[原神] 再爆个资安全隐患,透过忘记密码得电话

楼主: SuperSg (萌翻天的时代来啦°▽°)   2020-11-11 15:25:31
https://www.gameapps.hk/news/41972/2020-11-11-14-21
《原神》再爆个资安全隐患,玩家表示可透过忘记密码得知用户电话
最近有外国用户曾指出过米哈游旗下《原神》在帐户安全上措施不足问题,昨天就有外国
玩家在 Reddit 论坛上表示,官方网站的忘记密码系统有缺憾,如果进行了电话认证的玩
家,有可能会被其他人得知电话号码。
昨天有外国玩家在 Reddit 的《原神》讨论版上发文,表示《原神》的官方网站的忘记密
码系统存在缺憾,玩家只要输入帐户 ID,就会出现向玩家送出修改密码的方法,如果玩
家的帐户进行了电话认证,该页面会完整显示用户的电话号码,意味其他人只要知道你的
帐户 ID 就可以透过“忘记密码”观看你的电话号码。
不过以上情况似乎不是所有玩家都有出现,有玩家表示进行过同样的步骤,电话号码有部
分会被星号遮掩,跟据发文的玩家表示,官方可能就以上情况进行了修改,他尝试重新连
接电话号码时已经变成了星号,如果电话号码没有出现星号的玩家请重新进行电话认证,
或取消连接电话号码。
这问题似乎已经存在好一段时间,米哈游可能最近才进行了更新,因为有玩家在 3 星期
前已提出过同样的问题,但当时并未受到注目。
=====
******
作者: Owada (大和田)   2020-11-11 15:26:00
好险我什么认证都没弄
作者: nahsnib (æ‚Ÿ)   2020-11-11 15:27:00
点击就送个资,啊谁送谁我不晓得
作者: ethan0419   2020-11-11 15:27:00
怎么问题这么多...
作者: kaj1983   2020-11-11 15:27:00
三周过后发现又是钓鱼的XD
作者: Dirgo (静!)   2020-11-11 15:27:00
不懂网络隐私的国度要期待什么呢
作者: Israfil (赎罪圣音)   2020-11-11 15:28:00
反正去玩的人不介意
作者: Dirgo (静!)   2020-11-11 15:28:00
反正闹大了再修,之后说批评的人造谣就好了.
作者: g81915 (听枫潋雪)   2020-11-11 15:28:00
原支原味的支那本性,赞!
作者: danson555 (卡哇邦嘎)   2020-11-11 15:28:00
肥宅才不care呢 个资电话什么的哪有女角重要ww
作者: nahsnib (æ‚Ÿ)   2020-11-11 15:28:00
没做坏事干嘛担心个资外泄喇~你们歪国人大惊小怪
作者: ggbi4zzz (腥鲍气流赞)   2020-11-11 15:29:00
反正维尼都看着你尻了,手机有什么大不了
作者: kaj1983   2020-11-11 15:29:00
上次那个钓鱼的被澄清后现在看什么新闻都要抱持怀疑态度
作者: Hfy0920 (Hfy)   2020-11-11 15:30:00
电话认证只有墙内才需要吧 墙外谁在电话认证
作者: loverxa (随便的人)   2020-11-11 15:30:00
原黑看完全球营收应该哭晕在厕所 浮木这不是来了吗
作者: tw15 (巴拉巴拉)   2020-11-11 15:30:00
无感台湾逾2,000万笔个资流向暗网!行政院调查:资料非政府流出2000/2300 ZZZ
作者: qqq3892005 (ShinyaS)   2020-11-11 15:32:00
花这么多钱开发还不会把电话隐码 ptt都有这功能说 09******31
作者: keerily (非洲人要认命)   2020-11-11 15:32:00
结果只有那位秋森万玩家有看到这情况?
