[爆卦]原神帳號被刪除是什麼?優點缺點精華區懶人包

為什麼這篇原神帳號被刪除鄉民發文收入到精華區:因為在原神帳號被刪除這個討論話題中,有許多相關的文章在討論,這篇最有參考價值!作者baka (バカ)看板miHoYo標題Re: [閒聊] 原神帳號被盜 請留意帳號安全時間Tue ...

原神帳號被刪除 在 許常德 Instagram 的最佳解答

2021-08-02 13:46:31

問 我跟我先生結婚兩年多,有一個可愛的女兒,從生完孩子之後,我選擇在家陪孩子長大,我先生也贊成。 他很愛女兒,但是他說他工作很累,下班回來只想好好休息,他想找女兒玩的時候會自己找她玩,希望我可以不要讓孩子哭鬧,他會覺得很煩躁,所以他下班回家之後,不是癱在沙發上,就是在廁所滑手機、玩遊戲。 最近...


※ 引述《Hasanieer (哈薩涅爾)》之銘言:
: 帳號有綁定gmail跟HoyoLab,但駭客可以略過信箱認證來盜取帳號,我猜可能跟我用模擬器
: 登錄過有關吧,然後常用登入裝置沒刪除導致可以直接略過認證
:

PuPuyo: 能登入遊戲不奇怪 最神奇的是改密碼需要google信箱 2fa都08/30 12:38
PuPuyo: 能略過08/30 12:38

這位板友說到重點

我們需要釐清的點是為什麼駭客可以處理or繞過信箱的改密碼認證信

目前有看過一個案例是透過遠端程式的後門,直接在你電腦進行email操作
(電腦防毒正常運作的情況)

而就算沒使用遠端,現今已知的一些木馬病毒也能達到同樣的功能


最好笑的是上週還有新聞,原神的mhyprot2.sys被駭客當後門進一步關閉防毒

而防毒被關閉,大家都知道會發生甚麼事

米社你的無心之過會讓玩家承受這些風險,我只能說再加油



--
https://i.imgur.com/aS9nMqI.jpg


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.148.239.28 (澳大利亞)
※ 文章網址: https://www.ptt.cc/bbs/miHoYo/M.1661838685.A.7A5.html
anpinjou: 喔 這個我有聽朋友說到 08/30 14:00
k1k1832002: 還來阿 08/30 14:10
k1k1832002: https://bit.ly/3AxEf1N 08/30 14:10
k1k1832002: 防毒軟體卻成為幫兇?駭客利用Windows Defender偷渡勒 08/30 14:10
k1k1832002: 索軟體LockBit 08/30 14:10
k1k1832002: 那這鍋算微軟嗎 08/30 14:10
不然你要檢討受害者嗎?

另外這問題你可能要問原串的原po,我只是分享資訊

如果技術宅真的可以拯救世界,那米社應該要負起責任主動幫助玩家維護帳號安全

而不是踢皮球讓玩家自己承擔風險欸

可以出的配套我舉例

若玩家明顯被駭客從異地盜取帳號,米社可以建立一個團隊來查核並且維護玩家權益

例如這個帳號雖然拿不回來,但米社可以給你一個UID不同,其他資料全部一樣的帳號給你

-

既然我們跟米社,千防萬防都躲不過駭客

並且在全世界都互相踢皮球的情況,帳號公司至少有個配套措施不過分吧?

nemuasakura: 其實巴哈早就有繞過gmail驗證被盜的案例了吧 08/30 14:12
那篇我有看到欸,但最後各種可能性很模糊,沒有明確的how

k1k1832002: 不想跟你瞎扯編文那段,其他人聊吧 08/30 14:27
誇張,配套措施還是我臨時想出來的欸

我這麼用心回你,如果不想瞎扯就算了XD

yuzukeykusa: 每次問券都有問對帳號安全的疑慮,過這麼多版也沒改 08/30 14:29
yuzukeykusa: 善什麼耶,還是看到無徵兆就被改綁其他信箱 08/30 14:29
LeonBolton: 很多公司並不負責玩家自己使用電腦的行為 08/30 14:35
LeonBolton: 除非你能證明帳號被盜是因為MHY的漏洞所造成,這樣才 08/30 14:35
LeonBolton: 有機會要求MHY給玩家補償 08/30 14:35
LeonBolton: 被盜就要廠商給一個一樣的帳號,世界上沒有一個廠商會 08/30 14:35
LeonBolton: 這麼做 08/30 14:35
確實異想天開,我也只是感嘆這些被盜文章層出不窮,甚至無法確定根本原因出在哪

