手機版的安全性質疑消失

看板BB_Online作者時間6年前 (2018/04/12 18:17), 6年前編輯推噓6(6022)
留言28則, 9人參與, 最新討論串1/1
之前沒有用手機版的習慣~ 今天心血來潮,想說弄來玩玩看,沒想到打金球感覺超順手…… 前前後後打了大概2-3個小時 因為在不同地方打的,有換過幾次網路 大概在15分鐘前,打金球打到一半… 突然顯示:相同帳號在其它地方登入。 整個嚇到,畢竟我有用通訊鎖,也只有我一個知道這帳號。但我整個不敢再重登,我怕對 方正守著等我打通訊鎖…… 這也是我這輩子第一次被別人登帳號………之前打了電腦版好幾年從沒發生過 我是學資訊本科出身的,合理懷疑辣椒app的登入機制沒做好 可能沒加密,被人長期監聽破解之類的。 最近盜帳號事件頻出,我想要調查看看有被盜帳號的是否有曾經使用過手機版 如果都有的話,可能可以對辣椒進行集體訴訟。 這非常有可能是辣椒工程師不熟悉手機版開發所造成的嚴重資安問題 畢竟長時間開發電腦版的工程師可能都沒有專業的手機開發經驗,我本身就是資訊專業的 。知道相關手機開發的相關加密處理非常複雜,處理不好可能造成嚴重問題。甚至有可能 是app端直接明碼送出的封包被攔截……… 這是很嚴重的資安問題,希望有被盜的玩家都能出來確認這件事。 如果只是巧合,那就算惹!反正我等等回家會立馬改密碼再登入希望沒事,如果真的被盜 ,我也會追討辣椒追討到底~ 我非常確定我之前沒使用手機版的時候從未出現過這狀況…… 這相當有可能是手機版的嚴重資安漏洞造成的。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.130.185.81 ※ 文章網址: https://www.ptt.cc/bbs/BB_Online/M.1523528233.A.15C.html

04/12 18:17, , 1F
手機發文,排版請見諒
04/12 18:17, 1F
※ 編輯: r51303 (140.130.185.81), 04/12/2018 18:18:39

04/12 18:19, , 2F
是板主!
04/12 18:19, 2F

04/12 18:20, , 3F
媽啊 上線一半看到又登入這很恐怖@@
04/12 18:20, 3F

04/12 18:22, , 4F
那個因為網路不穩重連,所以才顯示重覆登錄..一堆遊
04/12 18:22, 4F

04/12 18:22, , 5F
戲不是都這樣嗎
04/12 18:22, 5F

04/12 18:24, , 6F
跟這無關但有想過 如果有兩個以上帳號用同一號碼
04/12 18:24, 6F

04/12 18:24, , 7F
如果要登A帳打了電話登入後 B帳在這兩分鐘內是不是
04/12 18:24, 7F

04/12 18:25, , 8F
也一樣只要知道帳密就能登入? 還是A帳登過了這次
04/12 18:25, 8F

04/12 18:26, , 9F
的開通就已經結束 兩分鐘內要登B帳請再打一次電話?
04/12 18:26, 9F

04/12 18:39, , 10F
@brewer b大你的說法也有可能 不過我是打到一半顯示
04/12 18:39, 10F

04/12 18:39, , 11F
在其他地方登入 並不是在登入的時候顯示重複登錄
04/12 18:39, 11F

04/12 18:40, , 12F
所以還是不排除有可能是盜帳號 畢竟從app端到資料庫端
04/12 18:40, 12F

04/12 18:40, , 13F
這中間好幾個過程 一旦有一些過程有疏失 可能就會產生資安
04/12 18:40, 13F

04/12 18:41, , 14F
@sonny 大 這我不清楚..正確的安全做法是登入一次就要重打
04/12 18:41, 14F

04/12 18:42, , 15F
但不知道辣椒通訊鎖怎樣設計的
04/12 18:42, 15F

04/12 19:07, , 16F
THX 我自己是單純一帳在玩而已 只是無聊想到這問題~
04/12 19:07, 16F

04/12 20:32, , 17F
不要用公用wifi
04/12 20:32, 17F

04/12 21:59, , 18F
我之前也是顯示在其他地方登錄,不過幾乎都是訊號差
04/12 21:59, 18F

04/12 21:59, , 19F
的地方,4G不停搜網路
04/12 21:59, 19F

04/12 22:13, , 20F
請問一下如果帳號被盜用可是這個帳號名字不是我的還有
04/12 22:13, 20F

04/12 22:13, , 21F
救嗎...
04/12 22:13, 21F

04/12 22:39, , 22F
樓上節哀 除非你是大戶
04/12 22:39, 22F

04/12 23:35, , 23F
非自己的沒救吧…如果數字網買得看賣家肯不肯給你身
04/12 23:35, 23F

04/12 23:35, , 24F
份證讓你傳真
04/12 23:35, 24F

04/13 01:23, , 25F
那不是被別人登 應該說登出不完全比較接近
04/13 01:23, 25F

04/13 01:24, , 26F
歐沒看清楚,那可以找辣椒問登入位置之類的?
04/13 01:24, 26F

04/16 23:53, , 27F
前幾天看到貼文沒注意,今天換自己的黑海王子消失
04/16 23:53, 27F

04/16 23:54, , 28F
偶爾有使用手機版登帳號,幫高調
04/16 23:54, 28F
文章代碼(AID): #1Qpp8f5S (BB_Online)