PTT推薦

Re: [閒聊] RO這次炎上能改善台服環境嗎 (有懶人包

看板C_Chat標題Re: [閒聊] RO這次炎上能改善台服環境嗎 (有懶人包作者
shaojun
(東山優史)
時間推噓10 推:11 噓:1 →:48

※ 引述《GrimmNotes (格林童話)》之銘言:
: 部分資料來源
: https://forum.gamer.com.tw/C.php?bsn=4212&snA=430357
: 官方實裝防外瓜軟體NP,結果外瓜大量湧現
: https://i.imgur.com/AIsLUij.png

圖 RO這次炎上能改善台服環境嗎 (有懶人包
: https://i.imgur.com/YHi4hrP.png
圖 RO這次炎上能改善台服環境嗎 (有懶人包
: 頻繁有帳號被盜
: https://i.imgur.com/pboKizZ.png
圖 RO這次炎上能改善台服環境嗎 (有懶人包
: https://i.imgur.com/x6Udp9s.png
圖 RO這次炎上能改善台服環境嗎 (有懶人包

身為自原廠回歸經營RO後的忠實(抖M)玩家

針對外掛和帳號被盜之間的關聯,我覺得可以為希洽吃瓜民眾做點補充


首先,我們先來認識一個名詞:「卡登」

這是一個在登入遊戲帳號介面的防盜帳安全機制(我隨原廠回歸就有了)

內容就是當遊戲時系統偵測到用戶端發生異常斷線情況,就會鎖20分鐘不能登入

名義上是防止有不肖人士人搶登盜帳號,但實際面上卻造成極大民怨

因為很常發生玩家一莫名斷線,帳號就被卡20分鐘不能遊玩,造成無法練功、副本被吃的

情況,所以玩家一直以來,都要求官方解除「卡登」機制


再來,如原PO提到,原本RO外掛問題是少數,但自官方將防護程式自CD改成NP後

外掛問題馬上如雨後春筍冒出來

時間點在今年3/23維修後
https://imgur.com/4Ow66tK




最後,是本篇的重點

今年7/27維修之後,官方以「優化伺服器安全架構」的名義,解除了卡登設定
https://imgur.com/XXojq3B
這時玩家們莫不額手稱慶,視為「德政」


然而好日子沒多久就結束了。

8/17 巴哈上有人發文,多名查爾斯伺服器玩家在線上被搶登帳號,並在3分鐘內被洗劫一空https://forum.gamer.com.tw/C.php?bsn=4212&snA=430339

批踢踢RO版也有人發文
https://www.ptt.cc/RO/M.1629127512.A.1E3

對此,查爾斯伺服器的知名RO玩家鏡月在Youtube上傳影片,測試手動搶登3分鐘內盜帳的可行性
https://www.youtube.com/watch?v=4DwBDcNaBkA
結論就是:不可能。合理懷疑是運用非法程式(外掛)進行瞬間盜帳行為


因此,我的觀點是:這一連串災難就是官方高層決策累積所造成的,雖然沒有證據有官方

人員參與其中,但官方的決策與態度絕對難辭其咎,「優化伺服器安全架構」現在看來

更是一個笑話和謊言,希望RO官方「重力社」正視這個問題,不然這場火絕對越燒越大

--

※ PTT留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.35.135.115 (臺灣)
PTT 網址

kuromai08/20 13:59RO就期貨市場

l632189908/20 14:01RO不是各種內線嗎XD

※ 編輯: shaojun (114.35.135.115 臺灣), 08/20/2021 14:03:06

RLAPH08/20 14:04密卡登

kigipaul08/20 14:05外掛和盜號是兩件事,就算是用外掛盜號,這也是兩件事

mapulcatt08/20 14:06韭菜

peterisme1708/20 14:07不懂耶,為什麼可以搶登別人的帳號?

kigipaul08/20 14:07盜號重點是資料外洩,而後面怎麼執行盜號是另一件事

kigipaul08/20 14:07目前還沒看到使用OTP的玩家被盜號

kigipaul08/20 14:08被盜的是 只使用帳號密碼和一個沒用的二次密碼

irinonozomi08/20 14:09有otp的玩家被試錯之後被盜帳者改密碼就是了

kigipaul08/20 14:09要知道帳密以及二次密碼後 才能搶登別人帳號

kigipaul08/20 14:09目前官方的做法是 有OTP並且有身分認證的 會處理

kigipaul08/20 14:10就算被改密碼,麻煩點還是能跟官方要回帳號

kigipaul08/20 14:10重點是 帳密的洩漏

kigipaul08/20 14:10是甚麼原因造成大量帳密外流

vivianqq3008/20 14:11過了這麽多年 RO還是那麽容易被盜 真的可撥==

kigipaul08/20 14:11兩件不同的事情一直當一件事提

peterisme1708/20 14:12所以卡登根本沒用啊,他等你下線再登你帳號就好啦

還是有點用處,就是你在跟盜帳仔搶登自己帳號時鎖起來,至少就不會被盜了

kigipaul08/20 14:13不是RO這麼容易被盜,而是只有使用帳密的帳號被盜

kigipaul08/20 14:13其他遊戲 只有帳密保護的也沒好到哪去

kigipaul08/20 14:14只有帳密保護的帳號,只要從任何管道取得帳密就能盜

kigipaul08/20 14:14像是政府的各種帳號,以前都是用明碼存,根本??

