TheNextWeb消息，上周日，Steam网站的账号登陆过程出现一个重大漏洞，致使用户只要知道其他账号的绑定邮箱，即可重置其密码。利用这个安全漏洞，用户只需再申请一个重置密码，然后在重置页面上点击OK即可重置密码。重置页面通常需要发送到绑定邮箱的密码来确认用户身份，但现在即使密码是空的仍然可以继续操作。这意味着任何人都可以破解Steam账户，并且在不需要登陆绑定邮箱的情况下修改其登陆密码。目前，这个漏洞已经被修复。
责任编辑：editor006
2015-07-28 17:29:07
摘自：中国青年网
TheNextWeb消息，上周日，Steam网站的账号登陆过程出现一个重大漏洞，致使用户只要知道其他账号的绑定邮箱，即可重置其密码。重置页面通常需要发送到绑定邮箱的密码来确认用户身份，但现在即使密码是空的仍然可以继续操作。
TheNextWeb消息，上周日，Steam网站的账号登陆过程出现一个重大漏洞，致使用户只要知道其他账号的绑定邮箱，即可重置其密码。利用这个安全漏洞，用户只需再申请一个重置密码，然后在重置页面上点击OK即可重置密码。重置页面通常需要发送到绑定邮箱的密码来确认用户身份，但现在即使密码是空的仍然可以继续操作。这意味着任何人都可以破解Steam账户，并且在不需要登陆绑定邮箱的情况下修改其登陆密码。目前，这个漏洞已经被修复。
热文推荐
企业网版权所有©2010-2025 京ICP备09108050号-6
京公网安备 11010502049343号
