我的世界多多盒子?
这个多乐盒子是去年开始有的,一开始没有什么人用也没有什么人研究,所以漏洞百出。后来被一个叫做skeptical的MC玩家爆出有黑客利用这个盒子盗取游戏货币(具体数量未知)。由于这个盒子的源代码没有加密且存在严重漏洞,所以只要拥有了一个盒子账号就可以获得所有已经购买了多乐盒子的用户的账户信息。
于是乎很多用户都发现自己的邮箱收到一封莫名其妙的邮件 内容大概是“您已经在XXX游戏中消费了XXX金币,我们提供了10w枚的备用金,请登录XXX网站领取”并附有一个链接 这个链接就是那个恶心的多乐盒子的登录界面 只要点了那个链接就能够获取到这个账号的所有信息!包括登录密码!!
我这里有个视频,是skeptical直播破解多乐盒子帐号的整个过程,有兴趣的可以点击观看(注意,因为是在youtube上直播,所以可能有点卡顿): 我在知道这个消息以后立刻删除掉了自己所有的多乐盒子账号,以防止自己的账户信息被盗。至于那个已经买了15个盒子的同学……节哀顺变吧。