感觉老外的平台是不是都可以无视密码二验的方式盗号？

共计 326 个字符，预计需要花费 1 分钟才能阅读完成。

本帖最后由 大鸡巴村村长 于 2024-6-1 22:19 编辑
刚刚看了别人的演示，steam 盗号，好像是从受害者电脑里拿到一个授权文件，然后再在盗号者电脑上用上号器劫持授权，就能无视密码，无视 steam 手机令牌，无视手机，无视邮箱直接上你的号，甚至还能当着受害者在线的面卖掉他的饰品，太可怕了
后来想到买 telegram 和 discord 的贩子不也是这样的吗？都是给个文件发给你，直接文件覆盖一下就能上号了，2FA 密码都没起效果。
而国内大多数平台现在（很早以前的就不说了）都是强制手机号 2FA 的，好像没见过这种劫持授权或者覆盖下文件就能强登 还能无视手机号 2FA 的，稍微有点不对劲就给你踹下线了要验证码了。
ps：翻了下论坛发现 github 也能这样无视 2FA 强登，离谱