作者hitlerx (谷月涵)
看板WoT
標題[情報] 改密碼拿300G (新)
時間Thu Apr 10 20:03:01 2014
伺服器：ASIA
連結：
http://worldoftanks.asia/zh-tw/news/23/threat-of-personal-data-
leak-successfully-removed/
短連結
http://ppt.cc/qUHE
OpenSSL 漏洞可能造成的資料流失風險已全數排除
親愛的玩家，
在4月7日時，我們收到來自加密軟體 OpenSSL 漏洞所造成、被稱作 「Heartbleed」的安
全警告。由於此資料庫為負責網路上資料加密的依據，因此有所意圖的駭客將有可能透過
這個漏洞來獲取網路上的加密資訊。
我們的團隊已經在第一時間針對此項漏洞所造成的威脅做出應變處理。現在我們很有自信
所有在 Wargaming 網域中註冊的玩家資料都已免除這項威脅。
儘管我們已經在第一時間就對全球伺服器有可能出現的風險進行修復，但仍有極小的可能
會造成資訊外流之風險。為了將個人資訊有可能流出的機率降到最小，我們建議你更改所
有使用於 Wargaming 網域的相關密碼。
為求安全起見，不僅是 Wargaming 網域的相關密碼，我們建議連其他網站的密碼也一併
進行修改（例如帳戶註冊使用之 email 信箱密碼）。或是到前往測試網頁檢查該網域的
威脅已被移除。
如果可以，你應該設定高等級的授權保密以避免此種風險，例如手機認證、秘密問題…等
。
維護玩家帳戶的安全性一直是 Wargaming 極為重視的一環。我們將持續為提升帳號的安
全性而努力。
藉此，《戰車世界》將舉辦「更改密碼，就趁現在！」活動，讓所有玩家不只能夠提升他
們的帳號安全性，也可以透過這個活動獲得實質的金幣獎勵，請點擊以下按鈕了解更多細
節...
"簡單的說, 就算你以前就改過密碼, 現在再改一次, 又有300G, 感謝SSL出包, 阿門"
已證實
交易.
日期: 2014/4/10 下午 07:53:46
已增加金幣: 300
--
在你面前的是一位看起來表情淫蕩的男性光頭人類牧師，身穿復仇便當套裝，手
拿鬥士戰爭法仗的他，正摸著胯下跳著猥褻的舞步（dance） ，並在鐵爐堡守衛
靠近時馬上立正站好（salute）；雖然在妳盯著他看時，他對妳拋出了一個惡心
的飛吻（blow），但是假如妳告訴剛剛他有部落欺負妳，他會很英勇跨上獅鷲獸
出征（正妹限定）
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.12.247.109
※ 文章網址: http://webptt.com/m.aspx?n=bbs/WoT/M.1397131384.A.F04.html
1F：推 malintim :剛好要發文結果大大您搶先一步了哈哈 辛苦了!感謝! 04/10 20:07
2F：推 yeangigi :高興拿300G的同時，不要忘了會高達300G一定是有原因 04/10 20:07
3F：→ yeangigi :的，這個漏洞真的很恐怖，用個小程式就能那伺服器上 04/10 20:08
4F：→ yeangigi :同個程式的記憶體資料一次拿走64K，多次取得可以拿到 04/10 20:08
5F：→ yeangigi :伺服器內記憶體所儲存的密碼....所以趕快換吧.... 04/10 20:09
6F：推 yeangigi :特別是這一兩天有換密碼的人，因為你的密碼在伺服器 04/10 20:12
7F：→ yeangigi :記憶體一定有出現過，風險最高.... 04/10 20:13
8F：推 james938271 :NA沒問題？ 04/10 20:14
9F：推 yeangigi :這個漏洞是世界性的，只要有使用openssl程式庫的都中 04/10 20:15
10F：→ yeangigi :，NA一定也有，只是要等官方公佈（不會被黑掉吧...） 04/10 20:16
11F：推 Raelian :EU現在也還沒有消息 04/10 20:27
12F：推 yeangigi :EU出了，靜待NA... 04/10 20:43
13F：推 w1213000 :有辦法改信箱嗎? 我帳號的信箱被google停用了= = 04/10 20:45
14F：推 ShadowPoetry:之前沒改的就沒了嗎 少賺300G嗚嗚 (搞錯重點 04/10 20:53
15F：推 condition0 :WG處理慢了一點 4/6 00:00 OpenSSL就發表漏洞聲明 04/10 21:05
16F：→ condition0 :4/7 早上就有非官方解決方案 04/10 21:05
17F：→ condition0 :4/7 下午 OpenSSL 提供官方解決方案 04/10 21:06
18F：推 damnedfish :現在密碼規則又更複雜了-.-，還要一定有大小寫+數字 04/10 21:12
19F：推 ccc101419 :樓上 早就是這樣囉 04/10 21:15
20F：推 yeangigi :NA尚未公佈，但實測確認生效，來領300G吧... 04/10 21:22
21F：推 lover19 :剛才NA改了 有拿到 04/10 21:31
22F：推 WillieHuang :亞服目前上不去？ 04/10 21:48
23F：推 RobinKon :亞服九點開始一直沒收到認證碼...只好先放棄 04/10 21:52
24F：推 blakespring :等十來分鐘收到認證 大概太多人？ 04/10 22:05
25F：→ fireunicorn :已經賺了~大小寫+數字...在我玩的時候改就需要了 04/10 22:42
26F：→ fireunicorn :另外我根本沒改...好像也行耶~哈 04/10 22:42
27F：推 b97505048 :差點看成改暱稱會有2500金 好險沒腦殘點下去 04/11 00:10
28F：推 doomhammer :已改...300G Get。這個漏洞蠻大洞的，趕快改密碼 04/11 02:16
29F：→ hitlerx :改暱稱會有2500金...........的損失 XD 04/11 02:52
30F：推 amao969 :手機收不到認證簡訊... >< 04/12 01:49
31F：→ eidler :300G get! 04/12 12:32
32F：推 wayneyatw :手機收不到認證簡訊 +1 04/12 15:28
33F：推 titantang :收不到認證簡訊+1QQ 04/12 15:31