lorem

A PlayStation fiókok feltörése jelenleg meglepően könnyű

Kép forrása: Sony

Az utóbbi időben rengeteg Sony- és PlayStation-hír látott napvilágot: például, hogy a PlayStation régi IP-k (játéksorozatok) újraélesztését fontolgatja, illetve hogy emelkedik a PlayStation Plus előfizetés ára. Ezek a hírek – akár pozitívak, akár negatívak – eltörpülnek amellett a lehetőség mellett, hogy a PSN-fiókod bármelyik pillanatban veszélybe kerülhet.

A PlayStation biztonsági problémája minden PSN-fiókot veszélyeztet

A problémára először Colin Moriarty hívta fel a figyelmet, aki saját magát a „PlayStation podcastok keresztapjaként” emlegeti, amikor az X-en megosztott egy beszélgetést.

A korábbi IGN-szerkesztő és a Kinda Funny egyik alapítója egy megdöbbentő üzenetet kapott egy felhasználótól (akit szintén feltörtek):
„Colin, csak figyelmeztetlek, megvan minden adatod, és ma meg fogják próbálni megszerezni a fiókodat.”

Ez végül valóban megtörtént, és Moriarty fiókját feltörték.

Szerencsére a PlayStationnél lévő kapcsolatai segítségével vissza tudta szerezni a fiókját, de nem biztos, hogy mindenki ilyen szerencsés lesz.

Az X-en @mrpyo1 részleteket osztott meg arról, hogy jelenleg mennyire kevés információ is elég egy PSN-fiók feltöréséhez:

  • A támadónak elegendő a PSN azonosítód és egy régi tranzakció egyetlen adata.

  • Ezután felveszi a kapcsolatot a Sony ügyfélszolgálatával, és ezeket „tulajdonosi bizonyítékként” adja meg.

  • A Sony ügyfélszolgálati rendszere ezután megkerüli a szokásos biztonsági lépéseket, és lehetővé teszi az e-mail cím módosítását.

  • Ez a kétlépcsős hitelesítést (2FA) is kikapcsolja.

Más hasonló esetek is előfordultak, de Moriarty vélhetően kiemeltebb célpont volt. Az sem segíthetett, hogy a PSN azonosítója szerepel az X profiljában.

Ha te is megosztod nyilvánosan a PSN ID-dat, érdemes lehet elgondolkodni azon, hogy elrejtsd ezt az információt.

A Sony reakciójára egyelőre még várni kell.