529
次編輯
据 tid 13914 重写：梳理四次账号漏洞
（新建漏洞条目：账号漏洞事件） |
（据 tid 13914 重写：梳理四次账号漏洞） |
||
| 第1行： | 第1行： | ||
{{ExploitBox | {{ExploitBox | ||
|名称=账号漏洞事件 | |名称=账号漏洞事件 | ||
|类型=账号安全漏洞 | |类型= 登录绕过 / 账号安全漏洞 | ||
|发现时间=2020-11（ | |发现时间=2020-11（ 第一 次） | ||
|发现者= | |发现者=mark_7601、[[第三帝国]]成员等 | ||
|原理= | |原理= 登录 服 存在可绕过 登录 直接加入排队并进服 的 途径 | ||
|影响范围= | |影响范围= 多起 账号被登录与 违禁品 流 出 | ||
|修复情况=官方多次修复 | |修复情况=官方 先后 多次修复 （挡路、禁用指令、增加权限校验） | ||
}} | }} | ||
'''账号漏洞事件''' 指 [[2b2t.xin]] 服务器历史上多次出现的、可登录他人 | '''账号漏洞事件''' 指 [[2b2t.xin]] 服务器历史上多次出现的、可 绕过 登录 直接进服或导致账号被 他人登录 的 漏洞 。玩家 FloaT★FoAmA 于2025年8月7日发帖梳理了其中四次（tid 13914） 。 | ||
== | == 四次账号漏洞 == | ||
* ''' | === 第一次 · 2020年11月 === | ||
* ''' | * '''发现者'''：mark_7601 | ||
* ''' | * '''原理'''：当时登录服设有登录大厅，玩家可开启速度很高的 flight 向前飞到传送门区域，即可绕过登录加入排队并进服。 | ||
* '''2024-01-01''' — [[大型离线盗号事件]]，近百离线账号密码被公开（tid 10885）。 | * '''修复'''：加了一棵紫颂树把路挡住，后来演变为现在的登 录 方式。 | ||
* '''2026-02''' — | * '''泄露物品'''：不确定。 | ||
=== 第二次 · 2021年1月 === | |||
* ''' 发现者'''：[[第三帝国]]成员 | |||
* '''原理'''：在登录服输入 <code>/queuingdoor</code> 可直接绕过登录进入排队并进服。 | |||
* '''修复'''：禁用该指令。 | |||
* '''泄露物品''' ：基岩、32k、OP 钻石装备、堆叠图腾、OP 药水、末地门框架、刷怪蛋等。 | |||
=== 第三次 · 2021年10月 === | |||
* '''发 现 者'''：部分玩家 | |||
* '''原理'''：当时正在更改正版号与离线号的登录方式，许多账号的密码被不小心清空，需通过 reg 注册 登录， 有 人 趁此盗号。 | |||
* '''修复'''：已修复。 | |||
* '''泄露物品'''：无。 | |||
* '''补充'''：据玩家 liuliuliu0127（该次事件亲身经历者）在该帖回复中说明，2021年10月底官方推行正版免密码 登 录，不慎导致大量离线 账号 密码丢失；因当时为周三、多数玩家在上学或工作 ， 且 官方 发现较及时，未造成严重后果。 | |||
=== 第四次 · 2025年8月 === | |||
* '''发现者'''：mark_7601（另有更早的发现者 ） | |||
* ''' 原理''' ：登录服的 <code>/queuingdoor</code> 指令「没死透」 — —已登录玩家输入 <code>/qd lineUp 玩家ID</code>，即可让该 ID 的玩家绕过登录加入排队并进服。 | |||
* '''修复'''：为该指令添加使用权限校验。 | |||
* '''泄露物品'''：屏障、命令方块、结构方块等。 | |||
* '''详见'''：[[2025年8月 账号漏洞事件]]（官方公告 tid 13910）。 | |||
== 其他相关 记录 == | |||
* '''2020-03''' — — 开服初期出现 登录漏洞 ，散人小组约登录 10 至 20 个账号，记录近 15 个基地（官方历史文献 ）。 | |||
* '''2024-01-01''' — — [[大型离线盗号事件]]，近百离线账号密码被公开 发布 （tid 10885）。 | |||
* '''2026-02''' — — 官方 上线离线账户密保功能 ，并增加同 IP 自动登录检测 （tid 14748） 。 | |||
== 原因总结 == | |||
据 tid 13914 作者的梳理，'''登录服是多次账号漏洞的根本原因'''，其建议对登录服进行大改 。 | |||
== 参见 == | == 参见 == | ||
* [[2025年8月账号漏洞事件]] | |||
* [[大型离线盗号事件]] | * [[大型离线盗号事件]] | ||
* [[ | * [[ 违禁品]] | ||
* [[排队系统]] | |||
* [[第三帝国]] | |||
== 参考来源 == | == 参考来源 == | ||
* [http://www.2b2t.xin/thread- | * [http://www.2b2t.xin/thread-13914-1-1.html 梳理xin发生的四次 账号漏洞（tid 13914，2025-08-07 ）] | ||
* [http://www.2b2t.xin/thread- | * [http://www.2b2t.xin/thread-13910-1-1.html 2025/8/6 账号 漏洞 相关 （tid 13910 ）] | ||
* [http://www.2b2t.xin/thread-10885-1-1.html 大型离线盗号事件（tid 10885）] | * [http://www.2b2t.xin/thread-10885-1-1.html 大型离线盗号事件（tid 10885）] | ||
* [http://www.2b2t.xin/thread-14748-1-1.html 离线账户密保功能（tid 14748）] | |||
[[分类:漏洞]] | [[分类:漏洞]] | ||