[历史] 升级盛大通行证出现重大安全漏洞，部分玩家ID不保随时可被抢注信息

hirro

本来不想发帖的，实在被这SB公司搞到不行，撇开游戏问题不说，来看看这次升级成通行证的问题，但愿在我们新生成为最SB的试验品后，峡谷、圣域和田园的同学们能提早防范（说真的，要怎么防我也不知道）

1：升级成通行证后，但凡知道任何ID的ID和密码，不需要知道任何身份证、邮箱只要登陆商城首次充值，就可以把ID的资料包括邮箱、身份证全部改掉，我的意思是全部，包括秘密问答、手机号码等等全部资料。

意思就是说，也许我知道猫头的号，我可以花1块钱把她的资料全部改掉，也许还能让她度过几年愉快的防沉迷时间，虽然只有一次机会，但是被抢注就非常麻烦。还好新生著名的官方ID“RO系列”有人说上不了了，不然要是能上，这个几乎全服务器人都知道的全转生98级职业大概20来个系列号，可以花个20来块钱全部变成自己的，那多欢乐。

2：关于密码找回，只要知道对方ID的一些基本资料，哪怕是对方的手机或者靠猜对方邮箱等，就可以靠拼凑资料来骗过那所谓0-8天的人工认证，或者知道某个ID曾经使用过的密码（也许你是朋友的，也许你有其他办法知道），列举曾经用过的密码你就能找到现在的密码，更不要说邮箱认证和手机认证了，因为不是电脑判断而是人工按照对比资料准确度来判断，所以也许你靠猜和拼凑资料就能知道人家的ID，我是说也许，但不是叫你这么做。

简单来说SD给了10种找回密码的方式，实际上是给了10种盗号方法。

3：现在修改密码不需要邮箱，只要老密码即可，知道别人的ID可以随便修改密码，就算不能修改原始资料都可以给对方带来极大麻烦，我完全不知道所谓的安全性在哪里。

4：在下面这个地址，可以知道人家的ID后输入就能知道人家的数字帐号，不需要密码，不需要邮箱，不需要身份证，什么都不需要。
http://kf.sdo.com/sdch/QuerySdid/QuerySdid.asp


其他关于邮箱认证和手机认证所存在的安全隐患我在这里就不说了，总之是惨不忍睹，所有ID已经和半公开化没什么差别了，并且见鬼的是，这SD的技术部门我完全不知道是干什么吃的，比如我要修改好几个ID，先修改了一个ID，右上选择注销，比如把123.ro120注销，换成456.ro120登陆，奇迹出现了：左上显示还是123.ro120，同页面左边菜单却显示456.ro120，而充值处依旧是默认给123.ro120充值，注销你个鬼啊……

也许能修改买来的ID资料是个不错的事情，但是一旦任何属于自己的ID被恶意抢注，后果将是不可想象的，难道看到这里，你们谁还愿意相信SD这鬼公司在注册游戏ID时候提示的“XX资料一旦填写，今后将不可修改”之类的鬼话吗？而现在实际的情况就是也许你只要花1块钱，就可以光明正大把人家的ID填上你自己的资料了，本来真的不想写这个主题，但是在圣域、峡谷和田园合并前写，总比合并后发生被抢注事件后再提醒人要好，反正只要SD有这么低能的捞钱手段，就肯定会一些心术不正的人被利用的。

[ 本帖最后由 hirro 于 2009-6-10 12:01 编辑 ]

sai816

我想的情況一樣...我想知道你怎樣找回密碼的....
我朋友現在也很無奈

天使风铃

原帖由 hirro 于 2009-6-10 10:10 发表
暂时能想到的防范措施是：

在升级通行证前把所有ID的密码都改成只有自己知道，然后在升级通行证后第一时间给所有ID充值，然后在以下地址把所谓“唯一”的一次修改资料机会用掉免得被抢注，具体是不是“唯一” ...

话说我刚刚冲值了-0-依然提示不能修改密码.....

