RT。只在家里的笔记本这一台机器上装了STEAM，为了安全还设置了登陆要用手机APP验证。结果今天打开软件一看，钱包里的40多刀没了，大部分的trading cards被卖了，接着花了所有的钱买了个DOTA2的载入画面。

钱就算了，大不了以后钱包里不放了。安全方面遇到这破事改密码有用么？

[ 本帖最后由 Dmitry_dd 于 2023-4-17 14:53 编辑 ]

那怎么绕过手机的？

引用:

原帖由 moyanljx 于 2023-4-17 14:51 发表
那怎么绕过手机的？

鬼知道。

posted by wap, platform: MAC OS X
装了Wallpaper Engine，下载了内嵌木马的墙纸文件，木马把steam 弄成了有漏洞的老版本，于是帐号就外泄了


https://news.mydrivers.com/1/904/904154.htm

posted by wap, platform: Android

引用:

原帖由 @eva3d  于 2023-4-17 15:03 发表
装了Wallpaper Engine，下载了内嵌木马的墙纸文件，木马把steam 弄成了有漏洞的老版本，于是帐号就外泄了


https://news.mydrivers.com/1/904/904154.htm

这么可怕的

引用:

原帖由 eva3d 于 2023-4-17 15:03 发表
posted by wap, platform: MAC OS X
装了Wallpaper Engine，下载了内嵌木马的墙纸文件，木马把steam 弄成了有漏洞的老版本，于是帐号就外泄了


https://news.mydrivers.com/1/904/904154.htm

我没装，版本都是最新的。

引用:

原帖由 Dmitry_dd 于 2023-4-17 15:28 发表


我没装，版本都是最新的。

装的时候你未必注意
关键是如果记住了用户名和密码自动登录，突然要求你重新输入的时候，就已经有诈了

posted by wap, platform: Android

引用:

原帖由 @Nemo_theCaptain  于 2023-4-17 15:45 发表
装的时候你未必注意
关键是如果记住了用户名和密码自动登录，突然要求你重新输入的时候，就已经有诈了

这种情况经常见

引用:

原帖由 Nemo_theCaptain 于 2023-4-17 15:45 发表

装的时候你未必注意
关键是如果记住了用户名和密码自动登录，突然要求你重新输入的时候，就已经有诈了

就算重新输入也要手机APP认证才能登陆啊，人是直接绕过手机了，不知道怎么做到的。

引用:

原帖由 Dmitry_dd 于 2023-4-17 15:55 发表


就算重新输入也要手机APP认证才能登陆啊，人是直接绕过手机了，不知道怎么做到的。

上头发的那个新闻我几天前看过类似的
就是用偷偷安装老版本做到的，老版本有bug，可以绕过手机等验证直接取得sesson token

引用:

原帖由 Dmitry_dd 于 2023-4-17 03:55 PM 发表


就算重新输入也要手机APP认证才能登陆啊，人是直接绕过手机了，不知道怎么做到的。

如果是木马直接在你的机器上买是不用验证的
还有种可能是盗邮箱，邮箱的优先级很高可以去重置验证器

posted by wap, platform: MAC OS X
卧槽 可怕

posted by wap, platform: Samsung
逛电子青楼，染赛博花柳

posted by wap, platform: iPhone
据说什么小红车
干嘛用的

posted by wap, platform: iPhone

引用:

原帖由 @eva3d  于 2023-4-17 15:03 发表
装了Wallpaper Engine，下载了内嵌木马的墙纸文件，木马把steam 弄成了有漏洞的老版本，于是帐号就外泄了


https://news.mydrivers.com/1/904/904154.htm

这也行？从未想过还有这种手段