level 15
永远的图拉丁
楼主
今早在微信群里又看见群友说他的朋友装备被盗了,此人玩超过3个号,但是并未在游戏电脑安装或者使用过多开和虚拟机,因为是单位闲置的几台电脑,所以只有安装了向日葵。单纯从此案例来说,应该是向日葵导致被盗。但,其他案例我并不排除是因为玩家使用了非官方软件(多开和虚拟机)导致被盗号。
这几天我也在百度搜索过因为向日葵被盗的情况,发现游戏中通过向日葵被盗确实有一些信息,像QQ三国吧里面,也有比较多的新闻是2022年2月向日葵有重大安全漏洞,导致“攻击者可通过未授权访问无需密码直接获取session,并借此远程执行任意代码。从而导致存在漏洞的个人电脑或服务器被黑客入侵控制”,也就是无需登录你的向日葵账号或者知道你的远程协助验证码就可以远程你电脑。

2022年2月17日国家信息安全漏洞共享平台(CNVD)披露了远程桌面控制软件——向日葵存在远程命令执行漏洞(CNVD-2022-10270),危险级别是高。



影响版本是11.0.0.33及之前的版本,向日葵也在2022年2月更新了版本



所以,如果是还打算继续使用向日葵的玩家,请把向日葵更新到最新版本。当然最保险还是卸载向日葵,并且不要使用非官方软件玩游戏。
2022年08月08日 04点08分
1
这几天我也在百度搜索过因为向日葵被盗的情况,发现游戏中通过向日葵被盗确实有一些信息,像QQ三国吧里面,也有比较多的新闻是2022年2月向日葵有重大安全漏洞,导致“攻击者可通过未授权访问无需密码直接获取session,并借此远程执行任意代码。从而导致存在漏洞的个人电脑或服务器被黑客入侵控制”,也就是无需登录你的向日葵账号或者知道你的远程协助验证码就可以远程你电脑。

2022年2月17日国家信息安全漏洞共享平台(CNVD)披露了远程桌面控制软件——向日葵存在远程命令执行漏洞(CNVD-2022-10270),危险级别是高。


影响版本是11.0.0.33及之前的版本,向日葵也在2022年2月更新了版本


所以,如果是还打算继续使用向日葵的玩家,请把向日葵更新到最新版本。当然最保险还是卸载向日葵,并且不要使用非官方软件玩游戏。