作者: attacksoil (擊壤) 看板: C_Chat
標題: Re: [閒聊] 手機RPG メルクストーリア/Merc Storia
時間: Sun Feb  9 22:53:41 2014

分享一下個人經驗
老實說個人不太確定是哪個環節出錯了
也算是第一次遇上這個情況
但還是跟大家說一下有點警覺也好

這個遊戲 跟別人交換帳號是有風險的 (原因好像跟引繼有關)
今天我有在那個聊天室裡跟別人換了一次帳號
登入時沒有問題 但之後持續有其他人登入

我的猜測是登入的對方也只是受害者
有某人惡意的重複跟別人交換帳號

有可能就是跟我交換帳號的那個人
也可能他也只是受害者

所以總之交換帳號要小心就是了XD
當然如果對方是板友問題應該不大啦

第一次在網路上遇上這種事...w


※ 引述《bfetter (ヘイワードのバスケ)》之銘言：
: 終於...
: http://i.imgur.com/AHjLVUU.jpg
: 「天涯の訪問者」コーネリア
: 再次徵求交換
: 換
: 「叡智の探求者」アルシオン
: 或
: 「蓋世の豪傑」カイザー
: 意者來信
: 此帳號還有19個鑽石未抽
: 還有一支三星是補師
: 「沈黙の繙読者」シシリー

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.230.200
推 Y1999:他引繼好像可以用舊密碼..
似乎不是這問題
好像跟什麼uuid有關 (聊天室其他版友講的)

詳情請其他人補充XD
明天還要早起 要處理也是明天傍晚後的事了..
※ 編輯: attacksoil      來自: 140.112.230.200      (02/09 22:56)
推 dichotomyptt:可能要綁GOOGLE帳號比較安全
→ johnsondx:對方記UUID的話基本上無解
推 b0690127:綁G帳也不安全
在考慮明天對方如果還沒回應
就登進去把那個雷帝刪掉了
這樣至少不會再增加受害者...
※ 編輯: attacksoil      來自: 140.112.230.200      (02/09 23:00)
推 dichotomyptt:基本上UUID不要外露吧...
聽其他人說法
原理似乎是:

1. 只要uuid就能登入帳號 不用密碼

2. 當你引繼成功後 手機裡的某個檔案會去紀錄uuid

3. 用root過的機器可以看到這個檔案

4. 有心人會在跟別人交換後 仍然紀錄這個uuid
   然後用做其他用途.. (例如繼續跟別人交換之類的)

→ oread168:UUID那邊進去就是那些資料
→ chshou:只要有UUID就能登 我沒理解錯的話 不用密碼也能登
※ 編輯: attacksoil      來自: 140.112.230.200      (02/09 23:04)
推 zee0012002:這實在是太....交換的話 防不勝防
推 majer:UUID正常是不會流出 但是跟別人交換帳號 他有可能先記住UUID
→ zee0012002:所以要找身家清白的嗎XD
→ johnsondx:這種事只能憑良心 不然也只能記自己的 有什麼事同歸於盡
→ johnsondx:對方又拿去跟別人換害到中間人當然就沒辦法了
→ zee0012002:人性貪婪 我看是要養肥再宰吧
推 pl726:刷招待時就會動到紀錄UUID的檔案了 有心人要弄很難防
推 dichotomyptt:刷招待就是用UUID刷的 所以一定可以盜帳號= =
→ dichotomyptt:不過我是只記 引記碼 UUID我不記 所以我送的帳號
→ dichotomyptt:可以安心XD
推 Y1999:會記UUID絕對是故意犯...
推 noth11:所以原PO沒透過PTT交易嗎 ... 可以公布關鍵字讓人防範?
推 jdps50417:剛去數字網看已經有在賣帳號了
現在感覺跟我交易的人也是受害者...
先不公布ID了 正在跟他討論中
※ 編輯: attacksoil      來自: 140.112.230.200      (02/09 23:17)
推 Y1999:台灣人實在是...
推 Hfy0920:好黑....
推 Kenqr:所以交換要找信任的人 最好不要多次交換
→ Kenqr:因為中間每一個拿到過帳號的人都可以取得UUID
目前狀況是跟對方換回帳號了
他也只是受害者..
很謝謝他
※ 編輯: attacksoil      來自: 140.112.230.200      (02/09 23:31)