推 lwei781:其實OS 可能都被開後門 01/19 15:56
→ lwei781:不重灌...... 01/19 15:56
→ SFcherub:如果是這次問題的話，應該是不用重灌啦...只是腳本被置入 01/20 21:13
→ SFcherub:隱藏的一段script以盜取密碼跟主動拆村... 01/20 21:13
被駭還是惡意這個似乎還不確定，先姑且不論...
要先澄清的是，並不是所有插件都不被允許，
很多受到影響的插件是被核准使用的，某方面來說這也是伺服器回溯的原因吧...
從org論壇跟userscript那邊看來，
總結來說，如果這星期沒有更新過插件的就沒事，
更新過的話，不管有沒有被拆村或拆建築，最好換一下密碼，
（GF把拆村/拆建築功能關掉了，所以看起來沒事不等於密碼沒有被盜...）
最保險的作法是把插件都解除重安裝沒問題版本。
幾個我有關心的插件已知狀況：
Ika-Core、olizekat的Empire Overview沒有受到影響，
holyschimidt的CR coverter及其他插件已更新，
MT0的Alliance Map及其他插件已更新，
Ikariam Auto Builder跟Ikariam Research Times有問題...
ps. 以上提及的插件並不是全為核准玩家使用，請自行承擔風險。
※ 引述《Phalange (Regina Phalange)》之銘言：
: 這件事情起因是插件作者ExMachina在G猴子的帳號被駭了，
: 被上傳了有問題的程式碼，
: 這個作者做了二十幾個Ika的插件，
: http://tinyurl.com/498rx6a
: 其中有的是開發出來讓其他插件作者利用的作品。
: 他的作品被很多其他插件作者直接引用
: （直接在程式碼裡link到G猴子上該插件的程式碼）
: 例如這個：http://userscripts.org/topics/66636
: 結果這個人被駭了以後，其他插件也就跟著出問題。
: 現在這個人的插件已經全部從userscripts.org刪掉，
: 所以應該是安裝不到了。
: 至於其他插件，只要等作者把連結從程式碼拿掉，
: 應該也就安全了。
--
╭───────────────────────╮ ○> \○/ (○ ○)
│ │/□ □ ● □ □
│ 並不是因為旁邊沒有人才寂寞； │ || ○||/★\ ○ || || ○
│ 而是因為身旁沒有瞭解自己的人，才會變得寂寞。 └┐ ○ □ || □︽○ ○ <□>
│ ┌╯/□\|| /□x□\ |/
╰───────────────────────╯ √√ ︽□○ || /|aiwif
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.126.28.115