搞得大家人心惶惶,著實有些不妥

--

回到增加安全性方面

我也想到一個配套,可以稱做雙重認證

於米社改密碼時,不僅寄出email驗證信

同時也寄出簡訊至你綁定的手機號碼

當驗證信與簡訊內容都輸入正確才有辦法成功更改密碼

這時候駭客就算能處理email,那他還要再額外處理簡訊的問題

simpson083: mac+GFN done:D 08/30 14:50
gfn目前的缺點就只有fps鎖60 QQ

Hasanieer: ..為什麼微軟提供的服務出現漏洞不是微軟的鍋?至於米 08/30 14:58
Hasanieer: 忽悠 看其他巴哈被盜的人詢問客服,都是非常高姿態認為 08/30 14:58
Hasanieer: 一定不是米的錯,那我也認了 畢竟米連個2fa認證都不願 08/30 14:58
Hasanieer: 意給 08/30 14:58
只能說遊戲公司把帳號安全外包給其他公司,基本上就是想減輕這方面的成本

米社最高層級的綁定是email,而不是手機,一看就知道在偷懶

我覺得至少要同樣層級,而需不需要兩邊都同時驗證就再看情況

LeonBolton: 手機鎖就可以了,以前wow有用過 08/30 14:59
LeonBolton: 登入前撥通電話(響了會自動掛斷),2-3分內登入才會 08/30 14:59
LeonBolton: 是有效登入,不是用你電話打(可以設定多組),就算有 08/30 14:59
LeonBolton: 帳密也無法登入 08/30 14:59
手機鎖的方式很聰明,不只可以應用到登入,也能應用到改資料的驗證

ch710181: 樓上這樣講讓我想起多年前玩ro登入都要打電話才能進 08/30 15:01
ryuter: 在巴哈等了兩三天.總算有人忍不住轉過來了.呵呵 08/30 15:04
恭喜,這甚至不是轉,而是看到有會讓玩家人心惶惶的"我不知道為啥被盜文"又出現

我才順帶一提,來討論一下阿,呵呵

你忍得住要不要順便提供配套措施?

LeonBolton: 微軟的麻煩在於,你必須證明是因為”某個漏洞”,所造 08/30 15:04
LeonBolton: 成的直接損失 08/30 15:04
LeonBolton: 舉證之所在,敗訴之所在(而且還要舉證損失的價值) 08/30 15:04
nemuasakura: 手機認證的確是很萬能的解法 08/30 15:05
ch710181: 打電話才能登入有個麻煩是知道帳密的會被搶登 08/30 15:07
ch710181: 如果設定每次登入都要簡訊或是authenticator這種的就好 08/30 15:08
nemuasakura: 不是RO那種打電話登入方式 而是像信用卡那種傳送驗 08/30 15:10
nemuasakura: 證碼簡訊 照理來說強度是夠的 08/30 15:10
我也覺得比照信用卡這個來協同驗證,照理來說可行

Severine: 你說的早有了 多因數驗證 08/30 15:10
LeonBolton: 哇~對方有這美國時間,24小時在線盯著你何時上線(有 08/30 15:12
LeonBolton: 效時間還不到3分鐘),然後馬上搶登? 08/30 15:12
LeonBolton: 自己在定期更換密碼,沒這麼容易盜帳號 08/30 15:12
rabbit61677: 用2FA但前提是你從來不用瀏覽器記憶 08/30 15:12
rabbit61677: 否則現在駭客目標都是個人電腦開後門 08/30 15:12
rabbit61677: 你常用電腦只要能開,2FA email 認證就沒用 08/30 15:12
rabbit61677: 現在科技大廠是想推無密碼改由裝置驗證登入 08/30 15:12
裝置驗證確實也是一個方便的工具

