原神（多平台）攻略讨论专楼#4（禁止新开讨论）

月光下的黑暗 · 发表于 2021-12-9 15:01

wuwu5 发表于 2021-12-9 14:55
其实现在重点不在账号上面了，而是客服擅自修改用户数据，现在就等着石锤了。隔壁发帖的和mhy必然要被创 ...

反正之前记得吃瓜吃过米桑的安全漏洞
那次说是taptap绑定账号后可以直接绕过米桑自己的密码直接登录原神

这就挺离谱的，搞得一个不用taptap的人还得去注册个taptap把自己账号绑死

忘带蜻蜓切 · 发表于 2021-12-9 15:06

月光下的黑暗发表于 2021-12-9 15:01
反正之前记得吃瓜吃过米桑的安全漏洞
那次说是taptap绑定账号后可以直接绕过米桑自己的密码直接登录原神[ ...

你这就离谱，都绑定了为啥不能登？我英伟达账号可以用账号登，绑定了微信也能用微信登，这叫啥安全问题？

忘带蜻蜓切 · 发表于 2021-12-9 15:07

wuwu5 发表于 2021-12-9 14:55
其实现在重点不在账号上面了，而是客服擅自修改用户数据，现在就等着石锤了。隔壁发帖的和mhy必然要被创 ...

你漏了一个无论哪边对都该被创死的第三方认证机构

alucardcz · 发表于 2021-12-9 15:07

萌新落泪了拿计算器算了算 (11.7暴击) 换 (124攻击和0.8暴伤) 只加了0.8个词条这合理吗!

Spin-Up · 发表于 2021-12-9 15:11

alucardcz 发表于 2021-12-9 14:43
圣遗物又满了搞掉了600个这波居然赚了优师傅提升很大

萌新你歪了多少大公鸡

我堆到死才2600+，3000怎么来的，馋了

alucardcz · 发表于 2021-12-9 15:12

Spin-Up 发表于 2021-12-9 15:11
萌新你歪了多少大公鸡
我堆到死才2600+，3000怎么来的，馋了

我是2染血+2角斗士

月球列车 · 发表于 2021-12-9 15:12

提示: 作者被禁止或删除内容自动屏蔽

wuwu5 · 发表于 2021-12-9 15:13

月光下的黑暗发表于 2021-12-9 15:01
反正之前记得吃瓜吃过米桑的安全漏洞
那次说是taptap绑定账号后可以直接绕过米桑自己的密码直接登录原神[ ...

这个就有点离谱，之前也听过一些安全漏洞上的瓜。
但闹得这么大，好像就这一个。看戏就行，反正进展到这个地步，最后冷处理就搞笑了。

月光下的黑暗 · 发表于 2021-12-9 15:16

本帖最后由月光下的黑暗于 2021-12-9 15:23 编辑

忘带蜻蜓切发表于 2021-12-9 15:06
你这就离谱，都绑定了为啥不能登？我英伟达账号可以用账号登，绑定了微信也能用微信登，这叫啥安全问题？ ...

因为非常离谱，你改了密码，taptap可以不再次要求授权的情况下直接绕过米哈游账号登录，懂了么？他授权一次后，不需要更新授权，这就是非常离谱的安全事故，这点换做任何一家都是有问题的，你关联账号，主体账号进行敏感操作后，关联账号应当重新取得授权才可以继续保持关联授权，但是那次的瓜就是你绑定了taptap（或者被绑定了taptap），你米哈游账号就变成了不设防状态，taptap可以直接无视你米哈游账号修改密码的情况下继续直接登录，导致当时一群人为了安全，只能先手确认自己的米哈游账号没有被绑定taptap的情况下注册一个taptap账号进行绑定，才能保证安全
简单直白的说，就是当时爆出这个漏洞的时候，taptap账号享有的关联免密登录授权没有一个时间限期，也不受到主体账号敏感操作影响，这在账号密码安全这块确实是非常离谱的漏洞了

icecry · 发表于 2021-12-9 15:33

提示: 作者被禁止或删除内容自动屏蔽

warlock228 · 发表于 2021-12-9 15:38

alucardcz 发表于 2021-12-9 14:43
圣遗物又满了搞掉了600个这波居然赚了优师傅提升很大

暴击比我多15 羡慕

忘带蜻蜓切 · 发表于 2021-12-9 15:49

本帖最后由忘带蜻蜓切于 2021-12-9 15:54 编辑

月光下的黑暗发表于 2021-12-9 15:16
因为非常离谱，你改了密码，taptap可以不再次要求授权的情况下直接绕过米哈游账号登录，懂了么？他授权一 ...

