魔兽世界密保卡丢失(魔兽世界矩阵密保卡已经被全面攻破)

魔兽世界密保卡丢失(魔兽世界矩阵密保卡已经被全面攻破)，哪吒游戏网给大家带来详细的魔兽世界密保卡丢失(魔兽世界矩阵密保卡已经被全面攻破)介绍，大家可以阅读一下，希望这篇魔兽世界密保卡丢失(魔兽世界矩阵密保卡已经被全面攻破)可以给你带来参考价值。

事发

工作需要 导致部分时间需要在网吧参加工会活动

介于规律性的需要出差 在出门前我已经专门捆绑了新的矩阵卡

因为网吧环境因素复杂 在异地可能没有多少选择余地 一个全新的矩阵卡 至少能减少被盗的概率

但是 实际结果却让我不得不重新审视这个问题

昨夜在网吧 发现进进程表有大量异常进程 由于网吧各种权限限制 我只能把这种最原始作暴露的 目标首先扫荡

这里基本肯定 这个网吧的安全条件非常差 但是由于方圆5公里内没有第二个网吧 只好铤而走险

过程

然后开始进入游戏

第一次进入游戏是发现一个异常现象 输入矩阵卡3座标内容后 出现约2秒的 延迟

这让我感觉到势头不对 但是对于密保卡来说 如果是累积收集你的密保坐标 少量登陆次数内不可能完全攻破这道防线 于是这让我有了一点侥幸心理

进入游戏 登陆人物 让客户端生成 用户配置文件

退出游戏 将准备好的几个配置未见覆盖（懒一下 省得每次都设置那么多按键 宏）

再次进入游戏 情况和第一次一样 机器肯定是有问题了

大约经过15分钟 团队集结 准备开始RAID

游戏自动退出 典型的症状

我正在ts上和团长说明情况的时候 ts上人说我人物已经上线

这时 我意识到了问题的严重性

立刻登陆帐号管理 发现密码错误

使用邮箱找回密码 ——〉修改密码--〉登陆帐号管理 ---〉锁定当前帐号

这个流程大约花了4分钟

ts上得知我人物已经路石回沙塔斯 现已离线

接着 ts通知朋友 通过报号码的方式 更换了密保卡 解除锁定

然后让朋友在异地 登陆 检查人物什么情况

“我看到人物了，身上装备还穿着”这句话 让我总算松了一口气

大约1分钟后 朋友确认 身上1500g已经被转移 部分药水丢失 但是装备基本没少 武器已经在包里（真危险）

之后确认另外2小号上的物资还没有丢失

基本检查受灾情况的工作也算是结束

还在网吧的我自然是不能继续上号参加活动了

分析

接下来的时间 我在不断的思索这个过程

Ŀǰ

从被盗的过程看

木马本身的针对性很强 已经远远超出我们一般以为的纪录键盘 和收集输入纪录的阶段

1确实的做到了 完全截获帐号 密码 和矩阵卡的输入

2矩阵卡的问答机制 已经被完全攻破

很有可能

坐标的选择是由客户端实现 服务器端只是 核对坐标输入内容是否正确

那么这个木马准确的截获你本地输入的坐标的时候 盗号集团肯定有hack过的客户端

矩阵卡坐标的询问已经是完全控制 而非随机了 只要截获到你一次输入的坐标

它们的客户端就可以可控的再次询问这3个坐标 轻松通过服务器验证。

但是 无论是1 ，2点

已经充分说明 现在的WOW盗号 已经不是简单的使用通用木马 键盘记录器 暴力破解的阶段

而是专门针对开发 对加密算法进行专业技术攻坚 破解

从输入帐号密码 到帐号被洗得时间 如此之短 说明该木马的自动化 和于器服务器端的联系也是非常紧密

幕后操集团也是高效率的的在运作着

现在 我们 普通玩家

面对的 已经不是以小撮网络氓流

而是产业化 分工明确 由知识武装到牙齿的软件专家作为支持的高智商盗号集团

