网络游戏《梦幻西游》玩家反映专门用于保护帐号安全的网易将军令被破解,虽然绑定了将军令,但还是出现了帐号被别人登陆,价值800多元的游戏装备被盗情况。
吴先生是《梦幻西游》华北区凌云殿玩家,8月1日晚,他在网吧登陆《梦幻西游》后,刚玩一会就发现帐号在别处重复登录,自己被迫下线。当时吴先生就意识到自己遭遇盗号的,赶紧登陆帐号,但一直登陆不上。等半小时后,吴先生终于登陆上自己帐号,发现一身价值800元人民币的装备不翼而飞。
吴先生表示玩网游的,游戏帐号经常被盗,但自己花了45元购买了网易将军令密码保护,没想到帐号还是被盗。
根据网易官方介绍,“将军令”是专为保护网易通行证帐号、经销商帐号的密码保护产品,特有60秒密码动态自动更新技术。适用范围包括网易通行证帐号(《大话西游II》、《梦幻西游》、《天下贰》),Esales经销商帐号。将军令的售价在35-45元不等。
吴先生表示,帐号被盗可能与网易擅自改动将军令使用方法有关。7月30号晚,网易发通知,把以往将军令是需要输入随机的6位验证码,调整为按要求从左到右输入6位动态密码中的随机3位数字,很快爆出越来越多的玩家随机输入三个密码轻易破解将军令的消息。
吴先生登陆《梦幻西游》官方论坛和百度贴吧发现,有许多和自己遭遇相同的玩家,都是因为动态密码从6位改成3位后被猜测或暴力破解。
记者联系网易游戏部门,网易表示,把动态密码从6位改成3位是因为发现一种截取将军令动态密码的新型木马。
“为了在第一时间避免木马爆发对将军令用户造成损失,采取了3位随机输入的临时性措施。”网易网站上《关于将军令调整的说明》显示,“对于由于3位动态密码被猜测和暴力破解而造成的被盗玩家,网易提出一定补偿措施,返还可追回的被盗物品,对于不可追回的物品补偿相应梦幻币。”
吴先生称已求助于网易公司,但公司客服人员至今没有给他任何答复。