论坛 › 手游页游 › 原神（多平台）攻略讨论专楼#4（禁止新开讨论）

月光下的黑暗 发表于 2021-12-9 15:01

wuwu5 发表于 2021-12-9 14:55
其实现在重点不在账号上面了，而是客服擅自修改用户数据，现在就等着石锤了。隔壁发帖的和mhy必然要被创 ...

反正之前记得吃瓜吃过米桑的安全漏洞
那次说是taptap绑定账号后可以直接绕过米桑自己的密码直接登录原神这就挺离谱的，搞得一个不用taptap的人还得去注册个taptap把自己账号绑死

忘带蜻蜓切 发表于 2021-12-9 15:06

月光下的黑暗 发表于 2021-12-9 15:01
反正之前记得吃瓜吃过米桑的安全漏洞
那次说是taptap绑定账号后可以直接绕过米桑自己的密码直接登录原神[ ...

你这就离谱，都绑定了为啥不能登？我英伟达账号可以用账号登，绑定了微信也能用微信登，这叫啥安全问题？

忘带蜻蜓切 发表于 2021-12-9 15:07

wuwu5 发表于 2021-12-9 14:55
其实现在重点不在账号上面了，而是客服擅自修改用户数据，现在就等着石锤了。隔壁发帖的和mhy必然要被创 ...

你漏了一个无论哪边对都该被创死的第三方认证机构

alucardcz 发表于 2021-12-9 15:07

萌新落泪了 拿计算器算了算(11.7暴击) 换 (124攻击和0.8暴伤)只加了0.8个词条这合理吗!

Spin-Up 发表于 2021-12-9 15:11

alucardcz 发表于 2021-12-9 15:12

Spin-Up 发表于 2021-12-9 15:11
萌新你歪了多少大公鸡
我堆到死才2600+，3000怎么来的，馋了

我是2染血+2角斗士

月球列车 发表于 2021-12-9 15:12

wuwu5 发表于 2021-12-9 15:13

月光下的黑暗 发表于 2021-12-9 15:01
反正之前记得吃瓜吃过米桑的安全漏洞
那次说是taptap绑定账号后可以直接绕过米桑自己的密码直接登录原神[ ...

这个就有点离谱，之前也听过一些安全漏洞上的瓜。
但闹得这么大，好像就这一个。看戏就行，反正进展到这个地步，最后冷处理就搞笑了。

月光下的黑暗 发表于 2021-12-9 15:16

本帖最后由 月光下的黑暗 于 2021-12-9 15:23 编辑

忘带蜻蜓切 发表于 2021-12-9 15:06
你这就离谱，都绑定了为啥不能登？我英伟达账号可以用账号登，绑定了微信也能用微信登，这叫啥安全问题？ ...
因为非常离谱，你改了密码，taptap可以不再次要求授权的情况下直接绕过米哈游账号登录，懂了么？他授权一次后，不需要更新授权，这就是非常离谱的安全事故，这点换做任何一家都是有问题的，你关联账号，主体账号进行敏感操作后，关联账号应当重新取得授权才可以继续保持关联授权，但是那次的瓜就是你绑定了taptap（或者被绑定了taptap），你米哈游账号就变成了不设防状态，taptap可以直接无视你米哈游账号修改密码的情况下继续直接登录，导致当时一群人为了安全，只能先手确认自己的米哈游账号没有被绑定taptap的情况下注册一个taptap账号进行绑定，才能保证安全
简单直白的说，就是当时爆出这个漏洞的时候，taptap账号享有的关联免密登录授权没有一个时间限期，也不受到主体账号敏感操作影响，这在账号密码安全这块确实是非常离谱的漏洞了

icecry 发表于 2021-12-9 15:33

warlock228 发表于 2021-12-9 15:38

alucardcz 发表于 2021-12-9 14:43
圣遗物又满了 搞掉了600个 这波居然赚了 优师傅提升很大

暴击比我多15 羡慕

忘带蜻蜓切 发表于 2021-12-9 15:49

本帖最后由 忘带蜻蜓切 于 2021-12-9 15:54 编辑

月光下的黑暗 发表于 2021-12-9 15:16
因为非常离谱，你改了密码，taptap可以不再次要求授权的情况下直接绕过米哈游账号登录，懂了么？他授权一 ...
首先我不知道这个瓜的具体情况，瓜版搜了一下也没搜到，你有链接让我瞅瞅就最好，其次taptap是能先创建原神账号再关联米游社的，就像PS原神一样，在这里那就是taptap的优先级更高。最后你后面提的我依然不能理解，并现场试了一下英伟达账号，我改了主体账号的密码，照样也能用微信再直接登进去，没有任何附加操作，这是英伟达的账号安全也有问题么？（若是你先有的原神账号再绑的taptap，那你不绑TapTap的话他又怎么饶过你直接登入游戏呢）

