今天发现网易账号安全问题一个非常大的漏洞★★

秋窗风雨兮 · 发表于 2013-2-13 20:25:28

本帖最后由秋窗风雨兮于 2013-2-13 22:16 编辑

今天一个账号密码被改了。
我所在地区和游戏的服务器不是一个省。按理说别人很难改掉我的密码，因为网易有一个IP地址不一样不能修改密码的要求，对吧

可是我的账号密码被改。经过细心研究，发现这个漏洞

登陆一个号，给它关联手机（注意，关联手机居然不需要密码锁），于是很容易就关联成功

然后在找回密码那里，有一个靠手机找回，我只需要点一下，它就发一个短信给条验证码，于是，密码很简单就被改了。。。。

因为一个手机最多绑定5个号，所以很多号都没有关联手机。
于是我只需要做到登录一下，这个号就是我的了。貌似通过手机还可以清除安全码

请问这个问题是不是很严重？
并且我自己想再找回密码居然非常困难，因为要填一大堆资料，而且最后回复我一个资料不全

既然手机功能这么强大

为什么关联的时候一点限制都没有。连密码锁都不解

——这点我自己还专门实验了一下。

江千宛。 · 发表于 2013-2-13 20:26:05

手机功能是强大的。。。

秋窗风雨兮 · 发表于 2013-2-13 20:26:51

而且，我自己去找回这个号密码居然非常困难。因为要填一大堆资料，我根本记不住。等我填完就接到一个回复说资料不全

而人家仅仅是手机收一个短信就改了

秋窗风雨兮 · 发表于 2013-2-13 20:30:01

以前不是靠验证码就可以直接改密码的么？现在这个都没了。

秋窗风雨兮 · 发表于 2013-2-13 20:32:24

我该肿么办。。。。我都改不回来密码了

华丽的逆转 · 发表于 2013-2-13 20:35:29

关联手机需要密保卡或则将军令吧

°北执＊ · 发表于 2013-2-13 20:37:16

撸过水两分

秋窗风雨兮 · 发表于 2013-2-13 20:41:33

回复 7# 华丽的逆转

只要能登进号，就什么都不要了

他盗号自然先能登录进我的号啊。一般来说改不了密码。就没事，东西又取不了。、
结果他用手机把密码改了，我都改不回来，他就慢慢解锁取东西呗

华丽的逆转 · 发表于 2013-2-13 20:47:23

回复华丽的逆转

只要能登进号，就什么都不要了

他盗号自然先能登录进我的号啊。一般来说改不了密码 ...
秋窗风雨兮发表于 2013-2-13 20:41

他没有你的密保和将军令怎么上你的号？

秋窗风雨兮 · 发表于 2013-2-13 20:53:10

我没有加密保和将军令啊。
150的号就没有绑，东西锁了。而且东西也不值钱，取了就取了
反正盗号的不能改密码，又不担心什么
结果这下号都上不了了

秋窗风雨兮 · 发表于 2013-2-13 20:54:57

莫非你想说这事是因为我没有用网易大人的密保和将军令？我没花那钱就该被盗么？
关键他这就一漏洞、
说实话，你就是有将军令的号，你没关联手机，借给朋友上，他关联下手机一样改密码

华丽的逆转 · 发表于 2013-2-13 20:55:53

我没有加密保和将军令啊。
150的号就没有绑，东西锁了。而且东西也不值钱，取了就取了
反正盗号的不能改密 ...
秋窗风雨兮发表于 2013-2-13 20:53

只能说明你太懒了密保卡也不弄一个

秋窗风雨兮 · 发表于 2013-2-13 20:57:29

你是WY的枪手吗

华丽的逆转 · 发表于 2013-2-13 20:57:58

提示: 该帖被管理员或版主屏蔽

华丽的逆转 · 发表于 2013-2-13 20:59:40

你是WY的枪手吗
秋窗风雨兮发表于 2013-2-13 20:57

真搞笑了，你随便找个人来问问，我的话哪里不对？不同意你的观点就是枪手？恐怕这世界上脑子正常的人绝大多数都是你口中的枪手！

华丽的逆转华丽的逆转当前离线积分 4263 头像被屏蔽今日未签到	14楼发表于 2013-2-13 20:57:58 \| 只看该作者来自：广西提示: 该帖被管理员或版主屏蔽
华丽的逆转华丽的逆转当前离线积分 4263 头像被屏蔽今日未签到
	回复支持反对使用道具举报