不用知道安全码情况下的盗号与反盗号—献给因为卖号被盗的朋友
<P>作者 <b><FONT color=#000066>ahai007、苍洱毓秀/叶子猪</FONT></b></P><P>最近在叶子猪的版面里，越来越多的看到因为给别人看号被盗的情况<IMG src="http://bbs.yezizhu.com/myimages/dh14.gif" border=0>。经过自己
的实验，发现不需要知道安全码也可以通过某种手段更改通行证的密码，而盗号
的用这种手段也可以达到盗号目的——> 通过手机取回密码：
下图是正常游戏的玩家一般不会登录的界面：更改密码或者安全信息界面
<IMG src="http://bbs.yezizhu.com/skins/default/filetype/jpg.gif" border=0>此主题相关图片如下（如果图片显示不出来，请不要点击它，防止中病毒）：
<a href="http://bbs.yezizhu.com/UploadFile/2005-2/2005249590599.jpg" target="_blank" ><IMG src="http://bbs.yezizhu.com/UploadFile/2005-2/2005249590599.jpg" border=0></A>
通过输入帐号和当前通行证的密码即可进入修改界面：
<IMG src="http://bbs.yezizhu.com/skins/default/filetype/jpg.gif" border=0>此主题相关图片如下（如果图片显示不出来，请不要点击它，防止中病毒）：
<a href="http://bbs.yezizhu.com/UploadFile/2005-2/20052495928298.jpg" target="_blank" ><IMG src="http://bbs.yezizhu.com/UploadFile/2005-2/20052495928298.jpg" border=0></A>
要说明的是，网易提供的可以找回或更改当前通行证密码的方式一共有4种
1. 密码提示问题 ；2. 保密信箱；3. 手机；4. 安全码
而第1和第2种安全信息，即使登录了修改界面也无法看到原信息，而且要修改就
必须要输入旧信息或用安全码更改，所以盗号者一般是无法通过密码提示问题和
保密信箱更改通行证的密码。
但是手机取回密码是不一样的，只要输入了新手机号码，直接用新手机号码接收到的校验码就可以更改保密手机号码，下一步就是通过新的保密手机号码更改帐号的当前密码。
<IMG src="http://bbs.yezizhu.com/skins/default/filetype/jpg.gif" border=0>此主题相关图片如下（如果图片显示不出来，请不要点击它，防止中病毒）：
<a href="http://bbs.yezizhu.com/UploadFile/2005-2/200524101137769.jpg" target="_blank" ><IMG src="http://bbs.yezizhu.com/UploadFile/2005-2/200524101137769.jpg" border=0></A>
我们可以想象：
盗号者先提出要看你的号，当你把帐号和当前密码提供给他后，他就可以登录到
上述界面，将保密手机的号码更改为自己的手机（这个过程你无法察觉）
—>;你用安全码改掉当前密码后登录把他顶下去
—>;盗号者提出要再看看你的加锁装备
—>;你自己在神算子那里输入解锁密码（两分钟内再解锁不会被要求输入密码）
—>;盗号者通过已经设定好的手机更改你的帐号密码，并把你顶下去（此时你的装备已经解锁或者不需要输入密码就可以直接解锁）
—>;盗号者开自己的号将所有装备迅速转移
—>;你用安全码修改密码后登录并将他顶下去
—>;盗号者再次用已经设定好的手机更改你的帐号密码，并再次登录。
大家可以看到，你更改自己当前密码的时间内，盗号者有充足的时间转移装备，
如果没有转移完毕，就再次顶你一次。最后结果：你的号被盗空了。
那么想卖号又如何防止上述盗号行为呢？
<IMG src="http://bbs.yezizhu.com/skins/default/filetype/jpg.gif" border=0>此主题相关图片如下（如果图片显示不出来，请不要点击它，防止中病毒）：
<a href="http://bbs.yezizhu.com/UploadFile/2005-2/200524101211160.jpg" target="_blank" ><IMG src="http://bbs.yezizhu.com/UploadFile/2005-2/200524101211160.jpg" border=0></A>
从图中可以看到，我们用安全码或其他方式更改掉密码后，也必须自己登录安全信息修改界面，将保密手机注销或者换成自己的手机号码。
再此建议如果出现手机盗号行为应该马上注销盗号者设定的保密手机，并更改帐号密码（因为设定成自己的手机号码还需要校验码验证，别忘记这段时间盗号者还在用你的号呢<IMG src="http://bbs.yezizhu.com/myimages/dh83.gif" border=0>）。
这样盗号者就无法再次登录安全信息修改界面，同时也无法通过自己的手机更改你帐号的密码了。
另外还有一个方法，网易设定注销保密手机号码后，三天内无法再申请新的保密手机号码（原手机号码还可以使用），只要在让对方看号前的三天内，将自己的手机设定为保密手机并注销掉，盗号者就无法再设定关联自己的保密手机号码了。
现在虽然我们可以防止盗号者再次通过手机取回密码，但当我们提供出我们的帐号和当前密码后，盗号者可以在第一时间登录安全信息，他会做出什么样的盗号行为，我们不知道......
