奇迹世界被盗物品修复服务使用指引

9城游戏出现惊天漏洞涉及所有网络游戏密码保护卡机制！

详细看：

一、《玩家被盗投诉：》

因为你们9城的密码保护卡可以被恶意申请解除！导致我的装备被盗！

虽然不是好装备！就2件+7的紫另外钱也就1300万。

但是次事件使我对你们9城的技术服务和安全报忧虑的态度。

希望能尽快归还我的装备和钱。

也请你们加强密码保护卡的安全保护功能。

1、不可以恶意申请解除

2、密码保护卡增加动态修改功能。

由于你们的密码保护卡能够被恶意的申请解除导致我的这种损失，完全归功与你们没有做到对用户负责的态度。

请你们三日内解决全服的密码保护卡恶意申请漏洞！

并且想因此损失虚拟财产的用户以论坛信息的形式道歉。

至于你们能不能归还我的虚拟财产我就不做死硬追究。我只希望在安全的基础上多为用户考虑。

受害人：五区一服众神战皇级别 72

丢失虚拟物品：1300多万 2件+7紫（头和衬衫）

请在三日内解决。谢谢。请给予回复！

__________________________________________________________

二、《被盗技术漏洞分析涉及所有网络游戏密码保护卡机制》

关于9城密码保护卡可以被恶意解除和冻结的漏洞技术分析

今天我的帐号被盗了。原因是因为城密码保护卡可以被恶意解除和冻结的漏洞。

存在此漏洞主要是因为盗号者可以通过申请的方式或者对数计算的方式，进行恶

意的密码保护卡解除以及号码的计算。

这种盗号方式属于很高级的盗号方式。

根据分析：具体步骤如下，

1、在第一阶段得到玩家的登陆密码。

2、不使用密码登陆游戏。

3、而是登陆9城网站申请密码卡挂失解除。而此时玩家根本不知道自己的密码卡被挂失，也因为没有人登陆自己的游戏所以不名其理

4、在登陆9城帐号管理后并申请密码卡挂失的同时，黑客进行对数计算，所谓对数计算，就是将成组的2~3位数在对数计算工具中进行强力计算，因为只有数字所以计算很简单，基本上不用3小时就能打出密码保护卡的部分数字。

5、而9城的密码保护卡的挂失系统没有恶意挂失防御功能，而且黑客根本不需要提交，只需要提交一次或者5次就能计算出来。

6、通过对数计算。9城的任何密码保护卡的数字排列都可以计算出来。除非9城发布新的排列方式，我建议是英文字母大小写+数字代替现在的纯数字方式的密码卡。

7、在黑客完成以上步骤后，玩家的帐号被登陆，而此是玩家被冲下线。

8、黑客登陆玩家帐号后快速转移财产，然后下线。此时玩家登陆游戏，因为密码保护卡被解除，所以提示密码保护卡输入错误！这时候玩家是无论如何都不可能进入游戏的。您的帐号此时正被黑客快乐的瓜分呢！

9、着急的玩家开始登陆网站，查看密码保护卡，发现以被恶意解除！而此时玩家为了登陆游戏又绑定密码保护卡。

然后登陆游戏。但此时财产已经被盗！

10、发疯的玩家只有登陆论坛来发泄了！

11、而这个人！就是我！奇迹世界五区一服众神战皇 72级别丢失财产：1300多万 2件+7紫（头和衬衫）仓库我还没看！

12、玩家此时又个选择！ 1、离开这个游戏 2、追回财产然后继续玩这个游戏。

13、至于9城能不能留住玩家并且不被玩家骂或者造成负面影响！就看如何对待玩家的财产损失了。

14、我报观望态度！不断在17173和其他论坛公布此事！请所有玩家互相转告 “9城密码保护卡恶意解除漏洞” 以次督促9城加强密码保护卡的安全机制！

三、《关于这种新型的对数计算方式的分析续》

我刚刚发布了《关于9城密码保护卡可以被恶意解除和冻结的漏洞技术分析》

而现在我继续发布如何通过漏洞进行身份证和密码保护卡数字的计算。

1、使用身份证号码计算工具，因为身份证也是数字，而且排列是十分规律。黑客不难计算出来。

2、使用社会工程学进行身份证破解、

3、使用对数计算工具进行密码卡数字排列的计算。

以下是我在《关于9城密码保护卡可以被恶意解除和冻结的漏洞技术分析》中的话，没有看到的可以在这里看下我的文章。

今天我的帐号被盗了。原因是因为城密码保护卡可以被恶意解除和冻结的漏洞。

存在此漏洞主要是因为盗号者可以通过申请的方式或者对数计算的方式，进行恶

意的密码保护卡解除以及号码的计算。

这种盗号方式属于很高级的盗号方式。

根据分析：具体步骤如下，

1、在第一阶段得到玩家的登陆密码。

2、不使用密码登陆游戏。

3、而是登陆9城网站申请密码卡挂失解除。而此时玩家根本不知道自己的密码卡被挂失，也因为没有人登陆自己的游戏所以不名其理

4、在登陆9城帐号管理后并申请密码卡挂失的同时，黑客进行对数计算，所谓对数计算，就是将成组的2~3位数在对数计算工具中进行强力计算，因为只有数字所以计算很简单，基本上不用3小时就能打出密码保护卡的部分数字。

5、而9城的密码保护卡的挂失系统没有恶意挂失防御功能，而且黑客根本不需要提交，只需要提交一次或者5次就能计算出来。

6、通过对数计算。9城的任何密码保护卡的数字排列都可以计算出来。除非9城发布新的排列方式，我建议是英文字母大小写+数字代替现在的纯数字方式的密码卡。

7、在黑客完成以上步骤后，玩家的帐号被登陆，而此是玩家被冲下线。

8、黑客登陆玩家帐号后快速转移财产，然后下线。此时玩家登陆游戏，因为密码保护卡被解除，所以提示密码保护卡输入错误！这时候玩家是无论如何都不可能进入游戏的。您的帐号此时正被黑客快乐的瓜分呢！

9、着急的玩家开始登陆网站，查看密码保护卡，发现以被恶意解除！而此时玩家为了登陆游戏又绑定密码保护卡。

然后登陆游戏。但此时财产已经被盗！

10、发疯的玩家只有登陆论坛来发泄了！

11、而这个人！就是我！奇迹世界五区一服众神战皇 72级别丢失财产：1300多万 2件+7紫（头和衬衫）仓库我还没看！

12、玩家此时又个选择！ 1、离开这个游戏 2、追回财产然后继续玩这个游戏。

13、至于9城能不能留住玩家并且不被玩家骂或者造成负面影响！就看如何对待玩家的财产损失了。

14、我报观望态度！不断在17173和其他论坛公布此事！请所有玩家互相转告 “9城密码保护卡恶意解除漏洞” 以次督促9城加强密码保护卡的安全机制！