PTT動漫區 / C_Chat (希洽)

[閒聊] ubisoft帳號漏洞/駭客盜取

看板C_Chat (希洽)作者 (Taiwan954[Atlas])時間4小時前 (2025/02/25 13:54), 4小時前編輯推噓16(16推 0噓 39→)
留言55則, 23人參與, 2小時前最新討論串1/2 (看更多)
老樣子 原文：https://www.facebook.com/share/p/15ybxAUFCJ/ 駭客團體正利用漏洞盜取 Ubisoft 帳號 在近期有不少玩家回報自己的 Ubisoft 帳號遭到駭客盜取，或是收到了多次請求登入的 驗證碼，多種跡象表明目前正有一群駭客團隊在四處盜取帳號。 根據蒐集的資料得知，這群駭客團隊會先透過腳本自動查找所有公開的 Ubisoft 帳號資 料，了解帳號的創建時間和遊戲時長後進行排序，選出創建時間較遠、遊玩時間較長的帳 號作為目標。 鎖定目標帳號後，駭客團隊會先透過網路工具找出帳號的 IP 地址，並使用 VPN 來試圖 接近帳號原主人的 IP，隨後向 Ubisoft 客服發送申請，告知這些帳號是自己的，但現在 無法進行登入，此時 Ubisoft 會進行 IP 驗證，最終允許駭客更改原先綁定的電子郵箱 。 如果玩家的網路運營商提供的是動態 IP 地址，或是經常使用遊戲加速器，很可能導致 U bisoft 認為該玩家的 IP 不斷變化是常態，因而增加了安全風險。 一旦帳號的電子郵箱被更改，駭客團隊就會繼續申請，聲稱現在帳號上的電話號碼已經不 可用，將帳號主人的電話號碼也進行解綁，停用了二步驗證後，駭客團隊就可以擁有帳號 的完整權限。 帳號盜取成功後，駭客團隊會將高價值的造型進行出售，例如冰河等，並將所得轉移給其 他帳號，全程透過交易市集機制完成。有些駭客在得手後，還會將帳號註銷或刪除，讓帳 號原主人無法再取回。 這種盜取帳號的手段不同於以往的詐騙網址，全程由駭客團隊偽裝成帳號主人進行，即使 玩家更改密碼或二步驗證也難以反制，近期已有不少玩家受此影響，尤其是帳號歷史久遠 的老玩家。 =============== 我自己就是受害者 2月初就被盜 嚇死人 雖然最後救回來了也沒損失東西 有人好奇我再慢慢說那故事 可怕的點在於 任何傳統安全防護都會被無視 兩步驟驗證 電話驗證 通通沒用 能做的就是保護自己的ip不被抓到 ----- Sent from PttX on my Android -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.72.62.251 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1740462894.A.EF0.html
推
02/25 13:55, 4小時前 , 1F
這是駭客攻擊!
02/25 13:55, 1F
→
02/25 13:55, 4小時前 , 2F
我有遇到信箱突然跳登入訊息的
02/25 13:55, 2F
→
02/25 13:56, 4小時前 , 3F
標題感覺不太對
02/25 13:56, 3F
→
02/25 13:56, 4小時前 , 4F
改了 抱歉
02/25 13:56, 4F
※ 編輯: Taiwan954 (203.72.62.251 臺灣), 02/25/2025 13:56:56 ※ 編輯: Taiwan954 (203.72.62.251 臺灣), 02/25/2025 13:57:17
推
02/25 13:58, 4小時前 , 5F
明明有綁電話號碼卻不拿來驗證？那幹嘛綁電話號碼……
02/25 13:58, 5F
推
02/25 13:59, 3小時前 , 6F
這算社交工程吧 只是騙官方
02/25 13:59, 6F
→
02/25 13:59, 3小時前 , 7F
聽起來就是ubi驗證持有者的方法太粗糙,光憑IP就給過
02/25 13:59, 7F
→
02/25 14:00, 3小時前 , 8F
申請人說2FA,電話信箱驗證都不行的話這可疑度超高的啊
02/25 14:00, 8F
推
02/25 14:00, 3小時前 , 9F
可能ubi沒錢付電話驗證費
02/25 14:00, 9F
推
02/25 14:00, 3小時前 , 10F
覺得問題是不該有靠ip藉客服取得帳號控制權這條路
02/25 14:00, 10F
推
02/25 14:01, 3小時前 , 11F
我辦的所有機制都不用驗喔==
02/25 14:01, 11F
→
02/25 14:02, 3小時前 , 12F
ubi比較有人情味吧 不想為難使用者
02/25 14:02, 12F
推
02/25 14:03, 3小時前 , 13F
這完全就是UBI的問題吧 只說個換了電話號碼就給通過?
02/25 14:03, 13F
→
02/25 14:03, 3小時前 , 14F
洞跟篩子一樣大了，不用鑽不用搶，人人有得過
02/25 14:03, 14F
→
02/25 14:04, 3小時前 , 15F
而且客服也不事先測試一下是否真的原本電話號碼不可用?
