[原神] 再爆個資安全隱患，透過忘記密碼得電話

[SuperSg (○(#‵ ︿′ㄨ)○森77)]

https://www.gameapps.hk/news/41972/2020-11-11-14-21
《原神》再爆個資安全隱患，玩家表示可透過忘記密碼得知用戶電話

最近有外國用戶曾指出過米哈遊旗下《原神》在帳戶安全上措施不足問題，昨天就有外國
玩家在 Reddit 論壇上表示，官方網站的忘記密碼系統有缺憾，如果進行了電話認證的玩
家，有可能會被其他人得知電話號碼。

昨天有外國玩家在 Reddit 的《原神》討論版上發文，表示《原神》的官方網站的忘記密
碼系統存在缺憾，玩家只要輸入帳戶 ID，就會出現向玩家送出修改密碼的方法，如果玩
家的帳戶進行了電話認證，該頁面會完整顯示用戶的電話號碼，意味其他人只要知道你的
帳戶 ID 就可以透過「忘記密碼」觀看你的電話號碼。







不過以上情況似乎不是所有玩家都有出現，有玩家表示進行過同樣的步驟，電話號碼有部
分會被星號遮掩，跟據發文的玩家表示，官方可能就以上情況進行了修改，他嘗試重新連
接電話號碼時已經變成了星號，如果電話號碼沒有出現星號的玩家請重新進行電話認證，
或取消連接電話號碼。

這問題似乎已經存在好一段時間，米哈遊可能最近才進行了更新，因為有玩家在 3 星期
前已提出過同樣的問題，但當時並未受到注目。

=====

******

--
修女：我希望您殺了神父。
上帝：是嗎？看不出來神父有虐待妳。
修女：上個月我終於坐上了神父的車，孤男寡女，神父也沒忍住，伸手摸了我的大腿，
      我非常高興，以為神父終於有那個意思了，就用路加福音暗示他可以繼續深入。
修女：誰知道神父居然聽不懂我的意思，只摸了摸頭就讓我回家了！
上帝：真是個不敬業的神父(ˊ_>ˋ)。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.239.143 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1605079543.A.3EE.html
推 Owada: 好險我什麼認證都沒弄
推 nahsnib: 點擊就送個資，啊誰送誰我不曉得
→ ethan0419: 怎麼問題這麼多...
推 kaj1983: 三周過後發現又是釣魚的XD
推 Dirgo: 不懂網路隱私的國度要期待什麼呢
推 Israfil: 反正去玩的人不介意
→ Dirgo: 反正鬧大了再修,之後說批評的人造謠就好了.
推 g81915: 原支原味的支那本性，讚！
→ danson555: 肥宅才不care呢 個資電話什麼的哪有女角重要ww
雖然沒玩，但我這種雜魚邊緣人的個資還真的不值錢，0價值

