《梦幻西游》电脑版官方论坛

标题: 今天发现网易账号安全问题一个非常大的漏洞★★ [打印本页]

作者: 秋窗风雨兮 时间: 2013-2-13 20:25
标题: 今天发现网易帐号安全问题一个非常大的漏洞★★
本帖最后由秋窗风雨兮于 2013-2-13 22:16 编辑

今天一个帐号密码被改了。
我所在地区和游戏的服务器不是一个省。按理说别人很难改掉我的密码，因为网易有一个IP地址不一样不能修改密码的要求，对吧

可是我的帐号密码被改。经过细心研究，发现这个漏洞

登陆一个号，给它关联手机（注意，关联手机居然不需要密码锁），于是很容易就关联成功

然后在找回密码那里，有一个靠手机找回，我只需要点一下，它就发一个短信给条验证码，于是，密码很简单就被改了。。。。

因为一个手机最多绑定5个号，所以很多号都没有关联手机。
于是我只需要做到登录一下，这个号就是我的了。貌似通过手机还可以清除安全码

请问这个问题是不是很严重？
并且我自己想再找回密码居然非常困难，因为要填一大堆资料，而且最后回复我一个资料不全

既然手机功能这么强大

为什么关联的时候一点限制都没有。连密码锁都不解

——这点我自己还专门实验了一下。

作者: 江千宛。 时间: 2013-2-13 20:26
手机功能是强大的。。。

作者: 秋窗风雨兮 时间: 2013-2-13 20:26
而且，我自己去找回这个号密码居然非常困难。因为要填一大堆资料，我根本记不住。等我填完就接到一个回复说资料不全

而人家仅仅是手机收一个短信就改了

作者: 秋窗风雨兮 时间: 2013-2-13 20:30

以前不是靠验证码就可以直接改密码的么？现在这个都没了。

作者: 秋窗风雨兮 时间: 2013-2-13 20:32

我该肿么办。。。。我都改不回来密码了

作者: 华丽的逆转 时间: 2013-2-13 20:35
关联手机需要密保卡或则将军令吧

作者: °北执＊ 时间: 2013-2-13 20:37
撸过水两分

作者: 秋窗风雨兮 时间: 2013-2-13 20:41
回复 7# 华丽的逆转

只要能登进号，就什么都不要了

他盗号自然先能登录进我的号啊。一般来说改不了密码。就没事，东西又取不了。、
结果他用手机把密码改了，我都改不回来，他就慢慢解锁取东西呗

作者: 华丽的逆转 时间: 2013-2-13 20:47

回复华丽的逆转

只要能登进号，就什么都不要了

他盗号自然先能登录进我的号啊。一般来说改不了密码 ...
秋窗风雨兮发表于 2013-2-13 20:41

他没有你的密保和将军令怎么上你的号？

作者: 秋窗风雨兮 时间: 2013-2-13 20:53
我没有加密保和将军令啊。
150的号就没有绑，东西锁了。而且东西也不值钱，取了就取了
反正盗号的不能改密码，又不担心什么
结果这下号都上不了了

作者: 秋窗风雨兮 时间: 2013-2-13 20:54
莫非你想说这事是因为我没有用网易大人的密保和将军令？我没花那钱就该被盗么？
关键他这就一漏洞、
说实话，你就是有将军令的号，你没关联手机，借给朋友上，他关联下手机一样改密码

作者: 华丽的逆转 时间: 2013-2-13 20:55

我没有加密保和将军令啊。
150的号就没有绑，东西锁了。而且东西也不值钱，取了就取了
反正盗号的不能改密 ...
秋窗风雨兮发表于 2013-2-13 20:53

只能说明你太懒了密保卡也不弄一个

作者: 秋窗风雨兮 时间: 2013-2-13 20:57
你是WY的枪手吗

作者: 华丽的逆转 时间: 2013-2-13 20:57
提示: 该帖被管理员或版主屏蔽

作者: 华丽的逆转 时间: 2013-2-13 20:59

你是WY的枪手吗
秋窗风雨兮发表于 2013-2-13 20:57

真搞笑了，你随便找个人来问问，我的话哪里不对？不同意你的观点就是枪手？恐怕这世界上脑子正常的人绝大多数都是你口中的枪手！

作者: 秋窗风雨兮 时间: 2013-2-13 20:59
我跟你说，你把有将军令号借朋友，他关联手机把你号密码改了。估计你也找不回来，因为找密码需要一堆资料

我只针对他这个漏洞，关密保什么事？

作者: 华丽的逆转 时间: 2013-2-13 21:01

我跟你说，你把有将军令号借朋友，他关联手机把你号密码改了。估计你也找不回来，因为找密码需要一堆资料
...
秋窗风雨兮发表于 2013-2-13 20:59

谁叫你借号给别人用的？

作者: 秋窗风雨兮 时间: 2013-2-13 21:01
并不是有没有密保会不会被盗的问题
而是这个关联手机过于强大
就算是有密保的号，仍然可以被关联，任然可以被改密码
而且你找回时同样困难很大
人家关联手机的只需要一个短信