首先我不知道这个瓜的具体情况，瓜版搜了一下也没搜到，你有链接让我瞅瞅就最好，其次taptap是能先创建原神账号再关联米游社的，就像PS原神一样，在这里那就是taptap的优先级更高。最后你后面提的我依然不能理解，并现场试了一下英伟达账号，我改了主体账号的密码，照样也能用微信再直接登进去，没有任何附加操作，这是英伟达的账号安全也有问题么？（若是你先有的原神账号再绑的taptap，那你不绑TapTap的话他又怎么饶过你直接登入游戏呢）

天使的日曜日 · 发表于 2021-12-9 15:50

alucardcz 发表于 2021-12-9 15:07
萌新落泪了拿计算器算了算 (11.7暴击) 换 (124攻击和0.8暴伤) 只加了0.8个词条这合理吗! ...

羡慕这攻击，我这身就因为攻击低只有26词条

月光下的黑暗 · 发表于 2021-12-9 15:54

忘带蜻蜓切发表于 2021-12-9 15:49
首先我不知道这个瓜的具体情况，瓜版搜了一下也没搜到，你有链接让我瞅瞅就最好，其次taptap是能先创建原 ...

当时实锤的事情是你米哈游账号，绑定taptap后taptap可以直接登录，到这里看着还是在正常的，离谱的是你米哈游改了密码，taptap不需要重新授权，当时印象中也有说法解绑需要taptap账号验证，米哈游账号没法单方面发起解绑，taptap可以直接一步登陆，不需要重新获取授权
当时NGA的测下来的状态基本上就是如果你被人绑了taptap那么对方可以利用这个漏洞随时上你号（虽然并不代表账号所有权变更，但是有人可以随时随地登录你的原神游戏，总体上还是非常恶心的）

alucardcz · 发表于 2021-12-9 15:56

天使的日曜日发表于 2021-12-9 15:50
羡慕这攻击，我这身就因为攻击低只有26词条

你充能高啊！

忘带蜻蜓切 · 发表于 2021-12-9 15:59

本帖最后由忘带蜻蜓切于 2021-12-9 16:01 编辑

月光下的黑暗发表于 2021-12-9 15:54
当时实锤的事情是你米哈游账号，绑定taptap后taptap可以直接登录，到这里看着还是在正常的，离谱的是你米 ...

总结就是主体密码修改不影响第三方绑定直接登入呗，yysy我用的很多软件都这样。。觉得不安全就少绑点乱七八糟的东西吧，也不难怪这瓜就算是真的也没掀起多少风浪

maltose_jmy · 发表于 2021-12-9 16:06

zh244102987 发表于 2021-12-9 12:20
只抽过常驻和尤拉池，刚开始不懂买个好几个常驻石头，心疼
一直不太会玩风，双风扩散是增伤?
目前 ...

双风共鸣：角色移动速度加快方便跑图，技能CD减少方便速切乱丢技能
不组双风其实不影响扩散伤害，但砂糖的充能缺口有点大，为了把属性全堆在输出上就会牺牲充能效率，这时候放个琴进去打风球给砂糖充能就很有意义了，另外琴作为奶妈也是相当优秀，练了总不会亏

龙脊枪给修女是打主C用的，如果你修女不站桩打物理输出那这枪就没用，不建议投资升级。如果你买大月卡，等大月卡30级换把决斗枪出来给修女或者香菱都好

wuwu5 · 发表于 2021-12-9 16:16

忘带蜻蜓切发表于 2021-12-9 15:59
总结就是主体密码修改不影响第三方绑定直接登入呗，yysy我用的很多软件都这样。。觉得不安全就少绑点乱七 ...

https://ngabbs.com/read.php?tid=25887215
瓜在这里，只能说自建号没啥问题。但是被盗号的话，还是有点恶心。

韶华白首 · 发表于 2021-12-9 16:26

阿贝多拉到90级 E9级
提升好大啊，看来防御生命精通角色拉到90收益真不低
准备给E皇冠了
华馆套还没刷呢

韶华白首 · 发表于 2021-12-9 16:30

「开幕！荒泷派剧场！」——《原神》新角色：荒泷一斗H5网页活动正式上线。活动期间，帮助荒泷一斗完成剧场筹备，即可领取原石等游戏内道具奖励。
https://webstatic.mihoyo.com/ys/ ... mp;game_biz=hk4e_cn

污陨血红 · 发表于 2021-12-9 16:41

hhhhhhhh
那瓜又有新进展了

14+7=13+8

ride~let it ride~

韶华白首 · 发表于 2021-12-9 16:48

杀狗专用
【琴团长：就你有230W血是吧？！-哔哩哔哩】 https://b23.tv/MwBOF7s

污陨血红 · 发表于 2021-12-9 16:54

本帖最后由污陨血红于 2021-12-9 16:55 编辑

未证实，先等等看

starash · 发表于 2021-12-9 17:13

韶华白首发表于 2021-12-9 16:30
「开幕！荒泷派剧场！」——《原神》新角色：荒泷一斗H5网页活动正式上线。活动期间，帮助荒泷一斗完成剧场 ...

