搜索

[5652] 2019-01-20_苦心“修炼”的游戏账号，一个链接就被盗？

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2019-01-20_苦心“修炼”的游戏账号，一个链接就被盗？ 苦 心 “ 修 炼 ” 的 游 戏 账 号 ， 一 个 链 接 就 被 盗 ？ 原 创   E 安 全   E 安 全   2 0 1 9 - 0 1 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 国 外 非 常 流 行 的 在 线 战 斗 游 戏 — — 《 堡 垒 之 夜 》 近 日 被 曝 存 在 多 个 安 全 漏 洞 。 据 外 媒 报 道 ， C h e c k   P o i n t （ 一 家 软 件 公 司 ） 的 研 究 人 员 在 游 戏 《 堡 垒 之 夜 》 （ F o r t n i t e ） 中 发 现 了 多 个 安 全 漏 洞 ， 其 中 一 个 安 全 漏 洞 是 ， 黑 客 通 过 诱 骗 玩 家 点 击 一 个 链 接 ， 就 可 以 完 全 接 管 玩 家 的 账 户 。 黑 客 通 过 诱 骗 玩 家 点 击 一 个 链 接 ， 就 可 以 完 全 接 管 玩 家 的 账 户 。 《 堡 垒 之 夜 》 是 一 款 国 外 非 常 流 行 的 在 线 战 斗 游 戏 。   《 堡 垒 之 夜 》 漏 洞 包 括 《 堡 垒 之 夜 》 漏 洞 包 括 S Q L 注 入 、 跨 站 点 脚 本 编 制 错 误 、 绕 过 注 入 、 跨 站 点 脚 本 编 制 错 误 、 绕 过 w e b 应 用 程 序 防 火 墙 ， 最 重 要 的 是 ， 黑 客 可 以 接 管 应 用 程 序 防 火 墙 ， 最 重 要 的 是 ， 黑 客 可 以 接 管 O A u t h 帐 户 。 帐 户 。 对 于 游 戏 玩 家 来 说 ， 尤 其 是 对 如 此 火 爆 的 一 款 游 戏 的 玩 家 而 言 ， 自 己 的 账 户 被 盗 是 一 场 噩 梦 。 这 款 游 戏 在 全 球 拥 有 8 0 0 0 万 用 户 ， 而 一 个 好 的 《 堡 垒 之 夜 》 账 号 在 e B a y 上 的 售 价 已 超 过 5 万 美 元 。 《 堡 垒 之 夜 》 允 许 玩 家 使 用 F a c e b o o k 、 G o o g l e 、 X b o x 和 P l a y S t a t i o n 等 第 三 方 账 号 登 录 。  
研 究 人 员 称 ， 由 于 跨 站 点 脚 本 漏 洞 和 由 于 跨 站 点 脚 本 漏 洞 和 E p i c   G a m e s 子 域 名 上 的 恶 意 重 定 向 ， 黑 客 只 要 诱 骗 玩 家 点 击 一 个 链 接 ， 就 能 子 域 名 上 的 恶 意 重 定 向 ， 黑 客 只 要 诱 骗 玩 家 点 击 一 个 链 接 ， 就 能 窃 取 玩 家 的 身 份 验 证 令 牌 。 窃 取 玩 家 的 身 份 验 证 令 牌 。 一 旦 成 功 ， 黑 客 就 可 以 访 问 玩 家 的 个 人 信 息 ， 购 买 游 戏 中 的 虚 拟 货 币 ， 购 买 游 戏 装 备 ， 然 后 将 装 备 转 移 到 另 一 个 帐 户 并 出 售 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： “ 足 球 泄 密 门 ” 幕 后 黑 手 在 匈 牙 利 被 捕 微 软 计 划 在 印 度 培 训 1 万 名 人 工 智 能 工 程 师 澳 大 利 亚 将 加 强 G P S 基 础 设 施 网 络 防 御 美 国 又 要 搞 事 情 ？ 华 为 、 中 兴 再 次 被 点 名 … … 警 惕 ！ 某 恶 意 G o o g l e   C h r o m e 扩 展 程 序 会 窃 取 您 的 银 行 卡 信 息 韩 国 国 防 部 机 密 文 件 被 盗 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理