- UID
- 1050
- 帖子
- 9577
- 精华
- 10
- 威望
- 70
- 阅读权限
- 101
- 性别
- 男
- 注册时间
- 1970-1-1
|
[历史] 升级盛大通行证出现重大安全漏洞，部分玩家ID不保随时可被抢注信息
本来不想发帖的，实在被这SB公司搞到不行，撇开游戏问题不说，来看看这次升级成通行证的问题，但愿在我们新生成为最SB的试验品后，峡谷、圣域和田园的同学们能提早防范（说真的，要怎么防我也不知道）
1：升级成通行证后，但凡知道任何ID的ID和密码，不需要知道任何身份证、邮箱只要登陆商城首次充值，就可以把ID的资料包括邮箱、身份证全部改掉，我的意思是全部，包括秘密问答、手机号码等等全部资料。
意思就是说，也许我知道猫头的号，我可以花1块钱把她的资料全部改掉，也许还能让她度过几年愉快的防沉迷时间，虽然只有一次机会，但是被抢注就非常麻烦。还好新生著名的官方ID“RO系列”有人说上不了了，不然要是能上，这个几乎全服务器人都知道的全转生98级职业大概20来个系列号，可以花个20来块钱全部变成自己的，那多欢乐。
2：关于密码找回，只要知道对方ID的一些基本资料，哪怕是对方的手机或者靠猜对方邮箱等，就可以靠拼凑资料来骗过那所谓0-8天的人工认证，或者知道某个ID曾经使用过的密码（也许你是朋友的，也许你有其他办法知道），列举曾经用过的密码你就能找到现在的密码，更不要说邮箱认证和手机认证了，因为不是电脑判断而是人工按照对比资料准确度来判断，所以也许你靠猜和拼凑资料就能知道人家的ID，我是说也许，但不是叫你这么做。
简单来说SD给了10种找回密码的方式，实际上是给了10种盗号方法。
3：现在修改密码不需要邮箱，只要老密码即可，知道别人的ID可以随便修改密码，就算不能修改原始资料都可以给对方带来极大麻烦，我完全不知道所谓的安全性在哪里。
4：在下面这个地址，可以知道人家的ID后输入就能知道人家的数字帐号，不需要密码，不需要邮箱，不需要身份证，什么都不需要。
http://kf.sdo.com/sdch/QuerySdid/QuerySdid.asp
其他关于邮箱认证和手机认证所存在的安全隐患我在这里就不说了，总之是惨不忍睹，所有ID已经和半公开化没什么差别了，并且见鬼的是，这SD的技术部门我完全不知道是干什么吃的，比如我要修改好几个ID，先修改了一个ID，右上选择注销，比如把123.ro120注销，换成456.ro120登陆，奇迹出现了：左上显示还是123.ro120，同页面左边菜单却显示456.ro120，而充值处依旧是默认给123.ro120充值，注销你个鬼啊……
也许能修改买来的ID资料是个不错的事情，但是一旦任何属于自己的ID被恶意抢注，后果将是不可想象的，难道看到这里，你们谁还愿意相信SD这鬼公司在注册游戏ID时候提示的“XX资料一旦填写，今后将不可修改”之类的鬼话吗？而现在实际的情况就是也许你只要花1块钱，就可以光明正大把人家的ID填上你自己的资料了，本来真的不想写这个主题，但是在圣域、峡谷和田园合并前写，总比合并后发生被抢注事件后再提醒人要好，反正只要SD有这么低能的捞钱手段，就肯定会一些心术不正的人被利用的。
[ 本帖最后由 hirro 于 2009-6-10 12:01 编辑 ] |
|
发表于 2009-6-10 10:05
| 
从一开始强行让把密码改为10位以下，我就极度不满了…… 