ITBEAR科技资讯
网站首页 科技资讯 财经资讯 分享好友

劲舞团疑有重大安全漏洞 久游网或遭诉讼

时间:2009-02-19 10:14:54来源:互联网编辑:星辉

久游网运营的休闲游戏劲舞团疑似有重大账号安全漏洞。或许只凭一个曾用密码,即可在5分钟内完全更改包括劲舞团账号的安全码(久游用于找回密码的账号安全保护措施)、身份证号、联系邮箱在内的所有注册信息,给用户安全带来极大隐患。

劲舞团疑有重大安全漏洞 久游网或遭诉讼

久游网运营的休闲游戏劲舞团疑似有重大账号安全漏洞。或许只凭一个曾用密码,即可在5分钟内完全更改包括劲舞团账号的安全码(久游用于找回密码的账号安全保护措施)、身份证号、联系邮箱在内的所有注册信息,给用户安全带来极大隐患。

安全码、身份证号、联系邮箱等注册资料,在注册时就被久游网提示为需要身份证复印件传真件及账号注册信息同时具备或者本人带齐相关证件到久游公司才可更改的资料。而不法分子或许只要一个曾用密码,即可在5分钟内完全更改,从而盗取用户账号,骗取相关财产。据悉,2008年12月份就有人利用此漏洞进行诈骗,给广大玩家带来了不小损失,而久游网至今都没有表示发现和修复相关漏洞。

玩家小陈是劲舞团的忠实玩家,想通过淘宝网充值500元人民币的M币(劲舞团用于消费的游戏币)。于是于2009年2月12日21点30分-23点30分之间找到一卖家,谈好条件后,应对方要求提供临时密码,即把密码先修改为123456,交易完成后再改回。小陈先是不同意,因为密码关乎账号安全。对方随即提醒小陈,交易不成功他是收不到钱的,况且久游官网有提示,只有一个密码是没办法看到和更改小陈的任何信息。小陈就按要求修改了密码。5分钟后,小陈登陆久游商城,查到50000M币已经到账,且进入游戏确认可以正常消费后改回密码完成交易。

再次进入劲舞团2分钟不到,游戏提示登陆失败。随后小陈发现自己设置的安全码、身份证号、联系邮箱等注册资料被悉数更改。他立即向运营商久游网客户服务部门寻求帮助,然而久游网客服人员在前后两次总计长达20分钟的通话过程当中,连他的账号是什么都不曾问及。小陈向其表示要提供账号请久游网关注一下相关账号时,对方只是表示没有确切资料传真及身份证明不能更改资料,对这件事他们表示无能为力且无法提供任何帮助。小陈很苦恼,之所以敢提供临时密码,主要是因为劲舞团官网明确提示不能更改任何资料,而短短5分钟,自己的资料却被悉数更改,劲舞团的运营商久游网客户服务人员却表示不了解和无能为力。

随后记者在淘宝网上随意搜索了一下,发现早在2008年12月份就有这样的先例:

08年12月19日

09年1月27日

漏洞发现已久,久游网的账号注册页面还在提示相关信息不能被自行更改,试问如此风险谁来承担。

安全码提示

身份证信息提示

电子邮件提示

最后小陈向记者表示:现在只是我就损失了3000多元,以后会有更多玩家受到更大的损失,若久游网不重视,最终伤害的必然是劲舞团的运营商久游网的利益。久游网误导在先,不作为在后,给玩家带来的损失理应由他们来承担。如果久游网不及时的处理这个问题,自己将拿起法律武器保护自己合法权益。现在久游网没有合理的沟通渠道,他将于近日联系其它相同遭遇的受害者向久游网发起集体诉讼。

更多热门内容
不负全球玩家期待!全AI掠夺者家族50系新品重磅开售!
在高端电竞本领域,掠夺者一直以先锋姿态引领行业发展,全新掠夺者·战斧18 AI等新品在CES 2025展会一经亮相,便将2025高端AI电竞本的期待值拉满。超前的设计理念和以玩家体验为核心的产品思路,贯穿掠夺者三款重磅新品:从发烧友的终极梦想至尊机皇掠夺者·战斧18 AI,

2025-06-06

餐桌底下的清洁高手!萤石云视觉商用清洁机器人BS1革新食堂清洁模式
在智能化浪潮席卷商业领域的当下,清洁行业正迎来一场革命性变革。2024 年,萤石首款云视觉商用清洁机器人 BS1 正式亮相市场,凭借前期先锋客户端的试运行测试及系统深度对接,迅速在全国各大写字楼、展厅、银行、食堂、酒店等场景崭露头角,开启智能清洁新篇章。AI 视

2025-05-23

京东新品国补立省 潮玩新次元游戏本华硕天选6 Pro来袭
5月16日京东新品日,打开京东APP来新品频道,买华硕天选6 Pro新品享国家补贴20% #京东新品 #京东重磅新品日,到手6999元起。华硕天选6 Pro搭载RTX 5070笔记本电脑GPU,至高可选AMD锐龙9 9955HX或Intel酷睿Ultra 9 275HX高性能平台,采用全新模具和散热系统,集卓越性能

2025-05-19

一加官宣首次将风驰游戏内核写入天玑平台,并与MediaTek联合发布天玑9400系列新芯片
2024年5月14日,一加宣布将与MediaTek联合举办“芯旗舰 新上限”游戏战略沟通会暨芯片发布会,双方将在游戏技术共融、芯片定制、内核重构、技术联合等多方面展开前所未有的深度战略合作。一加将自研的芯片级游戏技术「风驰游戏内核」首次注入天玑旗舰芯片,让游戏体验再破

2025-05-13

MiTAC 神雲科技发布搭载最新AMD EPYC™ 4005系列处理器产品
【加州纽瓦克电—2025年5月13日】—作为专业的服务器设计与制造商,神达控股股份有限公司(股票代号:3706)旗下子公司神雲科技股份有限公司(MiTAC Computing Technology Corp.)推出了支持AMD EPYC™ 4005系列处理器的最新产品。这些更新的服务器解决方案可提供更高的性能和

2025-05-13