RO平常當然還是有盜帳號情況發生,但這次不同以往、特別嚴重的問題就在於 玩家明明人在線上,還拼命想登回帳號,但卻在極短時間內眼睜睜看自己帳號被洗劫啊!

※ 編輯: shaojun (114.35.135.115 臺灣), 08/20/2021 14:18:06

kigipaul08/20 14:15RO目前的問題主要是大量帳號洩漏

kigipaul08/20 14:16如果是被釣魚、木馬等等的個人行為,不會短時間這麼多

irinonozomi08/20 14:18補個八卦,ro的伺服器端帳號密碼也是明碼儲存喔,且

irinonozomi08/20 14:18檔案沒加密

kigipaul08/20 14:19所以問題應該要聚焦在資料外洩

當然這也是很重要的問題,只是我想補充這點盜帳與外掛之間的合理懷疑關係

※ 編輯: shaojun (114.35.135.115 臺灣), 08/20/2021 14:21:12

kigipaul08/20 14:20要說NP保護力不足,也是要說NP有漏洞可以取得他人帳密

kigipaul08/20 14:20跟NP很爛,擋不了外掛,是兩個不同層級的問題

kigipaul08/20 14:24如果只是當單機或跟三五朋友一起玩,外掛不一定會影響

kigipaul08/20 14:24但有資料外洩的問題可是全部玩家都要注意的事

GrimmNotes08/20 14:25我已經轉職光之戰士 我唯一能做到懲罰G社就是選擇退坑

kigipaul08/20 14:25一個是個人行為,一個是公司本身出了問題

GrimmNotes08/20 14:25實在很想給曾經信任G社的我一記重拳

Rivendare08/20 14:25痾 2021還沒有通訊鎖或MAIL驗證碼防盜嗎

kigipaul08/20 14:26有阿 所以被盜的大多是沒通訊所的

kigipaul08/20 14:27有通訊鎖的目前沒看到有災情,是官方並沒把這個當成必須

kigipaul08/20 14:27因此有些人為了方便就沒去裝

kigipaul08/20 14:28RO光是官方就允許有5個帳號,有以前累積的可能1x個帳號

kigipaul08/20 14:28每個帳號都要輸入通訊鎖,對有些人來說是非常麻煩的

Rivendare08/20 14:30所以只能怪自己嫌麻煩才被盜阿XDDDDDDD

Rivendare08/20 14:31被盜麻煩or通訊鎖麻煩 這都不知道多少年前的問題惹

kigipaul08/20 14:32當然有這方面的責任,但公司如果有漏洞問題又不一樣了

kigipaul08/20 14:33如果只是跟以前一樣零心個位數人被盜,不會燒起來

kigipaul08/20 14:33現在是短時間多數玩家被盜,而且都互不認識還跨服

kigipaul08/20 14:34那就有資料外洩的問題,這是公司的問題

kigipaul08/20 14:35如果是公司有漏洞,就算通訊鎖保護,但我記在那的資料

kigipaul08/20 14:36像是各種個資,信用卡等等其他資料是否也會跟著被外流?

Rivendare08/20 14:37現在檯面上大的平台哪一個沒建議你用通訊鎖的 同樣概念

kigipaul08/20 14:37現在RO是需要實名制的,他要輸入的個資是相對更多更齊

Rivendare08/20 14:38就是因為這算是最簡單阻擋防盜的方法之一惹

Mormory08/20 15:16兩碼子事吧 =.= 不能因為有通訊鎖就忽略原本該做的資安啊

Mormory08/20 15:16,密碼明碼儲存已經夠糟了,檔案還不加密……

ptt030408/20 15:21什麼是NP CD啊

遊戲公司防護遊戲伺服器被非法外掛程式登入的程式,兩者是由專業公司所開發的 你只要知道:CD還堪用,NP爛得要死

tim1913108/20 15:25一句話:「還好我退了」

※ 編輯: shaojun (114.35.135.115 臺灣), 08/20/2021 15:32:25

frice08/20 16:41誰叫你要穿那麼露

weiman070208/20 18:15畢竟RO也是老遊戲了

weiman070208/20 18:15要從底層大改才能解決資安跟外掛問題吧

weiman070208/20 18:15不然修修補補到頭來還是會有一堆問題

LOVEWS08/21 09:02巴哈玩家在腦而已 事實上一般玩家根本不在意