作者: oread168 (大地的精靈R)   2020-11-11 15:32:00
之前登入的时候还会直接跳电话号码= = 现在是改显示帐号了XD
作者: leamaSTC (LeamaS)   2020-11-11 15:33:00
未看先猜2300万个资又要救援了
作者: spfy (spfy)   2020-11-11 15:33:00
这还满有可能的阿 初期不是连密码都明码 那电话没遮罩也正常
作者: oread168 (大地的精靈R)   2020-11-11 15:33:00
不过我是今天更新才又打电话认证看一下就又删掉了
作者: obama15951 (TaePeas_ss)   2020-11-11 15:33:00
我也觉得去玩的早就不在意这些了
作者: spfy (spfy)   2020-11-11 15:34:00
后来发包就密码加密 电话加遮罩 但旧资料没动就会变这样(*抓包啦干) 叫你重认证就是更新一下有遮罩的密码
作者: LastAttack (与我无关~~)   2020-11-11 15:35:00
这种低级错误==低级到一时不知道该怎么嘴欸
作者: ts01232165 (Zoom)   2020-11-11 15:36:00
通常会显示头尾其他*号吧==
作者: zack730 (没有网络线就没有明天)   2020-11-11 15:38:00
人家随便说说 觉青就跟着信,只有我遇到 官方为了我马上修正
作者: kiplove114 (wei)   2020-11-11 15:38:00
现在还在玩的人会在意吗嘻嘻
作者: s92050509 (魔狱龙魂)   2020-11-11 15:39:00
有人在意?我就爱给习维尼看我刚刚
作者: tchaikov1812 (柴犬夫斯基)   2020-11-11 15:40:00
上次那个作假钓鱼事件....保持观望
作者: davidliudmc (天道P)   2020-11-11 15:40:00
ptt都会自动修掉了 不信我打一串09*******5
作者: iam0718 (999)   2020-11-11 15:40:00
这种黑的新闻现在都先看看就好 那篇15万高潮的人一堆
作者: alinalovers (凛冬将至企鹅在天涯)   2020-11-11 15:40:00
呃...有人484屎吃太多开始出现幻想症状了啊?自以为现在还有人在乎爱玩这游戏的发生什么事喔?
作者: k230837   2020-11-11 15:41:00
会玩的人根本不会在意自己被偷多少个资吧
作者: vivianqq30 (vivianqq30)   2020-11-11 15:41:00
因为之前根本不用在意资安问题 所以现在都被爆出来才改XDD
作者: signm (sin)   2020-11-11 15:42:00
现在还有人玩喔
作者: darkbbyy (.....)   2020-11-11 15:42:00
酸原神 是种信仰 没在讲事实的 只要有人开酸 就跟着酸
作者: Orianna (奥莉安娜的忧伤)   2020-11-11 15:43:00
无感了 我察觉了 会讨论真实原神内容的id群 和酸的 基本是两匹人马知道这个以后 就知道处之泰然了 玩家喷一个游戏才是真喷
作者: horseorange (橘小马)   2020-11-11 15:44:00
==召唤某W贴上自己的电话号码来护航这篇文章==
作者: Orianna (奥莉安娜的忧伤)   2020-11-11 15:44:00
非玩家 世界0的人 在那边讲其实就只是风向 看懂了就心安
作者: DDG114514 (AN/SPY-114514)   2020-11-11 15:45:00
免费的最_
作者: philip81501 (笑口常开0口0)   2020-11-11 15:45:00
所以这是真的还假的 你很快来说说
作者: GrimmNotes (格林童话)   2020-11-11 15:45:00
好了啦 原黑
作者: spfy (spfy)   2020-11-11 15:46:00
欸不是阿 如果是真的 这也叫酸吗
作者: rofellosx (鏖)   2020-11-11 15:46:00
可能有改过 现在会多*遮蔽
作者: Orianna (奥莉安娜的忧伤)   2020-11-11 15:46:00
我无意探索为何这游戏会招徕没玩的人爱推文 但反正只专注真的有玩的人讲什么就够
作者: max83111 (攻击态度)   2020-11-11 15:46:00
护航的也都差不多那匹人马
作者: CloudVII (克劳德)   2020-11-11 15:46:00
会玩的根本不在意好吗
作者: spfy (spfy)   2020-11-11 15:47:00
有道理
作者: Birthday5566 (生日5566)   2020-11-11 15:48:00
不是啊 我们当然可以聊没有在玩的游戏啊不然照这个道理 西洽怎么可能聊重甲机神?讲白了大家都是醉翁之意不在酒 用游戏吵吵意识形态吵完就算了 网络上咩
作者: ccufcc (皮卡波)   2020-11-11 15:50:00
"缺憾"
作者: monster104 (怪兽)   2020-11-11 15:52:00
反正会玩的人不会担心这些个资问题 说不定还用小米华为手机咧 不玩的人说再多也不会玩
作者: LastAttack (与我无关~~)   2020-11-11 15:53:00
会因为别人嘴自己有玩的游戏而有感而不自在,甚至到要找理由让自己释然才莫名其妙吧=ˇ=
作者: siro0207 (希罗)   2020-11-11 15:54:00
会在意的不会去玩 不在意的还是会继续玩 那请问这篇新闻是要给谁看?