→ nahsnib: 沒做壞事幹嘛擔心個資外洩喇~你們歪國人大驚小怪
噓 ggbi4zzz: 反正維尼都看著你尻了，手機有什麼大不了
推 kaj1983: 上次那個釣魚的被澄清後現在看什麼新聞都要抱持懷疑態度
→ Hfy0920: 電話認證只有牆內才需要吧 牆外誰在電話認證
→ loverxa: 原黑看完全球營收應該哭暈在廁所 浮木這不是來了嗎
推 tw15: 無感
→ tw15: 台灣逾2,000萬筆個資流向暗網！行政院調查：資料非政府流出
→ tw15: 2000/2300 ZZZ
※ 編輯: SuperSg (114.32.239.143 臺灣), 11/11/2020 15:32:41
推 qqq3892005: 花這麼多錢開發還不會把電話隱碼 ptt都有這功能說 09
→ qqq3892005: ******31
推 keerily: 結果只有那位秋森萬玩家有看到這情況?
→ oread168: 之前登入的時候還會直接跳電話號碼= =  現在是改顯示帳
→ oread168: 號了XD
→ leamaSTC: 未看先猜2300萬個資又要救援了
→ spfy: 這還滿有可能的阿 初期不是連密碼都明碼 那電話沒遮罩也正常
→ oread168: 不過我是今天更新才又打電話認證看一下就又刪掉了
推 obama15951: 我也覺得去玩的早就不在意這些了
→ spfy: 後來發包就密碼加密 電話加遮罩 但舊資料沒動就會變這樣
→ spfy: (*抓包啦幹) 叫你重認證就是更新一下有遮罩的密碼
推 LastAttack: 這種低級錯誤==低級到一時不知道該怎麼嘴欸
推 ts01232165: 通常會顯示頭尾其他*號吧==
推 zack730: 人家隨便說說 覺青就跟著信，只有我遇到 官方為了我馬上
→ zack730: 修正
推 kiplove114: 現在還在玩的人會在意嗎嘻嘻
推 s92050509: 有人在意？我就愛給習維尼看我剛剛
推 tchaikov1812: 上次那個作假釣魚事件....保持觀望
推 davidliudmc: ptt都會自動修掉了 不信我打一串09*******5
推 iam0718: 這種黑的新聞現在都先看看就好 那篇15萬高潮的人一堆
推 alinalovers: 呃...有人484屎吃太多開始出現幻想症狀了啊？
→ alinalovers: 自以為現在還有人在乎愛玩這遊戲的發生什麼事喔？
→ k230837: 會玩的人根本不會在意自己被偷多少個資吧
推 vivianqq30: 因為之前根本不用在意資安問題 所以現在都被爆出來才
→ vivianqq30: 改XDD
推 signm: 現在還有人玩喔
推 darkbbyy: 酸原神 是種信仰 沒在講事實的 只要有人開酸 就跟著酸
→ Orianna: 無感了 我察覺了 會討論真實原神內容的id群 和酸的 基本
→ Orianna: 是兩匹人馬
→ Orianna: 知道這個以後 就知道處之泰然了 玩家噴一個遊戲才是真噴
推 horseorange: ==召喚某W貼上自己的電話號碼來護航這篇文章==
→ Orianna: 非玩家 世界0的人 在那邊講其實就只是風向 看懂了就心安
推 DDG114514: 免費的最＿
推 philip81501: 所以這是真的還假的 你很快來說說
推 GrimmNotes: 好了啦 原黑
→ spfy: 欸不是阿 如果是真的 這也叫酸嗎
→ rofellosx: 可能有改過 現在會多*遮蔽
→ Orianna: 我無意探索為何這遊戲會招徠沒玩的人愛推文 但反正只專注
→ Orianna: 真的有玩的人講什麼就夠
→ max83111: 護航的也都差不多那匹人馬
推 CloudVII: 會玩的根本不在意好嗎
→ spfy: 有道理
推 Birthday5566: 不是啊  我們當然可以聊沒有在玩的遊戲啊
→ Birthday5566: 不然照這個道理  西洽怎麼可能聊重甲機神？
→ Birthday5566: 講白了大家都是醉翁之意不在酒  用遊戲吵吵意識形態
→ Birthday5566: 吵完就算了  網路上咩
推 ccufcc: "缺憾"
推 monster104: 反正會玩的人不會擔心這些個資問題 說不定還用小米華
→ monster104: 為手機咧 不玩的人說再多也不會玩
推 LastAttack: 會因為別人嘴自己有玩的遊戲而有感而不自在，甚至到要
→ LastAttack: 找理由讓自己釋然才莫名其妙吧=ˇ=
推 siro0207: 會在意的不會去玩 不在意的還是會繼續玩 那請問這篇新聞
→ siro0207: 是要給誰看?
推 sean0212: 個資早就全裸的人當然不擔心
推 shinobunodok: 沒玩的原黑
→ siro0207: 既然是給沒玩的原黑看 那推文會出現原黑不就是理所當然?
推 john701966: 有專板不去 自己貼來綜合又不給閒逛的人討論 不然你們
→ john701966: 想怎樣==
推 philip81501: 想獲得全世界的認同
推 breakingduck: 電話洩漏...台灣人個資都跟全裸一樣了，還擔心被看
→ breakingduck: 到屁股?
