【2012.05.22】暴雪经过调查：在公共房间游戏没有帐户被黑风险

小小柒柒

原帖：http://us.battle.net/d3/en/forum/topic/5149619846?page=1

Lylirra：


我们花了一些时间来调查最近的有关战网和暗黑3可能被被黑客入侵的报告。根据历史经验，随着新游戏的发布——比如魔兽世界资料片——我们收到用户报告帐号被盗的报告会有所增加，这完全就像随着暗黑3的发布我们现在看到的情况。我们明白帐号被盗者的心情是如何的沮丧，同时和以往一样，我们竭尽所能去帮助我们的玩家保持帐号的安全——我们也感谢所有人为保护自己帐号所做出的部分努力。你们可以阅读那些保护你帐号安全的方法，通过一些内部和外部的手段以适当的方法达成我们的安全目标，我们的帐号安全网址是：www.battle.net/security。

我们也想再次让你确信战网验证器和战网手机验证器（一个免费的iPhone/Android应用软件）是我们提供给你的一个非常有效的工具来保护的你帐号免受盗号威胁，我们希望每个人充分利用这个工具。除此之外，我们最近推出了一项称之为战网短信防护的业务，它允许你使用手机短信解锁一个锁定的战网帐号、恢复帐号名、密码重置或移除一个丢失的验证器等。在你的帐号检测到非正常的活动时，你可以选择让战网短信防护系统自动向您的手机发送一个文本提醒短信，以提醒你关注此重要的（可能是你不想的）变动。

更多关于战网验证器的信息，请访问： http://us.battle.net/support/en/ ... t-authenticator-faq

更多战网手机验证器的信息，请访问：http://us.battle.net/support/en/ ... e-authenticator-faq

更多战网短信防护系统的信息，请访问：http://us.battle.net/support/en/article/battlenet-sms-protect

我们在战网上也建有其他手段来帮助保护玩家。有时候，当战网检测到一些不同于你正常方式的非正常登录行为时——比如从一个陌生的地点登录——我们将提示你输入更多信息（比如你预设的安全问题的答案）或者要求你在战网上重置密码。魔兽世界的玩家们也许已经熟知这个安全方式，暗黑3的玩家们也应该开始碰到此类情况。

和往常一样，如果你认为你已经被盗号了，在http://us.battle.net/en/security/help 使用“求助！被盗号！”工具进行协助处理。







Bashiok：


我们从一开始就对此种情况非常重视，我们做了可能的各项工作以验证在哪种情形下这些入侵会发生或如何发生。尽管我们对此已经有了结论并给出理论分析，我们仍然在寻找用户帐号被其他人利用传统黑客方式非法获取密码并进入游戏的可能情形。然而验证器并非能够100%的保证帐号安全，我们仍在调查一个事先已关联了验证器的帐号被入侵的报告。

如果你的帐号被盗了，请访问先前的帖子（译者：指Lylirra的帖子）获取相关信息，并联系我们的支持部门。

wbcyclist

沙发？开通了验证器也不安全？！！！开通了每次登陆都要验证超麻烦。

xandector

话说盗号的不是用SQL漏洞么，是在服务器那边就被拿走的数据，玩家怎么弄也没用啊