来自金山独霸的统计 截止至2007.9.16日 统计到的WOW盗号木马已达到218种

在这幕后 是由虚拟货币交易 滋生的多么庞大的一个软件工业群体

面对这样的现况 希望大家现在要把好自己计算机系统的关卡

安全软件 杀毒软件 系统补丁 一个都不能少

密保卡已经不具备 保护帐号的作用了

网络安全问题 恐怕 已经不是简单的技术对垒 更多的 要根本的解决问题

还是要等到法律上给与严厉打击网络犯罪 根除虚拟货币交易

其实我这贴也没什么有意义的内容

核心论点

注意安全 尽可能的做好安全措施 密保矩阵卡 已经沦陷

现在大家都在用的矩阵密保卡

相关消息：盗号木马新"突破" 酷狮子攻破魔兽世界密保卡

近日，有许多玩家均表示魔兽的游戏帐号密码离奇失踪。据了解，网游帐号密码被盗事件时有发生，但与以往不同，这些求助的玩家均是魔兽密保卡用户，按常理推断密保卡安全性比较高，难道黑客已经攻破了魔兽的密保卡？

经过反复的病毒行为分析，最终确认，“酷狮子”已经可以成功攻破魔兽密保卡。

不同于传统的盗号木马，“酷狮子”系列盗号木马采取替换网游客户端程序的手段，仅在用户启动游戏时激活。此外，盗号木马与网游客户端一模一样的图标也让杀毒软件处理该木马面临尴尬的局面。

反病毒专家戴光剑表示，魔兽世界的密保卡是一张10*8的数字坐标图型卡，每一组数字对应不同的坐标，而每一张矩阵卡都有自己的ID，当你把密保卡同自己的游戏ID绑定之后，魔兽世界服务器的数据库就会讲绑定的那张密保卡的矩阵数字激活，从而实现当你进入游戏的时候，只有输入正确的矩阵数字才能登入游戏，而对于密保卡的破解魔兽世界密保卡丢失，“酷狮子”盗号木马会定时将魔兽窗口关闭，引诱用户多次输入密保卡中的密码，利用列举的方式，盗取密保卡。一般来讲，盗取了密保卡中60%以上的密码组，就可以完成盗号了。

戴光剑仍表示担忧，“盗取密保卡的魔兽世界盗号木马，可以说是盗号‘产业’的新突破，让网游安全再次陷入尴尬境地。虽然目前流行还不太广泛，但相信不久就会成为主流盗号手段。到那个时候，密保卡也将不再安全，所以网游玩家不可掉以轻心。”

为了防患于未然，反病毒专家建议广大玩家，首先应该防范玩法攻略介绍者类病毒入侵，玩家应该尽可能不使用非官方提供的游戏辅助工具，玩家之间交流中，尽可能不要玩法攻略介绍、使用未经确认安全的软件，很可能因此中招；注意及时更新杀毒软件，使用杀毒辅助工具为自己的电脑做一个全面的体检，检查系统是否有潜在的安全隐患。

附：密保卡就是密码保护卡，是为所有《魔兽世界》用户推出的帐号安全保护卡。面值30元魔兽世界密保卡丢失，600点游戏时间。在这类具有密码保护功能的实物点卡背面下方，就是密码保护卡：一个8*10的数字矩阵。刮开涂层后，每个方格中会出现一个两为数字。注意矩阵的字母横坐标和数字纵坐标，使用密码保护卡后，登陆游戏时系统会随即给出3个坐标，屏幕上出现0-9共10个数字的环缓慢转动，输入数字时是使用鼠标点击数字，以防止键盘记录程序，同时当鼠标放到数字上时，数字将暂时屏蔽为空白，以防止屏幕拍照型的木马。从理论上说，除非黑客能得到你的密保，否则暂时还无法破解。

阅读(?)编辑

总结：以上内容就是针对魔兽世界密保卡丢失(魔兽世界矩阵密保卡已经被全面攻破)详细阐释，如果您觉得有更好的建议可以提供给哪吒游戏网小编，魔兽世界密保卡丢失(魔兽世界矩阵密保卡已经被全面攻破)部分内容转载自互联网，有帮助可以收藏一下。