升级盛大通行证出现重大安全漏洞，部分玩家ID不保随时可被抢注信息 - RO 1.5交流区（原RO交流区） - 浆糊论坛-RO小站

1 2 3 4 567 下一页

返回列表发帖

眷顾

浆糊会员

Rank: 1

UID: 346769
帖子: 603
精华: 0
威望: 16
阅读权限: 100
来自: Primary Color
注册时间: 2006-4-6

26^# 跳转到 »

发表于 2009-6-10 11:08 | 只看该作者

明显是逼着抢钱.....

TOP

完美黄金小强

浆糊会员

Rank: 1

UID: 465672
帖子: 11845
精华: 1
威望: 12
阅读权限: 100
来自: SY清洁部门
注册时间: 2007-12-6

25^#

发表于 2009-6-10 11:08 | 只看该作者

好象很悲剧,希望更改好.

TOP

hirro

论坛元老

UID: 1050
帖子: 9577
精华: 10
威望: 70
阅读权限: 101
性别: 男
注册时间: 1970-1-1

论坛元老

24^#

发表于 2009-6-10 11:06 | 只看该作者

原帖由 爱唱歌的熊 于 2009-6-10 11:02 发表
没懂...我也显示不能修改啊.

是的，你充钱就可以修改了

山无数，乱红如雨，不记来时路。

TOP

爱唱歌的熊

浆糊会员

Rank: 1

UID: 492912
帖子: 5791
精华: 3
威望: 212
阅读权限: 100
注册时间: 2008-9-2

23^#

发表于 2009-6-10 11:02 | 只看该作者

没懂...我也显示不能修改啊.

TOP

xiaoling0003

浆糊会员

Rank: 1

UID: 402651
帖子: 5592
精华: 1
威望: 135
阅读权限: 100
性别: 女
来自: 月球
注册时间: 2007-1-31

22^#

发表于 2009-6-10 11:02 | 只看该作者

仓密码估计也不能保住……

TOP

TY-神射

浆糊会员

Rank: 1

UID: 498558
帖子: 1663
精华: 0
威望: 155
阅读权限: 100
性别: 男
来自: 田园-鹰之团
注册时间: 2008-11-8

21^#

发表于 2009-6-10 11:00 | 只看该作者

SD快出点措施吧，这个实在是很难接受

TOP

hirro

论坛元老

UID: 1050
帖子: 9577
精华: 10
威望: 70
阅读权限: 101
性别: 男
注册时间: 1970-1-1

论坛元老

20^#

发表于 2009-6-10 11:00 | 只看该作者

OH……也许SD看到了这个帖子，已经在改进了
现在所有资料提交和密码修改均不能进行，官方无公告
期待出个慎密点的方案

而且，对于现在的网络时代，密码10位实在太短了，刚才我用手机认证和邮箱认证功能，中间会要求更改一次密码确认身份，这里可以用10位的，但是在正式的密码修改部分只能改9位，一旦有10位就会无法修改，我觉得怎么都该有个最大15位来保证安全吧……

山无数，乱红如雨，不记来时路。

TOP

saiyukiyu

浆糊会员

Rank: 1

UID: 494663
帖子: 143
精华: 0
威望: 2
阅读权限: 100
注册时间: 2008-9-27

19^#

发表于 2009-6-10 10:56 | 只看该作者

囧。。。看来咱要练个新号了

TOP

笨笨の天下风云

浆糊会员

Rank: 1

UID: 487960
帖子: 8464
精华: 0
威望: 66
阅读权限: 100
来自: 上s→新生→圣域→峡谷→大 ...
注册时间: 2008-7-3

18^#

发表于 2009-6-10 10:51 | 只看该作者

好多人知道我的帐号的

TOP

54138700

浆糊会员

Rank: 1

UID: 342268
帖子: 445
精华: 0
威望: 114
阅读权限: 100
性别: 男
注册时间: 2006-3-16

17^#

发表于 2009-6-10 10:47 | 只看该作者

新生是小白鼠~不用身份证和邮箱直接修改~MD 比以前还要恶搞~再这样下这 RO人心还存在？

TOP

愛深過做人

浆糊会员

Rank: 1

UID: 521175
帖子: 8
精华: 0
威望: 0
阅读权限: 100
注册时间: 2009-4-6

16^#

发表于 2009-6-10 10:42 | 只看该作者

不是吧..这么恐怖...
那个..为啥SD改之前想的这么不细心的..
改个密码都漏洞这么多....希望论坛SY的时候已经是改良好勒-0-

TOP

7314

浆糊会员

Rank: 1

UID: 334409
帖子: 5600
精华: 0
威望: 240
阅读权限: 100
注册时间: 2006-2-9

15^#

发表于 2009-6-10 10:31 | 只看该作者

還好目前只是新生

工会集体抢怪被无间道混入解散
小白懒人太多导致花区人满为患
总以刷喇叭数量来决定牛气水准
代练代打工会经验抢怪争端不断
商人集体放弃诚信专骗炼金工会
+7+0变化莫测引发补丁门事件
掉宝被改太多只好更名苹果传说
白目也充大虾满嘴妖气毁人不倦
同名魔人无良奸商痴男怨女共同谱写河蟹圣域

TOP

無淚之城

浆糊会员

Rank: 1

UID: 472779
帖子: 598
精华: 0
威望: 2
阅读权限: 100
注册时间: 2008-1-28

14^#

发表于 2009-6-10 10:30 | 只看该作者

原帖由 hirro 于 2009-6-10 10:10 发表
暂时能想到的防范措施是：

在升级通行证前把所有ID的密码都改成只有自己知道，然后在升级通行证后第一时间给所有ID充值，然后在以下地址把所谓“唯一”的一次修改资料机会用掉免得被抢注，具体是不是“唯一” ...

其实就怕ID被人知道的那些号,如果ID没告诉过其他人什么的没什么事的,我用已有的通行证登陆你这网站,显示的是:

对不起，您的通行证注册时间已经超过15天，不能再申请资料修改服务。
为防止通行证资料被恶意修改，我们已把通行证修改资料服务的申请时限限制为通行证成功注册的15天内，您可以点此了解详情。

也就是如果超过这15天后,这个警报基本等于解除了...

TOP

hirro