→ max83111: 那你把你的電話號碼打上來看看好了 反正你不care吧
→ siro0207: 這種想法就是 你家都遭過小偷了 那讓我也偷一下不會怎樣
→ siro0207: 吧
→ Orianna: care的重點該是這東西有沒有吧？我剛試了 沒有這事耶
→ Orianna: 幹嘛吵什麼電話啊XDDDD 先核對有沒有這東西啊XDDDDDDD
→ max83111: 這篇新聞不就說已經被改掉了 你剛剛試當然沒有阿
推 vm4m06: 在純化過後的網路論壇呆久的話，會容不下異樣的聲音啊
推 kaj1983: 不是不怕看，是不想給你看啊XDD
推 andy86tw: 內文都說已經改掉了..........
推 nnnni0: 呵呵
推 DON3000: 會擔心的早就不會去碰了
推 hh123yaya: 抱歉了個資 肥宅真的很需要那個香香的角色
推 adk147852: 做這頁面的是天才
推 LastAttack: 沒欸 我care的是居然會有這種低級錯誤 笑死
推 benny614017: 可以跟習大大熱線嗎？
→ LastAttack: 而且是要測什麼，發文的玩家都表示已修正這低級錯誤了
噓 akimine1124: 不意外，然後一堆看到圖片真香就入坑好可憐
推 ilohoo: 有星號遮擋是因為剛好號碼中有64吧？
→ sparklekyu: 原支原味，傳統道地，讚！
推 alchemy123: 會玩這款的還會在意資安喔
→ max83111: 笑死 您的電話號碼含有敏感詞彙已被屏蔽嗎
→ protoss97: 我是很好奇有台灣玩家會做電話認證？九成九九都是中國
→ protoss97: 人才需要做吧
→ protoss97: 我玩這麼久的手遊沒做過，也沒看哪個朋友會電話認證，
→ protoss97: 會需要認證的都是中國實名制伺服器
推 TyrantTex: 真香
推 max2604: 沒事兒
→ oread168: 除了中國的玩家外  認證真的超多餘= =
→ oread168: 連改密碼也不用通過認證  不過有認證的話還能靠認證手機
→ oread168: 被盜帳號時能確定拿的回來
→ protoss97: 要認證也是創個信箱啊，信箱權限高於電話，用電話認證
→ protoss97: 就是傻子
→ oread168: 而且信箱還能隨便創
→ max83111: 那是會在意的人才會刻意去弄新信箱 一堆人辦帳號都直接
→ max83111: 拿現有社群軟體的帳號建了 這種人你覺得他會為了這去多
→ max83111: 辦信箱嗎 手機號碼直接打下去還比較快
→ oread168: 而且根本全部都不用辦  帳密隨便打就能玩了= =
→ protoss97: 這種人連手機都不會輸入好嗎？ 就一組使用者id 密碼就
→ protoss97: 好了，哪會去認證什麼手機
→ oread168: 對阿幹   創帳號根本什麼資料都不用輸入 只要打帳號密碼
→ oread168: 而已
→ protoss97: 只有使用者id跟密碼 要盜什麼個資我也不知道，創帳號裡
→ protoss97: 面什麼資料都沒有
推 bobby4755: 我記得米哈遊帳號不是可以不用手機辦？
→ max83111: 認證總要選手機或信箱其一吧 不然忘記帳密要怎辦
→ max83111: 聽起來只是他沒強制認證而已
→ oread168: 就不用認證就能玩齁
→ protoss97: 沒強制  可以用信箱or電話 fb 推特 信箱權限最高
推 andy86tw: 個資都送人了，帳號搞丟拿不回來很虧，還是認證一下好了
→ max83111: 一般至少會挑個方法讓帳號有個保障吧 不認證哪天真的忘
→ max83111: 了就GG了不是
推 tanpsy: 誰管你是不是真盜個資 反正這遊戲和玩這遊戲的人都欠酸
→ tanpsy:  有負面消息我就信 還要讓其他人也一起信 誰準你們思考了
→ tanpsy:  <- 風向大概是這樣
→ protoss97: 正常玩爽的都不會辦吧？每天輸入不會忘，會忘大概也是
→ protoss97: 退坑不在意了，會有意識要辦的，通常會比較小心，也不
→ protoss97: 會直接用電話認證吧
→ LeiaRolando: 我帳密都亂打www登出=退坑
推 andy86tw: 會玩得不會小心個資了吧
推 hsinhanchu: 個資都交了，多個電話號碼不會怎樣啦zz
推 kisc32950: 一個人的個資或許不值錢，但一群人的個資就有人有興趣
→ kisc32950: 了
推 WindSucker: 4
推 ga652206: 感恩官方修正個資外洩 （？ 好像哪裡怪怪的
→ aaaa8247: 有差嗎？玩這款的玩家又不在乎自己的個資
推 MisterT: ********** 真的耶 PTT好神
推 st856533: ********** wow
推 gene51604: 隨便啦 會去玩的哪在意
→ artist0918: 反正這遊戲就是粉紅炒作用的遊戲性0外加偷個資的服務
→ suhaw: 你跟習近平都看同樣的A片了 電話號碼有差嗎
推 cloudin: 反正我沒玩，沒事沒事
推 august64: 不玩原神不然你要玩還願嗎？
推 dreamdds: 3345678