PTT推薦

[閒聊] 暴雪資安實在是太混了吧!!

看板C_Chat標題[閒聊] 暴雪資安實在是太混了吧!!作者
mhwsadb45
(斬斧雙刀使用者)
時間推噓12 推:14 噓:2 →:27

我昨天登入了一下星海2

今天早上4點馬上就被改密碼 而且還被改成功???!!!!

重點是我已經有開手機認證

綁信箱 綁手機號碼....

暴雪所有的安全性都弄了

我開了一下手機驗證器 結果驗證器是被登出 囧

應該是密碼被改了後被登出

有夠爛的 不過至少這次沒有連信箱都被改掉

真的他媽的濫到 我想把整個暴雪刪掉

看來是不知道那裡的死中國人盜的

媽的

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.231.82.157 (臺灣)
PTT 網址

iampig95175307/07 11:25有用什麼程式?

mhwsadb4507/07 11:26沒有 用特別奇怪的程式反正這次沒有連信箱都改

mhwsadb4507/07 11:26帳號改個密碼就馬上取回了 上次 連信箱都改 才麻煩

GGMouseKing07/07 11:28真有什麼漏洞早就大規模擴散然後補起來惹,直覺是你

GGMouseKing07/07 11:28的問題居多-.-

himthin0107/07 11:30盜帳號要改密碼也是得走一次認證吧

b32501907/07 11:30直覺是中了社交工程不自知

himthin0107/07 11:31認證完才能拔掉你的驗證器

hong131007/07 11:31看到”上次” 你還是整個系統重灌 密碼全改過吧 可疑資

hong131007/07 11:31源別用了

mhwsadb4507/07 11:32我看了一下暴雪內的紀錄 沒有被奇怪的地方登入

mhwsadb4507/07 11:33但是有被改密碼 然後不知道為什麼我的驗證器是登出狀態

mhwsadb4507/07 11:33如果真的是中甚麼木馬 那我steam也應該被盜了才對

b32501907/07 11:34因為現在都是直接幹走已驗證設備的cookie不需要登入就能

b32501907/07 11:34做事

mhwsadb4507/07 11:34我最近只有用steam就是了 沒有亂用奇怪軟體

mhwsadb4507/07 11:36請問幹走cookie有辦法重置嗎 刪掉cookie之類的?

shasen123607/07 11:37可能電腦太老又不更新韌體吧,處理器漏洞一堆

yam3033607/07 11:40誰叫你要玩暴雪

luck94507/07 11:41這聽起來可能不是暴雪問題

zseineo07/07 11:41你被盜三次了 看起來就不是暴雪的問題

ronga07/07 11:42現在都雙重認證了 要被修改密碼很難吧

zseineo07/07 11:45啊抱歉 這好像第二次而已 看錯

qwe7897107/07 11:46怎麼看都你的問題 自己不檢討

ex99000007/07 11:57改密碼沒要驗證器登錄應該不可能吧

wulouise07/07 12:01裝2fa app好嗎?手機早就有過漏洞

ex99000007/07 12:06有人能解釋原理嗎 一直覺得手機驗證器是無敵的 是等於手

ex99000007/07 12:06機pc同時被駭嗎

k79897686907/07 12:19瀏覽器已登入狀態的資料被偷走了吧

RinLink07/07 12:25手機驗證器有用的情況是 有人在未登入的情況下要登入你

RinLink07/07 12:25的帳號會被迫需要透過手機驗證器驗證 但是你的登入cooki

RinLink07/07 12:25e被偷 早就是登入狀態根本不需要走驗證

wulouise07/07 12:26靠等等我看錯,你是裝2fa app被登?可能token被偷

wulouise07/07 12:28你換密碼之後先登出所有裝置然後再綁2fa

wulouise07/07 12:28但是2fa綁的時候應該要直接全部登出

protess07/07 12:36能被幹走cookie,電腦差不多被當公車想上就上了吧

spfy07/07 12:49現在MFA絕對安全的前提是只有TOTP驗證的登入方式 例如驗證器

spfy07/07 12:50或YUBIKEY 只要有SMS或信箱建議都當成無效MFA 因為資安的強

spfy07/07 12:51度取決於最弱的那個點 你的信箱看起來早就是木馬後門 那MFA

spfy07/07 12:51整個體系都完全失效的

chang1248w07/07 13:07我怎麼玩十四年,密碼沒換過都沒遇你的問題

Ariadust07/07 14:12感覺是你的問題

rock3090707/07 19:49我也沒遇過,反而是LOL一直有中國人想登我帳號= =