GODGUN7

看得我一头雾水。。。

┖◆sσ

SD是猪吗，没人去举报之类的？没人管他们了还？网民的权益谁来保障啊！

skirr

所以我看到某动画网站上，盛大打出的剑侠世界的广告语：“盛大营运，服务保障”的话后，胃酸不自觉地翻腾起来，盛大的服务，地球人都知道

hopedilei

原帖由 猫的脚步声 于 2009-6-13 23:09 发表
人工置顶

长的茂盛的植物

迷茫了……

猫的脚步声

人工置顶

天使风铃

我觉得这贴必须置顶...

墨慕

为什么SY还没升级成通行证
我SY的号就能在通行证查询里边查到自己的数字帐号呢。。。。

小薛同志

这次SY,XG,TY更新通行证，这种事不会发生了把，盛大应该改过了把

koboshi

http://ro.sdo.com/Web2.0/News/ne ... e05.gif&Id=3715

《仙境传说》新生世代服务器所有游戏账号已于2009年6月9日正式升级为统一盛大通行证账号。现所有新生世代游戏账号已自动转化为格式为：“原游戏账号.ro120” 的盛大通行证。所有新生世代的玩家可以通过2种方式登陆游戏。
1、选择登陆盛大通行证账号，并输入“原游戏账号.ro120 ”格式的账号登陆游戏。
2、选择登陆游戏账号，输入原游戏账号登陆游戏。
友情提示：由于部分玩家的原游戏账号长度过长，升级之后会被系统自动删除部分字符，若您用以上两种方式登陆游戏都出现“账号不存在”的提示时，建议您进入“游戏账号对应通行证查询”专页，填写您原来的游戏账号，以查询您新生成的账号。
点击进入新账号查询页>>>
游戏账号升级通行证后，新生成的通行证账号的姓名、身份证、邮箱等资料与您注册原仙境游戏账号时所填写的注册资料完全相同。所有游戏账号升级后生成的盛大通行证账号资料默认填写完整，且不能修改。
通行证账号防沉迷验证信息保留此前您所填写的验证信息。若此前您曾填写过游戏账号防沉迷信息，则不需要重新填写。若您尚未填写防沉迷信息，您可以通过登陆盛大在线sdo.com 重新补填防沉迷信息。
请已升级盛大通行证的新生世代游戏用户注意：在登陆盛大在线sdo.com 时，请务必使用“原游戏账号.ro120 ”格式的盛大通行证进行登陆。若登陆时不加后缀，则登陆的将是没有后缀的同名盛大通行证。
例如：
原新生世代账号为“abc”，则新生成对应盛大通行证账号为“abc.ro120”。
在登陆盛大在线sdo.com时，当您填写的通行证为“abc.ro120”时，您可以正确登陆您用于登陆新生世代的通行证。
在登陆盛大在线sdo.com时，当您填写的通行证为“abc”时，您尝试登陆的账号将不是您用于登陆游戏的账号“abc.ro120”。
倘若您曾在盛大在线注册过“abc”这个盛大通行证，则此时登陆的账号将为您注册的该同名账号。但使用该账号登陆新生世代服务器将看不到任何角色。
倘若您从未在盛大通行证注册过“abc”这个盛大通行证，则您在登陆时将会收到“该账号不存在”，或是“密码不正确”的提示（其他用户已注册占用此账号）。

为了保证您的账号安全，再次建议各位玩家不要将自己的账号、密码及相关信息告知他人，以免造成不必要的损失。玩家自行泄露账号资料所导致的一切损失将由玩家本人承担。
升级后的账号可以通过登陆盛大在线进行登陆密码的修改。

若您遗忘了自己的账号登陆密码，您可以通过多种方式找回密码。

点击查看找回密码方式>>>

更多详情敬请查看账号升级专题>>>

盛大网络保留此公告的最终解释权及修改权

‘Ｍr.毛’

呵呵.. 要是真那么神..
我看喇叭天天刷号被盗了呀~