天使的日曜日 发表于 2021-12-9 15:50

alucardcz 发表于 2021-12-9 15:07
萌新落泪了 拿计算器算了算(11.7暴击) 换 (124攻击和0.8暴伤)只加了0.8个词条这合理吗! ...
羡慕这攻击，我这身就因为攻击低只有26词条

月光下的黑暗 发表于 2021-12-9 15:54

忘带蜻蜓切 发表于 2021-12-9 15:49
首先我不知道这个瓜的具体情况，瓜版搜了一下也没搜到，你有链接让我瞅瞅就最好，其次taptap是能先创建原 ...

当时实锤的事情是你米哈游账号，绑定taptap后taptap可以直接登录，到这里看着还是在正常的，离谱的是你米哈游改了密码，taptap不需要重新授权，当时印象中也有说法解绑需要taptap账号验证，米哈游账号没法单方面发起解绑，taptap可以直接一步登陆，不需要重新获取授权
当时NGA的测下来的状态基本上就是如果你被人绑了taptap那么对方可以利用这个漏洞随时上你号（虽然并不代表账号所有权变更，但是有人可以随时随地登录你的原神游戏，总体上还是非常恶心的）

alucardcz 发表于 2021-12-9 15:56

天使的日曜日 发表于 2021-12-9 15:50
羡慕这攻击，我这身就因为攻击低只有26词条

你充能高啊！

忘带蜻蜓切 发表于 2021-12-9 15:59

本帖最后由 忘带蜻蜓切 于 2021-12-9 16:01 编辑

月光下的黑暗 发表于 2021-12-9 15:54
当时实锤的事情是你米哈游账号，绑定taptap后taptap可以直接登录，到这里看着还是在正常的，离谱的是你米 ...
总结就是主体密码修改不影响第三方绑定直接登入呗，yysy我用的很多软件都这样。。觉得不安全就少绑点乱七八糟的东西吧，也不难怪这瓜就算是真的也没掀起多少风浪

maltose_jmy 发表于 2021-12-9 16:06

zh244102987 发表于 2021-12-9 12:20
只抽过常驻和尤拉池，刚开始不懂买个好几个常驻石头，心疼
一直不太会玩风，双风扩散是增伤?
目前 ...

双风共鸣：角色移动速度加快方便跑图，技能CD减少方便速切乱丢技能
不组双风其实不影响扩散伤害，但砂糖的充能缺口有点大，为了把属性全堆在输出上就会牺牲充能效率，这时候放个琴进去打风球给砂糖充能就很有意义了，另外琴作为奶妈也是相当优秀，练了总不会亏

龙脊枪给修女是打主C用的，如果你修女不站桩打物理输出那这枪就没用，不建议投资升级。如果你买大月卡，等大月卡30级换把决斗枪出来给修女或者香菱都好

wuwu5 发表于 2021-12-9 16:16

忘带蜻蜓切 发表于 2021-12-9 15:59
总结就是主体密码修改不影响第三方绑定直接登入呗，yysy我用的很多软件都这样。。觉得不安全就少绑点乱七 ...

https://ngabbs.com/read.php?tid=25887215
瓜在这里，只能说自建号没啥问题。但是被盗号的话，还是有点恶心。

韶华白首 发表于 2021-12-9 16:26

阿贝多拉到90级 E9级
提升好大啊，看来防御 生命 精通角色拉到90收益真不低
准备给E皇冠了
华馆套还没刷呢

韶华白首 发表于 2021-12-9 16:30

「开幕！荒泷派剧场！」——《原神》新角色：荒泷一斗H5网页活动正式上线。活动期间，帮助荒泷一斗完成剧场筹备，即可领取原石等游戏内道具奖励。
https://webstatic.mihoyo.com/ys/event/e20211208itto/index.html?code=CA6GZ89A2N&bbs_auth_required=true&bbs_presentation_style=fullscreen&bbs_landscape=true&game_biz=hk4e_cn

污陨血红 发表于 2021-12-9 16:41

hhhhhhhh
那瓜又有新进展了
14+7=13+8

ride~let it ride~

韶华白首 发表于 2021-12-9 16:48

杀狗专用
【琴团长：就你有230W血是吧？！-哔哩哔哩】 https://b23.tv/MwBOF7s

污陨血红 发表于 2021-12-9 16:54

本帖最后由 污陨血红 于 2021-12-9 16:55 编辑

未证实，先等等看

starash 发表于 2021-12-9 17:13

韶华白首 发表于 2021-12-9 16:30
「开幕！荒泷派剧场！」——《原神》新角色：荒泷一斗H5网页活动正式上线。活动期间，帮助荒泷一斗完成剧场 ...

