去哪取消?
    morewe
        57
    morewe  
       2017-01-15 23:35:32 +08:00
    去取消了一堆。
    但有个疑问:没开通 QQ 空间的话授权了要不要紧?
    745839
        58
    745839  
       2017-01-16 00:00:33 +08:00
    @shijingshijing 微信不实名不绑定手机不绑定银行卡就作为一个短信机用,重要的事情一律电话沟通,短信作为辅助。

    这样做有朋友吗
    jininij
        59
    jininij  
       2017-01-16 00:04:22 +08:00 via Android
    @745839 这样做会没有朋友的。
    zzNucker
        60
    zzNucker  
       2017-01-16 02:13:25 +08:00
    你们怎么都这么多。。。 我看了下我就 3 个
    shijingshijing
        61
    shijingshijing  
       2017-01-16 02:27:52 +08:00
    @745839 当你每天都很忙的时候,根本没时间刷微信,时不时的滴滴叫反而影响你的注意力。
    0TSH60F7J2rVkg8t
        62
    0TSH60F7J2rVkg8t  
       2017-01-16 08:02:07 +08:00 via iPhone
    @eccstartup 微信授权是无法取消的(这就是为什么我对微信投票之类的很反感的原因),但腾讯默认只给 90 天有效期,有效期过后需要再授权,但是你 90 天内再开一次授权过的应用或者网站,则授权延续 90 天。估计小程序也是这样吧(不确定小程序,但前面的 90 天是当初看腾讯公众号 sdk 文档里写的)。
    irainsoft
        63
    irainsoft  
       2017-01-16 08:10:39 +08:00   ❤️ 1
    这个就是 QQ 快捷登陆那个,经常用 QQ 的肯定有几十页, lz 肯定是授权给了什么辣鸡网站才导致这样的因为授权中有一项就是发表空间,你在使用 QQ 互联第一次登陆那个网站时肯定有这个选项可以取消的

    说到底不要总想搞个大新闻
    HGladIator
        64
    HGladIator  
       2017-01-16 08:30:07 +08:00 via iPhone
    还好我就不用空间,六年前就只允许自己访问了。然后第一意向就是 QQ 登录。
    iamleung
        65
    iamleung  
       2017-01-16 09:39:19 +08:00
    授权都用小号
    Zero24
        66
    Zero24  
       2017-01-16 09:47:06 +08:00
    11 页。。。
    quericy
        67
    quericy  
       2017-01-16 09:55:03 +08:00
    这些都是 Oauth2 的三方的登录管理啊...入口藏的好深
    取消掉 "读取、发表腾讯微博信息" 就行了
    除非不想要三方的关联账号了才有必要取消绑定
    raptor
        68
    raptor  
       2017-01-16 09:55:59 +08:00
    还好,我一向只给读取权限
    xw
        69
    xw  
       2017-01-16 10:05:07 +08:00
    请教、有知道怎么查看和管理微信的授权的么、
    dreamwar
        70
    dreamwar  
       2017-01-16 10:05:21 +08:00
    我 20 也授权,没发现你说的情况。

    我猜这个情况发生的原因是你授权了发送腾讯微博的权限,而腾讯微博里面打开了同步消息到 QQ 空间, SO......
    vinan143
        71
    vinan143  
       2017-01-16 10:08:56 +08:00
    多年之前就关闭了 QQ 空间,不过还是进去取消了所有授权
    jsjjdzg
        72
    jsjjdzg  
       2017-01-16 10:33:03 +08:00
    完了,我有 15 页,要搞到啥时候= =
    Antidictator
        73
    Antidictator  
       2017-01-16 10:55:57 +08:00
    认证应用列表拉取失败 err[undefined]
    同问
    @rrkelee
    wly19960911
        74
    wly19960911  
       2017-01-16 11:01:09 +08:00
    微博也是,很多人被盗号说是新浪员工的问题,实际上自己的授权是很有问题的
    RangerWolf
        75
    RangerWolf  
       2017-01-16 11:13:24 +08:00
    悲剧,我发现我的授权记录有 9 页之多~

    手动一个个删除要到哪年才能删除完成?
    binjoo
        76
    binjoo  
       2017-01-16 11:19:19 +08:00
    自己的授权问题而已,很多人都不看到底会涉及到哪些权限,就直接登陆了。
    还把锅甩给别人,这怪谁啊。
    SvenRogue
        77
    SvenRogue  
       2017-01-17 15:04:05 +08:00
    前两天刚看到此 po 我就马上取消所有授权了,然而今天还是中招了(发了条莫名其妙的疑似诈骗微商广告) 什么情况
    Mavious
        78
    Mavious  
       2017-01-17 16:20:24 +08:00
    几年前发现企鹅给了关闭空间功能,虽然和 ios 允许删除(实则隐藏)自带 app 那样是个表面功夫,不过还是关了~~
    junbaor
        79
    junbaor  
       2017-01-17 16:23:38 +08:00
    qq 空间的漏洞而已,莫慌
    zjqzxc
        80
    zjqzxc  
       2017-01-18 08:59:35 +08:00
    qq 空间已关闭。其实好几年前就已经是仅自己可见了。
    HuangLibo
        81
    HuangLibo  
       2017-01-18 11:17:46 +08:00
    还是用小号吧, 别用各种授权了
    lynnX
        82
    lynnX  
       2017-01-18 11:36:31 +08:00
    OAuth 表示 这个锅我不背
    SoulGem
        83
    SoulGem  
       2017-01-18 15:40:32 +08:00
    感谢提醒……一直疏忽了这玩意……居然有 6 页……(自我审视中
    inmyfree
        84
    inmyfree  
       2017-01-19 10:22:29 +08:00
    13 页授权的路过。。。。
    warlue
        85
    warlue  
       2017-01-25 23:20:17 +08:00 via Android
    @SvenRogue 实际上,有可能是网络的问题。之前我用的网也是自动发说说,用流量就不会了。。个人感觉:跟楼主说的授权没什么太大关系。。
    xream
        86
    xream  
       2017-02-13 18:45:25 +08:00


    黑人问号
    leon9986666
        87
    leon9986666  
       2017-03-16 21:14:17 +08:00 via Android
    直接关闭了 qq 空间
    LuoLuoKaka
        88
    LuoLuoKaka  
       2017-04-10 03:19:26 +08:00 via Android
    @rrkelee
    @xream
    使用 cookie 登录的会有这种问题,退出账号后重新使用账号密码登录就正常了
    shuai
        89
    shuai  
       2017-10-24 13:01:16 +08:00
    可怕
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5117 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 48ms · UTC 01:10 · PVG 09:10 · LAX 17:10 · JFK 20:10
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.