作者: sean0212   2020-11-11 15:54:00
个资早就全裸的人当然不担心
作者: shinobunodok (R-Hong)   2020-11-11 15:54:00
没玩的原黑
作者: siro0207 (希罗)   2020-11-11 15:56:00
既然是给没玩的原黑看 那推文会出现原黑不就是理所当然?
作者: john701966 (新店车痴汉)   2020-11-11 15:56:00
有专板不去 自己贴来综合又不给闲逛的人讨论 不然你们想怎样==
作者: philip81501 (笑口常开0口0)   2020-11-11 15:57:00
想获得全世界的认同
作者: breakingduck (破碎的鸭子)   2020-11-11 16:01:00
电话泄漏...台湾人个资都跟全裸一样了,还担心被看到屁股?
作者: max83111 (攻击态度)   2020-11-11 16:02:00
那你把你的电话号码打上来看看好了 反正你不care吧
作者: siro0207 (希罗)   2020-11-11 16:04:00
这种想法就是 你家都遭过小偷了 那让我也偷一下不会怎样吧
作者: Orianna (奥莉安娜的忧伤)   2020-11-11 16:04:00
care的重点该是这东西有没有吧?我刚试了 没有这事耶干嘛吵什么电话啊XDDDD 先核对有没有这东西啊XDDDDDDD
作者: max83111 (攻击态度)   2020-11-11 16:05:00
这篇新闻不就说已经被改掉了 你刚刚试当然没有阿
作者: vm4m06 (富奸你一定要画下去呀)   2020-11-11 16:05:00
在纯化过后的网络论坛呆久的话,会容不下异样的声音啊
作者: kaj1983   2020-11-11 16:06:00
不是不怕看,是不想给你看啊XDD
作者: andy86tw (MSYG)   2020-11-11 16:08:00
内文都说已经改掉了..........
作者: nnnni0   2020-11-11 16:09:00
呵呵
作者: DON3000 (><b)   2020-11-11 16:11:00
会担心的早就不会去碰了
作者: hh123yaya (KID)   2020-11-11 16:11:00
抱歉了个资 肥宅真的很需要那个香香的角色
作者: adk147852 (Immortal)   2020-11-11 16:12:00
做这页面的是天才
作者: LastAttack (与我无关~~)   2020-11-11 16:17:00
没欸 我care的是居然会有这种低级错误 笑死
作者: benny614017 (benny614017)   2020-11-11 16:17:00
可以跟习大大热线吗?
作者: LastAttack (与我无关~~)   2020-11-11 16:18:00
而且是要测什么,发文的玩家都表示已修正这低级错误了
作者: akimine1124 (アキミネ)   2020-11-11 16:20:00
不意外,然后一堆看到图片真香就入坑好可怜
作者: ilohoo (ilohoo)   2020-11-11 16:22:00
有星号遮挡是因为刚好号码中有64吧?
作者: sparklekyu (请让我为你画只羊吧)   2020-11-11 16:23:00
原支原味,传统道地,赞!
