作者hitlerx (谷月涵)
看板WoT
标题[情报] 改密码拿300G (新)
时间Thu Apr 10 20:03:01 2014
伺服器：ASIA
连结：
http://worldoftanks.asia/zh-tw/news/23/threat-of-personal-data-
leak-successfully-removed/
短连结
http://ppt.cc/qUHE
OpenSSL 漏洞可能造成的资料流失风险已全数排除
亲爱的玩家，
在4月7日时，我们收到来自加密软体 OpenSSL 漏洞所造成、被称作 「Heartbleed」的安
全警告。由於此资料库为负责网路上资料加密的依据，因此有所意图的骇客将有可能透过
这个漏洞来获取网路上的加密资讯。
我们的团队已经在第一时间针对此项漏洞所造成的威胁做出应变处理。现在我们很有自信
所有在 Wargaming 网域中注册的玩家资料都已免除这项威胁。
尽管我们已经在第一时间就对全球伺服器有可能出现的风险进行修复，但仍有极小的可能
会造成资讯外流之风险。为了将个人资讯有可能流出的机率降到最小，我们建议你更改所
有使用於 Wargaming 网域的相关密码。
为求安全起见，不仅是 Wargaming 网域的相关密码，我们建议连其他网站的密码也一并
进行修改（例如帐户注册使用之 email 信箱密码）。或是到前往测试网页检查该网域的
威胁已被移除。
如果可以，你应该设定高等级的授权保密以避免此种风险，例如手机认证、秘密问题…等
。
维护玩家帐户的安全性一直是 Wargaming 极为重视的一环。我们将持续为提升帐号的安
全性而努力。
藉此，《战车世界》将举办「更改密码，就趁现在！」活动，让所有玩家不只能够提升他
们的帐号安全性，也可以透过这个活动获得实质的金币奖励，请点击以下按钮了解更多细
节...
"简单的说, 就算你以前就改过密码, 现在再改一次, 又有300G, 感谢SSL出包, 阿门"
已证实
交易.
日期: 2014/4/10 下午 07:53:46
已增加金币: 300
--
在你面前的是一位看起来表情淫荡的男性光头人类牧师，身穿复仇便当套装，手
拿斗士战争法仗的他，正摸着胯下跳着猥亵的舞步（dance） ，并在铁炉堡守卫
靠近时马上立正站好（salute）；虽然在你盯着他看时，他对你抛出了一个恶心
的飞吻（blow），但是假如你告诉刚刚他有部落欺负你，他会很英勇跨上狮鹫兽
出征（正妹限定）
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 39.12.247.109
※ 文章网址: http://webptt.com/cn.aspx?n=bbs/WoT/M.1397131384.A.F04.html
1F：推 malintim :刚好要发文结果大大您抢先一步了哈哈 辛苦了!感谢! 04/10 20:07
2F：推 yeangigi :高兴拿300G的同时，不要忘了会高达300G一定是有原因 04/10 20:07
3F：→ yeangigi :的，这个漏洞真的很恐怖，用个小程式就能那伺服器上 04/10 20:08
4F：→ yeangigi :同个程式的记忆体资料一次拿走64K，多次取得可以拿到 04/10 20:08
5F：→ yeangigi :伺服器内记忆体所储存的密码....所以赶快换吧.... 04/10 20:09
6F：推 yeangigi :特别是这一两天有换密码的人，因为你的密码在伺服器 04/10 20:12
7F：→ yeangigi :记忆体一定有出现过，风险最高.... 04/10 20:13
8F：推 james938271 :NA没问题？ 04/10 20:14
9F：推 yeangigi :这个漏洞是世界性的，只要有使用openssl程式库的都中 04/10 20:15
10F：→ yeangigi :，NA一定也有，只是要等官方公布（不会被黑掉吧...） 04/10 20:16
11F：推 Raelian :EU现在也还没有消息 04/10 20:27
12F：推 yeangigi :EU出了，静待NA... 04/10 20:43
13F：推 w1213000 :有办法改信箱吗? 我帐号的信箱被google停用了= = 04/10 20:45
14F：推 ShadowPoetry:之前没改的就没了吗 少赚300G呜呜 (搞错重点 04/10 20:53
15F：推 condition0 :WG处理慢了一点 4/6 00:00 OpenSSL就发表漏洞声明 04/10 21:05
16F：→ condition0 :4/7 早上就有非官方解决方案 04/10 21:05
17F：→ condition0 :4/7 下午 OpenSSL 提供官方解决方案 04/10 21:06
18F：推 damnedfish :现在密码规则又更复杂了-.-，还要一定有大小写+数字 04/10 21:12
19F：推 ccc101419 :楼上 早就是这样罗 04/10 21:15
20F：推 yeangigi :NA尚未公布，但实测确认生效，来领300G吧... 04/10 21:22
21F：推 lover19 :刚才NA改了 有拿到 04/10 21:31
22F：推 WillieHuang :亚服目前上不去？ 04/10 21:48
23F：推 RobinKon :亚服九点开始一直没收到认证码...只好先放弃 04/10 21:52
24F：推 blakespring :等十来分钟收到认证 大概太多人？ 04/10 22:05
25F：→ fireunicorn :已经赚了~大小写+数字...在我玩的时候改就需要了 04/10 22:42
26F：→ fireunicorn :另外我根本没改...好像也行耶~哈 04/10 22:42
27F：推 b97505048 :差点看成改昵称会有2500金 好险没脑残点下去 04/11 00:10
28F：推 doomhammer :已改...300G Get。这个漏洞蛮大洞的，赶快改密码 04/11 02:16
29F：→ hitlerx :改昵称会有2500金...........的损失 XD 04/11 02:52
30F：推 amao969 :手机收不到认证简讯... >< 04/12 01:49
31F：→ eidler :300G get! 04/12 12:32
32F：推 wayneyatw :手机收不到认证简讯 +1 04/12 15:28
33F：推 titantang :收不到认证简讯+1QQ 04/12 15:31