尤其搭配辨識ID例如指紋or臉部掃描

ch710181: 搶登不是寫個腳本就可以了嗎? 08/30 15:13
rabbit61677: 簡訊OTP也是一樣,手機有木馬風險只要轉發就比你快 08/30 15:15
rabbit61677: 所以還是要從個人防護習慣著手才能保障自己帳號 08/30 15:15
確實簡訊依然有辦法被攔截或是轉發

而多一道工序,至少讓情況變成:

就算此駭客掌握A驗證通道

但有機率他無法掌握B驗證通道

若更改密碼需要A與B同時完成

這樣就能成功阻擋一部分駭客的盜取

Severine: 如果裝置被遠端當然一切防護都失效 但為了盜帳號還要搞 08/30 15:17
Severine: 遠端登信箱會不會太麻煩了 08/30 15:17
LeonBolton: 搶登後,然後咧?對方不用守電腦? 08/30 15:17
LeonBolton: 登入發呆能幹嘛?不會趁機再登入回來+改密碼? 08/30 15:18
sniperex168: 看這篇後,比較想問google或微軟都有出二步驗證器Au 08/30 15:18
sniperex168: thenticator,這種每次登入都要輸入認證碼的,理論 08/30 15:18
sniperex168: 上是只有手機被駭客才有可能被盜? 08/30 15:18
rabbit61677: 2FA被盜可以查Redline stealer,或是登過釣魚網站 08/30 15:24
rabbit61677: 2FA算安全但還是有人的問題存在 08/30 15:24
※ 編輯: baka (122.148.239.28 澳大利亞), 08/30/2022 15:25:59
st13779: 手機鎖那個很難說 自己遇的 很久以前宇XXD的遊戲 登入都 08/30 16:38
st13779: 有電話鎖設定 還有顏色鎖 結果某次維修過後開始一堆人被 08/30 16:38
st13779: 盜 贓物大流通 而且沒有停止的跡象 從久沒上線到已經棄坑 08/30 16:38
st13779: 到還正在玩的 就出現手機已播出登入中 然後馬上彈出通知 08/30 16:38
st13779: 框 被同時登入 已登出 搶回要登入時 顏色鎖已被修改 因為 08/30 16:38
st13779: 很多人被盜 很多人因為電話鎖有開被登下改顏色鎖 顏色都 08/30 16:38
st13779: 被統一 每個登入後的玩家能搬的都空了的 很明顯是遊戲公 08/30 16:38
st13779: 司的鍋 哪有修完就炸裂的 08/30 16:38
st13779: 另一種某點數卡的網頁 十幾年前辦好就開通電話鎖登入 結 08/30 16:42
st13779: 果要儲崩壞3的時候 竟然853點都空了 哪家公司轉點服務能 08/30 16:42
st13779: 扣這種3點的...結果其他被盜過的人說 是新出的app問題 不 08/30 16:42
st13779: 用電話鎖就登入了 08/30 16:42
LeonBolton: 那家的手機鎖也太爛! 08/30 16:42
LeonBolton: WoW當初用手機鎖也不是沒有在wow板戰過,被質疑搶登等 08/30 16:43
LeonBolton: 的問題,而事實是有手機鎖後,都只聽到鐵齒沒用被盜的 08/30 16:43
LeonBolton: 案例 08/30 16:43
Louta: 只要多一層門檻 駭客就會少一部份阿 08/30 20:02
Louta: 又不是每個駭客都閒著還要算時間搶登 是針對你逆XD 08/30 20:02
pobby2266: 這不是米哈遊的鍋就是了 半年前就有一波YT盜頻道潮 相 08/31 09:21
pobby2266: 同的手法用到原神上而已 08/31 09:21
pobby2266: 他沒有跳過兩步驟因為他根本不需要 不想被盜就不要有 08/31 09:24
pobby2266: 任何信任的裝置 08/31 09:24

你可能也想看看

搜尋相關網站