组队？

黑翼使 发表于 2021-12-9 17:20

九条不在一斗池，这下不会真的在申鹤池了吧，九条我再抽一个就两命就好歹能玩玩了
好痛苦啊
申鹤V3啥时候来，多配合下重云吧

→熙← 发表于 2021-12-9 17:22

狗含剑这名字怎么了

黑岩泪香 发表于 2021-12-9 17:27

→熙← 发表于 2021-12-9 17:22
狗含剑这名字怎么了

恶意的版务影射

zhouaa 发表于 2021-12-9 17:29

这下2.4钟离复刻概率更大了

瑞莱7788 发表于 2021-12-9 18:04

说起狗含剑，就不得不提一下泥潭禁止的不朽诗歌——《长恨歌》了

为什么呢？因为里面有“梧桐”两个字

话说这个事情最后咋结尾的？我当初吃瓜吃了一半就润了，后来没咋关注了

雨樊133122 发表于 2021-12-9 18:16

九条怎么还不复刻，我卡5命很久了

韶华白首 发表于 2021-12-9 18:28

雨樊133122 发表于 2021-12-9 18:16
九条怎么还不复刻，我卡5命很久了

四星早晚满命

hurtwind 发表于 2021-12-9 18:48

现在原神PC客户端该怎么拷贝
我想把家里的客户端拷贝到单位电脑摸鱼，怎么复制过去就提示要重新下载呢？
怎么改游戏位置，修复游戏都不行了

黑色狐狸 发表于 2021-12-9 18:51

隔壁这版务真的有正常人吗
看来给内鬼版给MHY的考察期过不了了

拭泪之翼 发表于 2021-12-9 19:05

米哈游把这些重要剧情弄成限时真的好吗，我是连着阿贝多传说任务一起打的，中间出现什么杜林的时候，我就知道自己缺少了一部分剧情信息了，腐殖剑的剧情时间点是比传说任务还要早吧

zqr211 发表于 2021-12-9 19:08

CrayS1 发表于 2021-12-9 19:20

根据草台论，各国政府都可能草台，别说mhy客服了， 这件事情的关键应该是最开始的账号为什么会被绑到其他手机号上， 是不是客服操作失误，正常玩家账号存不存在安全风险。

如果是客服失误， 那么补偿谈妥以后，提单给技术，无论是邮件还是直接发到背包里区别很大么？ 为什么要纠结这个。

现在这个狂热的气氛可以说是拱火人大成功了。

noneoneone 发表于 2021-12-9 19:22

两天没看，隔壁这是又要把一个版面炸成屎坑了？
合着是交换内奸来管理各板块呗。

—— 来自 Xiaomi M2007J22C, Android 11上的 S1Next-鹅版 v2.5.2

noneoneone 发表于 2021-12-9 19:22

风怒

忘带蜻蜓切 发表于 2021-12-9 19:23

本帖最后由 忘带蜻蜓切 于 2021-12-9 19:24 编辑

noneoneone 发表于 2021-12-9 19:22
两天没看，隔壁这是又要把一个版面炸成屎坑了？
合着是交换内奸来管理各板块呗。

交换内奸倒是不存在，自始至终都是一批人，血压酱都出来了。要怪只能怪原版立版不正了，最初就只是拿来集中一下论坛的原神黑泥清洁版面而已，谁让原神火了呢

忘带蜻蜓切 发表于 2021-12-9 19:27

CrayS1 发表于 2021-12-9 19:20
根据草台论，各国政府都可能草台，别说mhy客服了， 这件事情的关键应该是最开始的账号为什么会被绑到其他手 ...

但现在的问题是所谓的客服所谓的补偿都基本可以肯定是假的了，这就是一个小团体想来闹点事情，本来别人不理的话这事也就一两百回复扯扯皮就过去了，结果BW插手了，一通各方查证帮米换T的组合拳可不就拱起来了

查看完整版本: 原神（多平台）攻略讨论专楼#4（禁止新开讨论）