专栏/没有二维码也能随意篡改账户数据?舞萌DX2023进入人人自危的时代

没有二维码也能随意篡改账户数据?舞萌DX2023进入人人自危的时代

2023年10月22日 15:32--浏览 · --点赞 · --评论
粉丝:1974文章:3

想象一下,当有一天你登录舞萌DX,发现你的头像、成绩、Rating、甚至是限定收藏品都被不正常地修改了,而你却没有把登录二维码发送给任何人过。此时的你,会想什么呢?

我——鳕鱼堡,一个普通的舞萌玩家——今天就遇到了这样一件事。

上图!

read-normal-img

为了纪念一下有这样一张滑稽的图,我决定进行一次抽奖ww。从在B站转发本文的人中抽取1位获得101.0000元,另抽取10位获得14.9元。开奖日期为11月4日。

观前提醒:本文的重点是【我作为一名普通的玩家,在我毫不知情的情况下,我的账号数据遭到了篡改】。无论舆论发展成什么样,这段话应当始终是本事件的重点。还请各位理性吃瓜时谨记这一点。

接下来开始正文。本文的本质是一篇情况说明。在此首先表达一下在此事件中不少朋友对我表达的关心。正文部分的内容详细的记录了你们关心的问题,借此机会我就统一回复了。同时也是给所有不知情玩家的一个科普。

Part 1. 首先先描述一下我目前账号的情况:

除曲目Solips的Master难度以外,其他数据均正常。Solips的Master难度达成率被改为了101.0000%,并删去了FC/AP图标和FS/FDX图标,游玩次数重置为0。该改动对舞萌DX机台、用户后台、以及好友PK均生效。若排行榜功能也有用的话,我相信此改动对排行榜也是生效的。如下图。

read-normal-img

在这里留下了“上次游玩的日期”。在该时间段,我并没有出勤。查阅成绩记录后发现,此时间段有两个只有Track 01的游玩记录,如下图。

read-normal-img

目前相关记录和证据也已发给朱总和华立科技,期待华立科技和SEGA能够妥善处理此事。

Part 2. 从技术角度分析为什么会这样:

众所周知,“舞萌DX”机台就像我们的手机一样,可以与服务器通信、发送和接受包含各种信息的报文。而有些科技可以将自己伪装成一个“舞萌DX”机台,骗过服务器端,让其误以为在进行一次正常的游戏通信。通过这样的方式,可以将任何想篡改的内容发送给服务器并生效。

在我们想登陆时,我们会将登陆二维码内的数据发送给服务器,服务器会返回一段8位的userid。这个userid就像你的舞萌身份证,在接下来的成绩上传等操作,游戏只需要带着你的userid发送给服务器即可。

正常来说,userid对玩家是不可见的,除非有科技将其截获。目前可能会留下你userid的途径有:

  • 各类查分器、Bot的便捷查分、便捷b50、发码解锁15分钟等功能(Bot作者往往会为了方便,将userid和对应用户qq号一起储存)
  • 把码发给别人,如闲鱼上的代肝、科技上分等
  • 科技哥直接从华立的服务器上爬取(但无法直接将userid和qq号、真人一一对应)(该条途径由群友补充,感谢群友)

而以上途径,若不妥善处理userid的保存,则会导致该数据泄露。换言之,只要科技哥能够取得你的userid,他就可以任意地篡改你的游戏数据,在这个过程中完全不需要得到你的登陆二维码或发行咨询代码。

Part 3. 我的看法

游戏数据就是玩家最珍视的东西,每一个成绩、每一个收藏品都是玩家辛辛苦苦打出来的。而如果这些数据可以在不知情的情况下随随便便被篡改的话,相信无论你的水平是高是低,都无法接受这样的行为存在。

但这件事,在舞萌DX这款游戏中,真实的发生了。无论是出于私心,亦或只是简单的恶作剧,或是将大量玩家账号作为向游戏厂家发泄不满的炮灰,科技哥动动手指就可以轻松做到这些,而玩家则无能为力。或许,不去招惹到这些科技哥或是认识科技哥的玩家,将成为大家夹缝中的生存之道;又或许,以后的小圈子骂战,也将迅速升级为双方互毁对方的账号。

BIG BROTHER IS WATCHING YOU.

Part 4. 常见Q&A

Q1:你有购买过闲鱼上的任何代打服务吗?

A1:扩大地回答,我从未将我的登陆二维码交给过任何不熟悉的人,更不用提在闲鱼上购买代打服务。但我确实使用过一些bot的便捷查分等服务,在这个过程中我给出了二维码,换言之,我的userid存在泄露的风险。

Q2:你这是个例吗?

A2:不是。之前听说成都有一位男玩家招惹了另一位女玩家,该女玩家遂找到科技哥,将男玩家账号内所有14+均修改为低分AP的成绩,该玩家的rating也因此从w45上升到w54。不过我还没联系到受害者查证过,所以只是听说。

Q3:你想想你这几天有没有惹过谁?难道你没有一点错吗?

A3:本文的重点是【我作为一名普通的玩家,在我毫不知情的情况下,我的账号数据遭到了篡改】。当玩家数据会因为圈子、因为恩怨而被随意篡改,你可以问问所有的玩家是否答应?

事发当天我确实和某玩家明面对线过,但后来私底下解除了误会,我也相信此事与他无关,并且他本人也表达过对如何防备科技毁号的担忧。值得一提的是,在私聊中,无论是我还是他,都明确表达了坚决反对科技上分、尤其反对科技毁号行为的态度。

Part 5. 结语

该说的都说了,各位且玩且珍惜吧。

投诉或建议