请问现在对于脸书，推特这种规模的社交网络服务，存在纯技术盗号的可能吗？

[registerrr]

那就是 0day 了，即使存在也不会给别人知道
卖给厂家，卖给国安，怎么都能卖个好价钱

[dxddd]

只能说有可能，但是无限接近 0 。
但凡上规模的账户服务，基本都有以下几个东西。前后端验证码，安全行为分析，服务器密钥，数据库密码加密。就是理论上来说，即使数据库被黑掉，拿到了密码库，都不一定能用得上。

[knva]

有些时候，知道密码也登不上。