Steam安全漏洞致玩家账号被盗 Valve已道歉_安游在线
　　　　　
当前位置 >
Steam安全漏洞致玩家账号被盗 Valve已道歉
时间： 09:40编辑：浮尘
　　导读：一部分玩家可能发现自己的账号被莫名地修改了密码，后被证实是由于Steam账号找回机制中的安全漏洞引发的群体盗号事件。目前Valve已修复漏洞并对玩家做出道歉。
　　最近，一个Steam的密码找回功能的漏洞在玩家之前流传开，可用于任意登陆他人账号。目前Valve已经修复了Steam的安全漏洞，并开始对所有可能受到影响的账号进行了密码重置，同是对此事作出道歉。
　　这个安全漏洞在七月份浮出水面，并逐渐被玩家们私下流传开来。Valve宣称他们已经修复了该问题，并将重置所有可能受到影响的账号的密码。这个安全问题出现在密码找回时发生，当玩家点击&找回密码或账号信息&时，正常的流程为输入自己的账号名或注册邮件，然后一个带有随机验证码的邮件会发送到你的注册邮箱中，玩家输入这个随机验证码之后可以开始重置密码。
　　而盗号者则可以在这个阶段输入找回任意人的账号，并在输入验证码的画面下，不输入任何内容时候点击下一步，仍然可以进入密码重置部分。这样盗号者只需要直接输入新密码即可登录目标账号。据悉，上周包括DOTA2职业玩家Arteezy在内，有多名玩家受到影响。
　　Valve已对此漏洞进行修复，并往Kotaku发送了一封道歉信给玩家，保证将会处理所有受到该问题影响的玩家的账号：
　　&为了保护用户的权益，我们将重置所有疑似受到安全漏洞影响的账户的密码。受到影响的用户将收到一封电子邮件，我们建议玩家在收到邮件之后立刻登陆Steam客户端并进行密码重置。请注意的是，我们不会公布在此期间被修改过的密码。而且如果你安装了Steam Guard保护程序，即便你的密码遭到了修改，也会在未授权的登陆出现时通知用户。&
　　作为Steam用户的你如果收到了来自Valve的电子邮件，那么请马上修改自己的账号密码吧。
热点文章推荐
更多精彩图文
热门游戏推荐
游戏名称：怪物猎人OL
游戏状态：公测
游戏厂商：腾讯
网游测试时间表
时间游戏名称状态抢号
07-21商业化04-11商业化03-27公测03-01公测01-22内测
最新游戏新闻攻略
经营许可证：皖ICP备号-1 公安机关备案：71 网站合作：1104747Steam容易被盗号，温馨提醒各位鸡友，否则后悔莫急。
& & & & &虎扑吃鸡区没有讨论steam被盗的帖子，但是去steam贴吧，被盗号的帖子简直可以刷屏了。& & & & 我steam 9月被盗号2次，第一次盗号只改了我的steam密码，我通过邮箱又给找回来了，通过小黑盒查询战绩，被盗号之后玩了几把，场均伤害700以上，爆头率50%以上，很有可能是被做外挂的盗去测试外挂了，还好没封号。昨天，我发现steam密码又被改了，而且这次更狠，我绑定的网易邮箱也被改了，也就是说，我找不回来我的帐号了。根据网友的经验，在steam填写了申诉，提交了当时购买游戏的邮件凭证等，目前还在等steam回复，不一定找的回来。就算找回来但是被封号了也意义不大。在贴吧看了不少帖子，被盗号的基本有三个共性。1、绑定了国内邮箱（网易邮箱居多）2、购买了吃鸡这款游戏3、没有使用steam手机令牌首先，国内邮箱安全性不够，一旦被入侵，那么你的所有邮件都会被窃取，包括你的steam &ID，只要有邮箱和steam ID，那么可以随便改你的steam密码和邮箱。我之前百度帐号（吧龄14年，老帐号了）也被盗过，也是通过这个邮箱修改了密码和绑定的邮箱，最后被我申诉找回来了。最近吃鸡大火，steam新用户涌入很多，这些用户经验不足，往往是被盗号的首要目标。被盗的号往往用于测试外挂，淘宝上出售黑号，网上租号等。这下你们知道这些帐号是怎么来的了。所以，建议有条件的吃鸡JR绑定安全性较高的邮箱，而且一定要绑定手机令牌。检查一下自己的邮箱，看一下有没有steam发过邮件索要验证码，如果有，那么你的帐号已经不安全了。如果你的吃鸡帐号被无缘无故封禁了，可能已经被测试过外挂了。福利上以前玩CODOL吃过的核弹吧
这些回帖亮了
谢老哥提醒，给你顶一顶。怎么绑定手机令牌？
谢老哥提醒，给你顶一顶。怎么绑定手机令牌？
引用1楼 @ 发表的:谢老哥提醒，给你顶一顶。怎么绑定手机令牌？登录电脑stean，账户设置里有，你找找。需要下载个手机app
我也被盗号了，麻辣隔壁
我也遇到过，突然手机提醒STEAM验证码，估计就是盗号的了。
所以一般被盗号可以总结就是为什么不绑手机令牌。。。
我以前玩csgo没令牌，有次给我开箱子出个皮肤能卖五百块钱，研究半天，原来需要绑令牌。有令牌不怕盗号了。
引用内容由于违规已被删除令牌是十几秒随机验证码，应该是安全的。
对，一定要绑令牌，不然被盗去测试外挂steam号是直接被Ban，救都没得救
手机令牌为什么不绑定？
玩steam一定要绑令牌啊
我的就被盗了 已经被封了 163邮箱
