B 站智齿客服控制台初始登录密码过弱

[mohoumk2]

原文地址: http://nga.donews.com/read.php?tid=14466977 http://nga.donews.com/read.php?tid=14467715

该平台功能： 1.B 站账号申诉解绑过程中可以由申诉人提供一个反馈邮箱，该邮箱主要用于反馈申诉的结果; 2.申诉人可以通过反馈邮箱的账号，以及系统默认统一设置初始密码(12345678)登录这个智齿客服控制台查看申诉的状态; 3.上述帮助页面可以查到申诉人之前和客服沟通时提供提供的所有申诉信息。

这就导致一个问题，由于初始密码公开，所以只要知道反馈邮箱的账号，就可以直接登陆查询过往信息。 本人就曾经由于遗忘，不得不重置过一次密保问题，而刚刚登陆看的时候，发现当时客服要求留言提供的 b 站用户名；昵称；绑定手机号；邮箱号；注册时间和注册地点；常用登陆地点；解绑原因等均仍记录在上面 会导致有人利用这些信息对账号进行换绑申请

[mohoumk2]

……忘记换行了

[xy2401]

原文是 nga fgo 板块的 手游帐号 交易？ 不过 nga 不待见 RMT

[Trim21]

NGA 是不是每次出问题就新开一个域名，所以现在才有这么，多域名同时使用…

[Trim21]

这么多域名

[wjm2038]

rmt 是啥啊

[RiESA]

@wjm2038 Real-Money Trading

[mohoumk2]

@Trim21

[mohoumk2]

@Trim21 之前论坛炸锅，是因为域名换了 app 没换导致的

[canbingzt]

@Trim21 nga 之前一直是 bbs.ngacn.cc ，后来被 178 收购后多了 bbs.178.com ，至于最近出事的 nga.cn 就不知道了，我中间有一段时间没刷

[LukeChien]

换 cc 之前的域名被人伪造身份证给盗走了

[mohoumk2]

这帖子歪得好严重……