可能有人会说是网易的问题，但是保密手机的使用本来是为了方便广大玩家随时用自己的手机取回密码用的，但是由于设置问题却被很多玩家忽略，从而给了盗号者们可乘之机。这样的被我们容易忽视的地方可能还不止一个......
而我们更不可能期待本来就不提倡玩家私下交易的网易公司，开发出一个完美的卖号平台供我们使用。
有一点请不要忘记：我们自己的帐号、自己的密码甚至自己的装备解锁密码，都是我们亲手送到盗号者手中的.......
卖号的朋友们，当你们向一个陌生人交出自己信息的时候，自己做好了周密的准备了么<IMG src="http://bbs.yezizhu.com/myimages/dh55.gif" border=0>
另附：装备解锁密码目前我还没有发现可以通过安全信息修改界面进行修改，加锁装备被盗除了可能的上述方法之外，等待其它的有心玩家去摸索吧（希望有心的玩家不全是盗号者......）</P>
<P>这只是比较原始的一种防盗，真正还有种方法<IMG src="http://bbs.yezizhu.com/myimages/dh55.gif" border=0></P>
<P>步骤：1，用上面所说，看号，得到帐号密码</P>
<P> 2，不去设置关联手机，或者去设置，不过让你改回来或注销后放松警惕</P>
<P> 3，超级忍者龟式潜伏……（具体可以是几分钟，有能耐的可以几小时，再长的那我只能怀疑不是用手动方法做到）</P>
<P> 方法：在你第一次给他帐号密码时，他已经开了N个大话窗口并听在选择人物画面。而系统判断a秒不对登陆窗口做任何*****作，就网络错误。他只要能控制在a秒内把所开窗口点击一下（比如在几个可选人物间选择一下，可以一直保留这个窗口，具体能保存多久，我想说是1万年<IMG src="http://bbs.yezizhu.com/myimages/dh35.gif" border=0>，因为维护并不会把这个窗口关闭，而更新文件不是很重要的修改，你都能进游戏<IMG src="http://bbs.yezizhu.com/myimages/dh40.gif" border=0>，当然，1万年是假设，只是告诉大家这个方法的潜伏期）</P>
<P> 在有条件的软件帮助下，可以保证N个窗口不出现网络错误而长时间潜伏，而号的本人又不知道<IMG src="http://bbs.yezizhu.com/myimages/dh35.gif" border=0>，只要抓准时间知道你解锁，你认为有什么结果<IMG src="http://bbs.yezizhu.com/myimages/dh55.gif" border=0></P>
<P> <IMG src="http://bbs.yezizhu.com/myimages/dh39.gif" border=0>，建议网易修改登陆条件：当最后一次登陆时，不仅仅冲掉在线者的登陆，还要冲掉已经输入好帐号密码的选人物窗口<IMG src="http://bbs.yezizhu.com/myimages/dh40.gif" border=0>。</P> [RM=0,0]http://www.tjwt.com/1.rm[/RM] 支持,网易要修改. *** 作者被禁止或删除 内容自动屏蔽 *** sdasdasdasdasdasdasdasdasdasdasd[em07][em08][em05] 顶 [em01][em01][em01][em01][em01] *** 作者被禁止或删除 内容自动屏蔽 *** *** 作者被禁止或删除 内容自动屏蔽 *** 支持``谢谢分享`` <P>更改手机号 起码有验证码才可以更改吧？</P> :hd4 :hd6 :hd6 :hd6 :yxh16
页:
[1]