Steam 账户真的算很安全的，前提是你得绑令牌。而且交易物品啥的都需要手机确认。只要绑了令牌绑了手机的我真没听说过谁的steam 号被盗过得。。毕竟那些大佬几百个游戏，上万的库存被盗了估计要炸
steam账号永远都可以找回
引用1楼 @ 发表的:谢老哥提醒，给你顶一顶。怎么绑定手机令牌？好像我的账号每次换个位置登陆就要手机验证码，也不知道怎么设置的。
steam上要是玩过csgo dota2都学会了绑定手机吧，这么多饰品。是可以换真金白银得呀
引用内容由于违规已被删除我绑了网易邮箱的 一样被盗了 貌似被盗的绑的都是网易邮箱
我也被盗了。 好像还被封了。麻痹。兄弟提醒的对
网易免费邮箱一生黑好吧。（收费没用过不评价）我之前微博用网易邮箱注册的一个学校的公众号，好不容易弄到粉丝接近1000人了，（国外学校留学生1000多已经很不错了）结果莫名其妙被盗号了，然后发了一堆广告和H，被永封了。
然后就看到一篇文章说很多163邮箱的微博都被爆破了，之后就只用gmail注册了。
您需要登录后才可以回复，请或者
1011人参加团购488.00元&1099.00元
718人参加团购528.00元&1099.00元
381人参加团购749.00元&899.00元
227人参加团购498.00元&890.00元
473人参加团购155.00元&249.00元
34人参加团购420.00元&899.00元
307人参加团购189.00元&469.00元
192人参加团购528.00元&990.00元
450人参加团购699.00元&1299.00元
508人参加团购895.00元&1399.00元
754人参加团购589.00元&1399.00元
7人参加团购389.00元&699.00元steam账户被盗，发了申诉以后。。_steam吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：1,587,592贴子：
steam账户被盗，发了申诉以后。。
前两天发了申诉，一直没有得到回复，重点不是这个！申诉了以后他给了一段Ticket，一直可以用这个Ticket检查自己申诉的内容，可以添加证据修改描述什么的，然而今天用这个Ticket搜申诉，点进去却要求我登录相应账号才可查看！我账号被盗了怎么登啊！所以出现这种情况，真的没问题吗？我已经没办法查阅自己的申诉了
Steam游戏专享加速线路,上千款游戏一键加速,解决延迟卡顿,掉线频繁,登录不上等问题.国际节点,智能加速.24小时免费试用.加速用海豚,游戏更顺畅!海豚为您的游戏保驾护航.
有没有人碰到过类似的情况
客服账号和steam正常使用的账号是两个，不通用的
贴吧热议榜
使用签名档&&
保存至快速回贴& 账号被盗了，被人拿去开挂上分，现在被封号能申诉解封吗 ...
账号被盗了，被人拿去开挂上分，现在被封号能申诉解封吗
上周账号被人盗了，还绑了了手机，经过两天申诉账号是拿回来了，发现自己排位赛数据异常，被人开挂打了5个小时的76和dva上分，号里多了4个好友 ，还在和我相同的分段。正寻思着号被人盗走开挂带老板了，会不会被封停，今天果然被封停了。请问各位玩家和GM，我这种情况账号还能解封回来吗，万恶的盗号的还开挂的，破坏游戏环境，害人利己，可苦了我，祸不单行，，账号是Spartan#5569& &希望暴雪能及时查明真相，还我账号清白，对暴雪严惩外挂的态度表示支持。
16:43 上传
自己顶一下！！！求助啊~~
暴雪做了25年游戏，起诉暴雪的玩家你不是第一个，估计也不会是最后一个。
提示: 作者被禁止或删除 内容自动屏蔽
关注了两天，发现并没有什么卵用，得逞的盗号者，真是卑鄙无耻。大家记得一定做好账号防护工作，不然下个损失328的就是你！
能，但是不解
绑定手机安全令
我朋友就申诉回来了
你可以申诉 但不会解开
我和你一样，我觉得这个责任在网易自己，我都不懂为什么我的账号这么容易就被盗走了，其他游戏我怎么从来没被盗过？明明花了钱，账号保护这么差？steam为什么能做到呢？然后被盗了开挂，永久封停的却是无辜的玩家，盗号者几乎零损失，我都怀疑这是网易员工干得了
能我就申诉回来了
我的帐号上月被盗，连TM名都给我改了，通过上传身分证找回帐号后又让网易给冻结了，说我在游戏中辱骂他人，我就写邮件申诉，写了三回帐号才给我结冻！
遇到这样的情况，建议电话咨询客服，然后提交申诉，态度诚恳点，也许可以申诉回来
我表哥的号也被盗了，名字都被改了，那个盗号的狗还特别的跳，Curtain#5710是老板，我建议网易弄一个守望先锋的自助锁号吧，让玩家制止这帮盗号外挂狗
永久封的原理是把你资料清除了，就算找回来也是给你个新号而已
我不得不怀疑，你是不是付费找了代练。或者上了开G的车，然后官方封了你？真的现在好多人跟科技的车。然后被封了，过来找官方的。
我和你一样，我觉得这个责任在网易自己，我都不懂为什么我的账号这么容易就被盗走了，其他游戏我怎么从来没 ...
