D2 Path of Diablo 交易網站漏洞修復 - 暗黑破壞神

https://pathofdiablo.com/p/?news=40

-------------------

本周有兩名玩家回報發生了帳號被盜用且角色被刪除的情況。
因此我們立刻著手調查是什麼原因或漏洞產生此問題。
舊的交易網站登入網頁上有個漏洞。
可使惡意玩家多次嘗試錯誤的帳號登入而不會產生超時問題。
該惡意玩家因此編寫了一個程式，以連續的隨機密碼來隨機登入別的玩家帳號。
一旦成功登入，便立刻在遊戲中嘗試使用相同的帳號與密碼來盜用他人帳號。

惡意玩家沒有辦法直接盜用他人帳號的任何敏感訊息，只是以該方式來盜用他人密碼。
我們遊戲官網不會儲存任何玩家的敏感訊息，且他無法利用此漏洞進入我們的數據庫。
他唯一所做的是利用此漏洞盜用了兩人的帳號，但我們依舊對此事件非常重視。
因為他有可能已經使用此漏洞獲得了更多他還沒動手的其他帳號密碼。
因此為了保護你的角色與遊戲帳號，我們建議所有玩家立刻更改你的遊戲密碼。
方法非常簡單。
先在遊戲的登入畫面點擊'Account Settings'
然後點擊'Change Password'

備註：繁體中文用戶使用的翻譯語言該按鈕被變更變成中文化版本編號，位子沒有變化

如果你要更改你網頁的密碼，請依照以下步驟進行
1.點擊右上角的"My account"
2.將網頁往下拉，點擊"Go to old account page"
3.再次將網頁往下拉並重新設定你的密碼

該惡意玩家的帳號已經被封鎖，被盜用帳號的兩名玩家已經進行了復原處理。
但我們依舊會認真對待此事件，因為有些玩家的密碼使用習慣並不好。
會將許多帳號跟密碼都設定的完全相同，我們建議使用複雜且高強度的密碼。
並自行建立一個類似於管理用的筆記本或是類似的東西來加強防護。

我們已經修復了這個網頁漏洞，因此不會再發生這件事情。
對於這次事件，我們深感歉意。
這幾年來我們一直在重新編寫舊的網頁代碼，因為舊代碼不快速也不安全。
不幸的是，在編寫過程中我們沒注意到這個漏洞。
但請玩家放心，新的網站我們已經重新編寫了一個新的網頁代碼，快速且安全。
如果你還有任何疑問或是問題，可以直接找我(GreenDude)
再Discord上密語或是其他類似方法。
感謝你花費些時間看完這些，還請注意立刻更改你的密碼以免發生更多問題。

-------------------

怕被盜帳號就改個密碼

--
娃娃國，娃娃兵，狂熱配聖冰
快速又會搞自爆，英勇存人心

--