最新发现【手机令牌《漏洞》】以及防盗措施_DNF地下城与勇士

ZxID：2580209

等级: 中尉

承诺就像放屁，时不时来那么一下！

举报只看楼主使用道具楼主发表于: 2009-12-01 0

Dnf手机令牌是一个安装在手机里的JAVA程序，打开密保令牌程序就能产生动态密码，你登陆时，手机的时间和Internet服务器时间不能超过2分钟，否则不能成功登陆首先我们知道打开手机令牌时，JAVA程序是不需要GPRS网络接入的，也就是说动态密码不需要在DNF客户端进行网络验证，由此可知手机令牌里的动态密码是有规律的出现，而且动态密码组数是固定的，另外还有一点可以证明：那就是每个手机令牌和密保卡一样都有编号的，这是TX分配固定的，所以原理应该是：动态密码有规律出现的，这个规律有JAVA程序来执行，我惭愧也只知道这么多了。。虽然手机令牌是DNF的终极密保，但现在DNF盗号木马猖獗，盗号黑客肆意横行，对我们玩家游戏装备构成了巨大的威胁，有了手机令牌照样能被盗号（这不是耸人听闻，就发生在我身边，前天同事号被清空了，不灭也被分解了，可恶，，），所以我们决不能一味的信任TX的手机令牌而麻痹大意，在数动态密码的时候，最好等到该组动态密码还有1——2秒就失效时输入（让盗号者没有足够的时间输入你的正确动态密码），然后马上回车进入游戏，此法能有效防止盗号者盗取你的密码后在你输入动态密码时截取你的数据封包获取你的有效动态密码而发生账号被盗。
【注意了】上边说的两分钟是关键所在就是所谓的漏洞，大家可以自己试试这个漏洞，在验证手机令牌的时候输入六位号码不要确定，等手机令牌的数字更换两组以后点确定依然可以进去。这有足够的时间让盗号狗记录。然后他上你号到选择频道处不登陆对你本人没影响，这是有耐心的，没耐心的就直接挤你了......
【防盗措施】1.做好的措施就是不开G ，呵呵....
2.在输入手机令牌时候挑在最后的3秒输入.这样就“相对”比较的安全了.
3.帐号与密码分开打.比如:帐:12345,密:2222
你先打:123,
鼠标点密码处输入:22,
鼠标再点上帐号处:输入45,
再把密码打全.
一般的木马是记录键盘的，你运用下鼠标,他们就麻烦了.
4.设置二级密码不会的可以去官网看里面有
地址：http://dnf.qq.com/pwset/choose.htm
下图是二级密码保护范围

描述:1.jpg

描述:2.jpg

这是本人今天发现的手机令牌漏洞
大家不相信可以号丢了又不是我的
希望大家保护好自己的帐号