作者: alchemy123 (水果软索粉)   2020-11-11 16:23:00
会玩这款的还会在意资安喔
作者: max83111 (攻击态度)   2020-11-11 16:24:00
笑死 您的电话号码含有敏感词汇已被屏蔽吗
作者: protoss97 (wei)   2020-11-11 16:26:00
我是很好奇有台湾玩家会做电话认证?九成九九都是中国人才需要做吧我玩这么久的手游没做过,也没看哪个朋友会电话认证,会需要认证的都是中国实名制服务器
作者: TyrantTex (奥古斯丁)   2020-11-11 16:30:00
真香
作者: max2604 (果果江)   2020-11-11 16:30:00
没事儿
作者: oread168 (大地的精靈R)   2020-11-11 16:31:00
除了中国的玩家外 认证真的超多余= =连改密码也不用通过认证 不过有认证的话还能靠认证手机被盗帐号时能确定拿的回来
作者: protoss97 (wei)   2020-11-11 16:34:00
要认证也是创个信箱啊,信箱权限高于电话,用电话认证就是傻子
作者: oread168 (大地的精靈R)   2020-11-11 16:35:00
而且信箱还能随便创
作者: max83111 (攻击态度)   2020-11-11 16:36:00
那是会在意的人才会刻意去弄新信箱 一堆人办帐号都直接拿现有社群软件的帐号建了 这种人你觉得他会为了这去多办信箱吗 手机号码直接打下去还比较快
作者: oread168 (大地的精靈R)   2020-11-11 16:37:00
而且根本全部都不用办 帐密随便打就能玩了= =
作者: protoss97 (wei)   2020-11-11 16:38:00
这种人连手机都不会输入好吗? 就一组使用者id 密码就好了,哪会去认证什么手机
作者: oread168 (大地的精靈R)   2020-11-11 16:38:00
对阿干 创帐号根本什么资料都不用输入 只要打帐号密码而已
作者: protoss97 (wei)   2020-11-11 16:40:00
只有使用者id跟密码 要盗什么个资我也不知道,创帐号里面什么资料都没有
作者: bobby4755 (苍郁之夜)   2020-11-11 16:41:00
我记得米哈游帐号不是可以不用手机办?
作者: max83111 (攻击态度)   2020-11-11 16:42:00
认证总要选手机或信箱其一吧 不然忘记帐密要怎办听起来只是他没强制认证而已
作者: oread168 (大地的精靈R)   2020-11-11 16:44:00
就不用认证就能玩齁
作者: protoss97 (wei)   2020-11-11 16:45:00
没强制 可以用信箱or电话 fb 推特 信箱权限最高
作者: andy86tw (MSYG)   2020-11-11 16:46:00
个资都送人了,帐号搞丢拿不回来很亏,还是认证一下好了
作者: max83111 (攻击态度)   2020-11-11 16:46:00
一般至少会挑个方法让帐号有个保障吧 不认证哪天真的忘了就GG了不是
作者: tanpsy (Kagupa)   2020-11-11 16:49:00
谁管你是不是真盗个资 反正这游戏和玩这游戏的人都欠酸有负面消息我就信 还要让其他人也一起信 谁准你们思考了<- 风向大概是这样
作者: protoss97 (wei)   2020-11-11 16:49:00
正常玩爽的都不会办吧?每天输入不会忘,会忘大概也是退坑不在意了,会有意识要办的,通常会比较小心,也不会直接用电话认证吧
作者: LeiaRolando (レイア.ロランド)   2020-11-11 16:49:00
我帐密都乱打www登出=退坑
作者: andy86tw (MSYG)   2020-11-11 16:58:00
会玩得不会小心个资了吧
作者: hsinhanchu (hsinhanchu)   2020-11-11 17:03:00
个资都交了,多个电话号码不会怎样啦zz
作者: kisc32950 (睡神)   2020-11-11 17:07:00
一个人的个资或许不值钱,但一群人的个资就有人有兴趣了
作者: WindSucker (抽风者)   2020-11-11 17:09:00
4
作者: ga652206 (Sing)   2020-11-11 17:10:00
感恩官方修正个资外泄 (? 好像哪里怪怪的
作者: aaaa8247 (林爸大屌侠)   2020-11-11 17:13:00
有差吗?玩这款的玩家又不在乎自己的个资
作者: MisterT (Mr.T)   2020-11-11 17:20:00
********** 真的耶 PTT好神
作者: st856533 (Jimmy)   2020-11-11 17:30:00
********** wow
作者: gene51604 (sexyiron)   2020-11-11 17:32:00
随便啦 会去玩的哪在意
作者: artist0918 (风城)   2020-11-11 18:10:00
反正这游戏就是粉红炒作用的游戏性0外加偷个资的服务
作者: suhaw (阿邪)   2020-11-11 18:31:00
你跟习近平都看同样的A片了 电话号码有差吗
作者: cloudin (☁云应)   2020-11-11 18:34:00
反正我没玩,没事没事

Links booklink

Contact Us: admin [ a t ] ucptt.com