你杜蕾斯你不用，非要裸奔，结果怀孕了！这时候你要把责任推到杜蕾斯身上？
做人别这么无耻！
你杜蕾斯你不用，非要裸奔，结果怀孕了！这时候你要把责任推到杜蕾斯身上？
做人别这么无耻！ ...
顶你，我觉得很多人都喜欢说暴风这样那样的，如果你玩的好了，或者自己保护好账号了怎么会出现这样的情况！
我和你一样，号被盗了，花了两天申诉找回，然后第三天永封，继续申诉连邮件都不给我了，只能放弃重新买，没办法
一个情况，偏偏那两天我爷爷过世，守灵，收到邮件通知也没法弄，回家后立马修复账号，刚找回第二天就被封了
有话想说？立即登录发表你的观点！
请举报任何违规行为，包括：
暴力威胁。我们将严肃对待此类行为，并会上报有关部门。
发布的主题中包含其他玩家的个人信息。包括实际地址、邮箱地址、电话号码及不当的照片和/或视频。
骚扰或歧视性用语。此类言辞将不允许出现。
点击显示论坛主题发布规则
积极健康的游戏心态是健康游戏的开端，本游戏故事情节设置紧凑，请您合理控制游戏时间，避免沉溺游戏影响生活，注意自我保护，防范网络陷阱。
健康游戏忠告：抵制不良游戏，拒绝盗版游戏。注意自我保护，谨防受骗上当。适度游戏益脑，沉迷游戏伤身。合理安排时间，享受健康生活。类型：大小：2.49MB游戏下载排行榜游戏推荐游戏攻略steam账号被盗 如何通过申述的方式找回账号时间：当自己的账户被他人盗取、账户密码丢失、手机令牌丢失的情况下，怎么找回自己的账号?下面就由小编给大家带来解答，一起来看看吧。【步骤一】进入Steam客服页面 https://help.steampowered.com/zh-cn/选择红框中的选项【步骤二】根据自己的情况，选择相应的内容。账户被盗或者密码丢失一般情况下选择第一个红框中选项即可。【步骤三】选择红框中选项【步骤四】输入自己的账户名称(登录ID，不是个人昵称)、绑定的电子邮箱、或者绑定的手机号均可，之后点击搜索。【步骤五】之后会出现下图内容，可以根据自己手机令牌情况进行选择。情况1：手机令牌可以使用如果手机令牌仍旧可以使用，请输入手机app手机令牌页面的救援代码，之后按步骤即可找回。情况2：手机令牌无法使用手机令牌无法使用时，下一步会尝试通过绑定的手机号进行找回。如果之前绑定的手机号仍旧可以使用，按步骤短信验证找回即可。如果之前绑定的手机号不能使用，点击“我不再能使用此手机号码”。进入下一步骤。【步骤六】当手机号也不能使用时，Steam会尝试邮箱找回方式。如果之前绑定的邮箱仍旧能使用，通过邮箱按步骤找回即可。如果之前绑定的邮箱不能使用了，点击“我不再能使用此电子邮件地址”。进入下一步骤。【步骤七】当令牌、手机号、邮箱都不能用来找回账户时，直接点击红框中内容，进入写信申诉流程。【步骤八】进入写信申诉流程后，红框中内容为能够正确填写都尽量要填写好的区域。它们将会大幅度提高申诉成功的几率。其中，“请尽量详尽地描述您遇到的问题”栏目下，一定要通过中文将自己遇到的问题完整地写下来。并且如果之前有使用过Steam充值卡、微信支付、支付宝支付、信用卡支付、银联支付等等功能进行过游戏购买或者账户钱包充值时，一定要尽量多地把相应的订单编号在结尾列出来。对相应的订单进行截图并通过“浏览文件”选项上传上来，也是必不可少的。客服一般会在2-14天内进行回复，如果两周后仍旧没有回复信件，可以考虑重新申诉。以上就是小编为您带来的全部内容了，希望能对您有所帮助，想了解更多相关游戏资讯、攻略教程，就上973游戏网，后续精彩内容请关注973游戏网(www.973.com)。