雖然大多數(shù)的玩家都遵循了Steam的系統(tǒng)推薦，綁定了手機(jī)令牌和郵箱以保證自己賬號(hào)的安全。但事實(shí)證明，Steam的這些安全功能未能完全保護(hù)賬號(hào)，尤其是在過(guò)去一年中，兩個(gè)知名賬號(hào)被黑客劫持的事件表明，用戶的賬號(hào)和庫(kù)存并不總是像他們想象的那樣安全。

11.28日玩家Junior醒來(lái)時(shí)就發(fā)現(xiàn)自己的賬號(hào)被黑客洗劫一空，他是兩起遭受黑客劫持的受害者之一，這兩起攻擊不僅允許黑客隨意訪問(wèn)他的Steam賬戶，而且還繞過(guò)了Steam Guard——用戶手機(jī)上的驗(yàn)證系統(tǒng)，讓這位玩家損失了大量的皮膚。

據(jù)傳，黑客可以利用Iphone的備份圖像功能訪問(wèn)Steam賬戶，再利用一個(gè)相當(dāng)嚴(yán)重的漏洞竊取賬戶庫(kù)存，備份功能原本只是幫助用戶節(jié)省本地內(nèi)存，相信大多數(shù)用戶都會(huì)使用該功能，以便自己錯(cuò)刪了某些重要內(nèi)容，而這恰恰被黑客利用，所以用戶在這件事上也要承擔(dān)部分責(zé)任。

黑客是如何利用漏洞竊取皮膚

相信許多iphone用戶的玩家都會(huì)使用云端備份照片和聯(lián)系人，當(dāng)然也有人喜歡將應(yīng)用程序和設(shè)置備份到云端。而如果用戶選擇了備份Steam應(yīng)用，那么系統(tǒng)將會(huì)自動(dòng)保存賬號(hào)登錄憑證，包括用戶名和密碼，以及Steam Guard自身。

如果云端備份庫(kù)中包含了這些內(nèi)容，那么對(duì)于能夠訪問(wèn)ICloud賬戶下載備份資料的黑客來(lái)說(shuō)，竊取你的Steam庫(kù)存將是一件輕而易舉的事情。一旦掌握了這些內(nèi)容，黑客就會(huì)登錄第三方網(wǎng)站或者直接與其他賬號(hào)交易盜取你的飾品。

雖然Junior最終找回了自己的賬號(hào)，但到目前為止，他還沒(méi)能找回丟失的皮膚。

你的Steam賬戶為什么被盜了？

主要有三種方式。第一種情況是用戶的電子郵箱和密碼被盜取，有了這些信息黑客就可以重置通過(guò)電子郵箱進(jìn)行重置賬戶從而竊取所要的東西，所以Steam一直建議玩家不要將郵箱和Steam設(shè)置成同一個(gè)（一樣的抓緊改吧）

第二種方法就是通過(guò)上述過(guò)程，黑客通過(guò)訪問(wèn)云端備份竊取到你的賬號(hào)信息和用戶郵箱信息。

第三種方法是通過(guò)惡意軟件，比如鍵盤(pán)記錄器和病毒是黑客最常用的手段。（某些網(wǎng)吧特供版Steam就存在這些病毒和記錄器）

Valve會(huì)像Stewie2K那樣將被盜皮膚送還給主人么？

說(shuō)這個(gè)之前，我想簡(jiǎn)單介紹下Steam市場(chǎng)在2016年進(jìn)行的一次改革。

2016年，因?yàn)閂alve不僅擔(dān)心用戶假裝皮膚被盜向客服尋求再生皮膚，再?gòu)牡诙€(gè)賬戶中拿回“所謂被盜”的皮膚，還擔(dān)心那些第三方皮膚交易平臺(tái)瓜分原屬于V社的蛋糕，所以Valve宣布將不再為用戶再生皮膚，以及大規(guī)模的清掃第三方平臺(tái)的交易賬號(hào)。

（注：Valve可以從Steam市場(chǎng)中抽取每件交易飾品的15%份額）

在2019年的柏林大賽期間，Team Liquid的Stewie2K賬號(hào)也遭受了類(lèi)似的黑客攻擊，幸運(yùn)的是Valve將被盜的飾品還給了他，所以Valve也可能會(huì)將飾品還給Junior。

就連CSGO分析師Prius也透露，他在IEM卡托維茲期間也受到黑客攻擊。

Steam上有一大堆騙局企圖竊取人們的物品，這些是我簡(jiǎn)單歸列的防盜方法：

• 綁定手機(jī)令牌

• 注冊(cè)郵箱和Steam郵箱密碼杜絕類(lèi)似

• 不輕易添加Steam陌生人好友

• 不點(diǎn)擊Steam好友和個(gè)人網(wǎng)頁(yè)的鏈接

• 不在官方網(wǎng)址登陸Steam賬號(hào)

• 不注冊(cè)登陸菠菜平臺(tái)和開(kāi)箱網(wǎng)站

• 謹(jǐn)慎登陸網(wǎng)吧STEAM? 可以自己在官網(wǎng)下載一個(gè)

• 不將賬戶外借給任何人

• 不相信任何所謂的免費(fèi)領(lǐng)皮膚網(wǎng)站或活動(dòng) 一切第三方登陸需要Steam賬戶的都應(yīng)謹(jǐn)慎

最后，用戶應(yīng)該謹(jǐn)慎使用Steam家庭分享這一功能，任何因共享而造成的“借給朋友玩但他開(kāi)了掛”，Valve都不會(huì)因?yàn)檫@個(gè)理由而對(duì)你網(wǎng)開(kāi)一面。