今天发现网易账号安全问题一个非常大的漏洞★★

秋窗风雨兮

今天一个账号密码被改了。
我所在地区和游戏的服务器不是一个省。按理说别人很难改掉我的密码，因为网易有一个IP地址不一样不能修改密码的要求，对吧
可是我的账号密码被改。经过细心研究，发现这个漏洞
登陆一个号，给它关联手机（注意，关联手机居然不需要密码锁），于是很容易就关联成功
然后在找回密码那里，有一个靠手机找回，我只需要点一下，它就发一个短信给条验证码，于是，密码很简单就被改了。。。。

因为一个手机最多绑定5个号，所以很多号都没有关联手机。
于是我只需要做到登录一下，这个号就是我的了。貌似通过手机还可以清除安全码
请问这个问题是不是很严重？
并且我自己想再找回密码居然非常困难，因为要填一大堆资料，而且最后回复我一个资料不全
既然手机功能这么强大 为什么关联的时候一点限制都没有。连密码锁都不解——这点我自己还专门实验了一下。

秋窗风雨兮

可是我的号肿么办。。。记得安全码都不行了吗

毛头·小子

先支持楼主

大猫°

回复 1# 秋窗风雨兮


    LZ好，此情况大猫已记录反馈，另外建议大家都绑定好自己的手机号码哦 要解除掉就不是知道账号密码就可以进行的操作了呢

秋窗风雨兮

酱紫哦，早知道不和他争论半天
有一句话我很喜欢“三石叔叔都在乎那几毛钱，为神马我们不在乎”

扫叶

WY应该说过很多次了，不要账号共享。 你自己不用密保卡和将军令，被偷了怪谁？ 你家里大门都不上 ...
华丽的逆转 发表于 2013-2-13 20:57

    这个回复和此人一直在支持6毛结合起来看，此人的确脑袋和正常人不一样。

秋窗风雨兮

回复 30# zx19985201


    哎，手机真的好强大。
我提供安全码，网易都不给修改密码，还要我身份证号，扫描件，还要注册资料。。。。
人家就关联一下，收个6位数的吗，就什么都好了
看起来是不知道怎么找回了，安全码都没用

秋窗风雨兮

以前好像仅仅安全码就可以修复密码了吧？
现在除非关联手机
再就是填好多好多资料。。。尽可能把记得的都写了，仍然说资料不全、
次哦，资料验证码都不如关联手机啊
而且我这号几年都在一个地区登录，都不能代表什么吗。。。。

秋窗风雨兮

几年前建的号，资料确实忘了，不然有资料怎么可能找不回。
要不是最近大号卖完了，我也不会玩它

724922858

这只能说明关于找回密码，你是个新手。用身份证，别说关联手机了，就是给你换绑了将军令也能找得回，我会乱说么？

秋窗风雨兮

关联手机不需要解锁，这点真的不可思议

se4501769

的确是一个疏忽的地方，WY为了跟快推广手机和账号绑定，忘记了一些该准备的东西。
其实游戏之间，好友能互相上号是很正常的，要到将军就能上了。至少在我这很普遍，假设这个号没绑定手机，又给好友上了，如果不需要解锁就能绑定，那么也太不安全的。
所以建议WY应该设置成先解锁再允许绑定。
当然，楼主这个帖子，也提醒了大家注意把自己的号绑定起来，别给别人可乘之机了。

单眼皮的大叔

《梦幻西游》全球首创网游玩家综艺秀《六点来了之我们下线吧》完整版火热出炉，点击观看>>内容