02/25 14:04, 15F
→
02/25 14:04, 3小時前 , 16F
回6F
02/25 14:04, 16F
→
02/25 14:04, 3小時前 , 17F
但總歸要幹走帳號前還是要抓到IP
02/25 14:04, 17F
→
02/25 14:04, 3小時前 , 18F
不過ip地址算是網路個資裡最好拿的了
02/25 14:04, 18F
→
02/25 14:04, 3小時前 , 19F
駭客只要知道你在哪個城市 掛vpn就行
02/25 14:04, 19F
推
02/25 14:06, 3小時前 , 20F
又是Ubi XD 怎麼阿育到了2025還在輸出啊
02/25 14:06, 20F
→
02/25 14:06, 3小時前 , 21F
這就UBI的問題吧...怎麼會IP相近就給過 至少也要確認一
02/25 14:06, 21F
→
02/25 14:07, 3小時前 , 22F
些帳號當事人才知道的訊息 像手遊通常就問你課金資訊
02/25 14:07, 22F
推
02/25 14:10, 3小時前 , 23F
正常來說都會寄信件提醒，完全不理會才有後續問題
02/25 14:10, 23F
→
02/25 14:12, 3小時前 , 24F
樓上
02/25 14:12, 24F
→
02/25 14:12, 3小時前 , 25F
我那時ubi確實有寄
02/25 14:12, 25F
→
02/25 14:12, 3小時前 , 26F
但是寄的是密碼已變更跟gmail已變更
02/25 14:12, 26F
→
02/25 14:12, 3小時前 , 27F
那時已經來不及預防了
02/25 14:12, 27F
→
02/25 14:13, 3小時前 , 28F
gmail不是被登入改
02/25 14:13, 28F
→
02/25 14:13, 3小時前 , 29F
而是ubi客服直接調的
02/25 14:13, 29F
→
02/25 14:14, 3小時前 , 30F
那個根本沒法防
02/25 14:14, 30F
→
02/25 14:14, 3小時前 , 31F
原來UBI的密碼變更方式不是用寄信的方式給予特殊超連結?
02/25 14:14, 31F
→
02/25 14:16, 3小時前 , 32F
這根本UBI的鍋，一堆可以驗證的手段，結果只靠EMAIL通知
02/25 14:16, 32F
→
02/25 14:16, 3小時前 , 33F
客服就給過？
02/25 14:16, 33F
→
02/25 14:18, 3小時前 , 34F
因為聯絡方式也可能會變動，所以還是有人工客服修改的方
02/25 14:18, 34F
→
02/25 14:18, 3小時前 , 35F
式，然後檢驗確認機制有漏洞吧
02/25 14:18, 35F
推
02/25 14:26, 3小時前 , 36F
那UBI的鍋沒錯，改了才提醒也沒救了
02/25 14:26, 36F
推
02/25 14:28, 3小時前 , 37F
ubi的客服不該允許這種變更 完全是ubi的錯 該告上法院
02/25 14:28, 37F
推
02/25 14:32, 3小時前 , 38F
客服有辦法驗電話？ 寄簡訊還是打電話
02/25 14:32, 38F
→
02/25 14:32, 3小時前 , 39F
駭客說都沒收到就好 只要受害者沒即時反應應該還是會中招
02/25 14:32, 39F
推
02/25 14:33, 3小時前 , 40F
育碧罪大滔天，搞到百姓怨聲載道
02/25 14:33, 40F
→
02/25 14:37, 3小時前 , 41F
講一下後面我怎麼拿回來了
02/25 14:37, 41F
→
02/25 14:37, 3小時前 , 42F
我是直接用steam開R6
02/25 14:37, 42F
→
02/25 14:37, 3小時前 , 43F
遊戲進的去 ubi connect 也開的起來
02/25 14:37, 43F
→
02/25 14:37, 3小時前 , 44F
就抓到駭客gmail了 證據搜一搜丟客服了
02/25 14:37, 44F
→
02/25 14:37, 3小時前 , 45F
在等客服的時候 不知我處理的算快或是駭客來不及改
02/25 14:37, 45F
→
02/25 14:37, 3小時前 , 46F
他沒改我電話號碼
02/25 14:37, 46F
→
02/25 14:37, 3小時前 , 47F
讓我有機會把密碼改了
02/25 14:37, 47F
→
02/25 14:37, 3小時前 , 48F
最後就是客服手機驗證後改回gmail了
02/25 14:37, 48F
推
02/25 14:42, 3小時前 , 49F
我一月有收到一次可疑登入的通知 雖然有二階段 但還是
02/25 14:42, 49F
→
02/25 14:42, 3小時前 , 50F
嚇到改了密碼
02/25 14:42, 50F
推
02/25 14:44, 3小時前 , 51F
北七ubi被駭客社交工程騙走客戶帳號
02/25 14:44, 51F
推
02/25 14:58, 3小時前 , 52F
遙想當年我時隔兩年用忘記密碼登入BF4上線，結果多了兩個
02/25 14:58, 52F
→
02/25 14:58, 3小時前 , 53F
俄羅斯朋友跟一堆對戰紀錄
02/25 14:58, 53F
→
02/25 15:26, 2小時前 , 54F
寄簡訊還是打電話 駭客說都沒收到就好? 怎麼個沒收到法?
02/25 15:26, 54F
→
02/25 15:26, 2小時前 , 55F
又不是打給駭客
02/25 15:26, 55F
‣ 更多 Taiwan954 的文章
文章代碼(AID): #1dlLikxm (C_Chat)
C_Chat 近期熱門文章
更多 近期熱門文章 >>
PTT動漫區 即時熱門文章
4
13
[公告] 水桶
[ C_ChatBM ]
ifulita
20小時前, 02/24
更多 即時熱門文章 >>
‣ 更多 Taiwan954 的文章
文章代碼(AID): #1dlLikxm (C_Chat)