作者: 秋窗风雨兮 时间: 2013-2-13 21:03
你没有抓住重点
我只说这个是一个漏洞。
不管什么情况，只要我上一个没有关联手机的号。这个号基本就是我的了

作者: 华丽的逆转 时间: 2013-2-13 21:05
这智商真吓人难怪被盗号

作者: 秋窗风雨兮 时间: 2013-2-13 21:08
老大，你去试下再说话好不?
我随便上个以前朋友的号，不是一个地区的，关联了手机，成功修改了密码
你到底想怎样？说实话，不想跟你聊，你可以不要在这里聊些无关紧要的好嘛

作者: 华丽的逆转 时间: 2013-2-13 21:11
说句难听的，被朋友盗号，活该，谁叫你把号给别人？搞笑

作者: 单眼皮的大叔 时间: 2013-2-13 21:17
《梦幻西游》全球首创网游玩家综艺秀《六点来了之我们下线吧》完整版火热出炉，点击观看>>内容

作者: se4501769 时间: 2013-2-13 21:19
的确是一个疏忽的地方，WY为了跟快推广手机和帐号绑定，忘记了一些该准备的东西。
其实游戏之间，好友能互相上号是很正常的，要到将军就能上了。至少在我这很普遍，假设这个号没绑定手机，又给好友上了，如果不需要解锁就能绑定，那么也太不安全的。
所以建议WY应该设置成先解锁再允许绑定。
当然，楼主这个帖子，也提醒了大家注意把自己的号绑定起来，别给别人可乘之机了。

作者: 秋窗风雨兮 时间: 2013-2-13 21:24
关联手机不需要解锁，这点真的不可思议

作者: 724922858 时间: 2013-2-13 21:32
这只能说明关于找回密码，你是个新手。用身份证，别说关联手机了，就是给你换绑了将军令也能找得回，我会乱说么？

作者: 秋窗风雨兮 时间: 2013-2-13 21:38
几年前建的号，资料确实忘了，不然有资料怎么可能找不回。
要不是最近大号卖完了，我也不会玩它

作者: 秋窗风雨兮 时间: 2013-2-13 21:53
本帖最后由秋窗风雨兮于 2013-2-13 22:16 编辑

以前好像仅仅安全码就可以修复密码了吧？
现在除非关联手机
再就是填好多好多资料。。。尽可能把记得的都写了，仍然说资料不全、
次哦，资料验证码都不如关联手机啊
而且我这号几年都在一个地区登录，都不能代表什么吗。。。。

作者: zx19985201 时间: 2013-2-13 22:07
提示: 作者被禁止或删除内容自动屏蔽

作者: 秋窗风雨兮 时间: 2013-2-13 22:20
回复 30# zx19985201

哎，手机真的好强大。
我提供安全码，网易都不给修改密码，还要我身份证号，扫描件，还要注册资料。。。。
人家就关联一下，收个6位数的吗，就什么都好了
看起来是不知道怎么找回了，安全码都没用

作者: 扫叶 时间: 2013-2-13 22:28

WY应该说过很多次了，不要账号共享。你自己不用密保卡和将军令，被偷了怪谁？你家里大门都不上 ...
华丽的逆转发表于 2013-2-13 20:57

这个回复和此人一直在支持6毛结合起来看，此人的确脑袋和正常人不一样。

作者: 秋窗风雨兮 时间: 2013-2-13 22:55
酱紫哦，早知道不和他争论半天
有一句话我很喜欢“三石叔叔都在乎那几毛钱，为神马我们不在乎”

作者: love314139756 时间: 2013-2-13 23:05
提示: 作者被禁止或删除内容自动屏蔽

作者: 大猫° 时间: 2013-2-13 23:06
回复 1# 秋窗风雨兮

LZ好，此情况大猫已记录反馈，另外建议大家都绑定好自己的手机号码哦

要解除掉就不是知道帐号密码就可以进行的操作了呢

作者: 毛头·小子 时间: 2013-2-13 23:28
先支持楼主

作者: 秋窗风雨兮 时间: 2013-2-13 23:30
可是我的号肿么办。。。记得安全码都不行了吗

欢迎光临《梦幻西游》电脑版官方论坛 (https://xyq.netease.com/)