带师昨天才兴冲冲得说之前专栏提到的蒸汽平台漏洞被修复了,结果今天又有小伙伴说号被盗了,带师试了一下,我只能说蒸汽是真的不争气啊。
可能小伙伴们对之前的文章有疑惑,我先来总结下蒸汽平台长达近20天漏洞的阶段。
第一阶段:
任何账号无论地区,无论有没有绑定手机邮箱,无论是不是已经接入蒸汽平台,只要在蒸汽平台上登录或者第一次接入就能直接改掉手机,从而进一步改邮箱和密码。
第二阶段:
没有接入蒸汽平台的账号,在第一次接入实名认证页面注册手机能强制更改掉steam绑定的手机,已经接入过的号,再登录蒸汽更改手机就会验证邮箱。之前文章有小伙伴说可能是蒸汽故意留下的漏洞,强制让玩家接入,这波有点细思极恐嗷。总的来说就是完美的蒸汽平台优先级高于steam。
以上漏洞都已经与2月17日修复
第三阶段:
没有绑定手机,只有邮箱安全令牌的在蒸汽平台能够越过邮箱验证直接添加手机,然后再通过手机更改邮箱和密码。
CSGO和DOTA玩家基本上应该都绑定了手机,但是还有其他的steam玩家注意了一定要尽快绑定好手机!!!已经绑定了手机的兄弟们也不要窃喜,如果账号信息和ssfn文件授权被泄露,号被拿去开挂VAC了那库存也gg了,还是注意好定期改个密码。也希望完美官方能够尽快修复漏洞,这都快20天了,属实有点寒心啊。