B站被曝安全性Bug致个人账户被黑客控制，回应称已修复

2017-05-03 来源： IT之家原文链接评论0条

IT之家5月3日消息从4月中旬开始，陆续有B站网友在国内论坛以及B站认证贴吧投诉称自己的账号出现了异地登陆的问题，该问题在Bilibili代理游戏《命运冠位指定》的玩家当中发生较多，由此衍生了对于B站账号的安全性问题。

FGO，原名《Fate/Gr Order》（命运-冠位指定），是日本游戏运营商TYPE-MOON研发的角色扮演类手机游戏，于2015年7月末在日本上线。2016年9月，B站宣布成为手游FGO国服的独家代理商，用户可以直接通过B站账号登录FGO，在网友的投诉当中我们看到，黑客在登陆用户账号之后将部分玩家的有价值道具销毁，造成玩家出现经济损失。

在经过初步调查之后，B站推测是通过密码库进行哈希碰撞所得，而B站曾在公告中建议用户及时更新密码。不过有玩家发现一部分FGO玩家虽然改变了B站账号的密码，但是之前处于记住密码状态的FGO，仍然可以在不使用新密码的情况下直接登录，进而导致更改密码安全机制失效。

针对更改密码旧账户无法强退的问题，B站在回复当中确认该Bug已经在日前修复。

想看到更多这类内容？去APP商店搜IT之家，天天都有小欢喜。

转载声明：本文为转载发布，仅代表原作者或原平台态度，不代表我方观点。今日澳洲仅提供信息发布平台，文章或有适当删改。对转载有异议和删稿要求的原著方，可联络[email protected]。

今日评论网友评论仅供其表达个人看法，并不表明网站立场。