组队？

黑翼使 · 发表于 2021-12-9 17:20

九条不在一斗池，这下不会真的在申鹤池了吧，九条我再抽一个就两命就好歹能玩玩了
好痛苦啊
申鹤V3啥时候来，多配合下重云吧

→熙← · 发表于 2021-12-9 17:22

狗含剑这名字怎么了

黑岩泪香 · 发表于 2021-12-9 17:27

→熙← 发表于 2021-12-9 17:22
狗含剑这名字怎么了

恶意的版务影射

zhouaa · 发表于 2021-12-9 17:29

这下2.4钟离复刻概率更大了

瑞莱7788 · 发表于 2021-12-9 18:04

说起狗含剑，就不得不提一下泥潭禁止的不朽诗歌——《长恨歌》了

为什么呢？因为里面有“梧桐”两个字

话说这个事情最后咋结尾的？我当初吃瓜吃了一半就润了，后来没咋关注了

雨樊133122 · 发表于 2021-12-9 18:16

九条怎么还不复刻，我卡5命很久了

韶华白首 · 发表于 2021-12-9 18:28

雨樊133122 发表于 2021-12-9 18:16
九条怎么还不复刻，我卡5命很久了

四星早晚满命

hurtwind · 发表于 2021-12-9 18:48

现在原神PC客户端该怎么拷贝
我想把家里的客户端拷贝到单位电脑摸鱼，怎么复制过去就提示要重新下载呢？
怎么改游戏位置，修复游戏都不行了

黑色狐狸 · 发表于 2021-12-9 18:51

隔壁这版务真的有正常人吗

看来给内鬼版给MHY的考察期过不了了

拭泪之翼 · 发表于 2021-12-9 19:05

米哈游把这些重要剧情弄成限时真的好吗，我是连着阿贝多传说任务一起打的，中间出现什么杜林的时候，我就知道自己缺少了一部分剧情信息了，腐殖剑的剧情时间点是比传说任务还要早吧

zqr211 · 发表于 2021-12-9 19:08

提示: 作者被禁止或删除内容自动屏蔽

CrayS1 · 发表于 2021-12-9 19:20

根据草台论，各国政府都可能草台，别说mhy客服了，这件事情的关键应该是最开始的账号为什么会被绑到其他手机号上，是不是客服操作失误，正常玩家账号存不存在安全风险。

如果是客服失误，那么补偿谈妥以后，提单给技术，无论是邮件还是直接发到背包里区别很大么？为什么要纠结这个。

现在这个狂热的气氛可以说是拱火人大成功了。

noneoneone · 发表于 2021-12-9 19:22

两天没看，隔壁这是又要把一个版面炸成屎坑了？
合着是交换内奸来管理各板块呗。

—— 来自 Xiaomi M2007J22C, Android 11上的 S1Next-鹅版 v2.5.2

noneoneone · 发表于 2021-12-9 19:22

风怒

忘带蜻蜓切 · 发表于 2021-12-9 19:23

本帖最后由忘带蜻蜓切于 2021-12-9 19:24 编辑

noneoneone 发表于 2021-12-9 19:22
两天没看，隔壁这是又要把一个版面炸成屎坑了？
合着是交换内奸来管理各板块呗。

交换内奸倒是不存在，自始至终都是一批人，血压酱都出来了。要怪只能怪原版立版不正了，最初就只是拿来集中一下论坛的原神黑泥清洁版面而已，谁让原神火了呢

忘带蜻蜓切 · 发表于 2021-12-9 19:27

CrayS1 发表于 2021-12-9 19:20
根据草台论，各国政府都可能草台，别说mhy客服了，这件事情的关键应该是最开始的账号为什么会被绑到其他手 ...

但现在的问题是所谓的客服所谓的补偿都基本可以肯定是假的了，这就是一个小团体想来闹点事情，本来别人不理的话这事也就一两百回复扯扯皮就过去了，结果BW插手了，一通各方查证帮米换T的组合拳可不就拱起来了

		自动登录	找回密码
密码			立即注册

[角色扮演] 原神（多平台）攻略讨论专楼#4（禁止新开讨论）

本帖子中包含更多资源

月球列车月球列车当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2020-5-18 头像被屏蔽	发表于 2021-12-9 15:12 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

icecry icecry 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2008-4-13 头像被屏蔽	发表于 2021-12-9 15:33 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

zqr211 zqr211 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2014-5-23 头像被屏蔽	发表于 2021-12-9 19:08 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报