Egy újságírót érintő PlayStation Network (PSN) feltörési incidens rávilágított egy súlyos biztonsági hibára, amely sok felhasználót tehet kiszolgáltatottá.

A PlayStation-felhasználók közül már sokan estek áldozatul hackereknek: egyeseknek sikerül visszaszerezniük fiókjukat, míg mások kénytelenek éveken át gyűjtött játékaikat és eredményeiket hátrahagyni, és új fiókkal kezdeni. Érdekesség, hogy néhányan akkor is újra feltörik a fiókjukat, amikor épp a helyreállításon dolgoznak — és most úgy tűnik, megvan az ok, ami ezt lehetővé teheti.

A PlayStation Network-fiókok pusztán egy számlaszám és a felhasználónév alapján feltörhetők

A francia Numerama egyik újságírója egy komoly biztonsági hibát fedezett fel a PlayStation Network működésében. A beszámoló arról az esetről szól, amikor az újságíró fiókját feltörték, annak ellenére, hogy kéttényezős hitelesítés (2FA) védte.

A hacker megváltoztatta a felhasználó e-mail-címét, valamint 9,99 eurót vont le a számlájáról, amikor a PSN-felhasználónevet módosította. Az újságírónak végül sikerült visszaszereznie fiókját a telefonos ügyfélszolgálat segítségével — ám meglepő, milyen kevés információra volt szükség ehhez.

A beszámoló szerint az ügyfélszolgálatnak elég volt megadni a PSN-felhasználónevet és egy régi, akár évekkel korábbi tranzakció azonosítóját. Ennyi elég volt a hozzáférés visszaállításához. Azonban alig egy órával később a fiókot ismét feltörték.

Ezúttal az újságíró nem tudta elérni a PSN telefonos ügyfélszolgálatát, így új fiókjáról üzent a hackernek a régi PSN-profilon keresztül.

Meglepő fordulatként a hacker együttműködőnek bizonyult, és elárulta, hogy a PSN-fiókot úgy tudta megszerezni, hogy „használt egy számlaszámot, amit egy oldalra feltettél”. Kiderült, hogy az újságíró korábban valóban közzétett egy számlaképet egy régi cikkében, amit a hacker így felhasználhatott a hozzáférés megszerzésére.

A hacker azt is állította, hogy „írt egy programot”, amely képes kommunikálni a Sony szervereivel, bár ezt a kijelentést egyelőre semmi sem támasztja alá, mivel az ígért videót nem osztotta meg.

Az újságíró ezután ismét kapcsolatba lépett a PlayStation Network ügyfélszolgálatával, és jelezte aggodalmait az ismételt feltörés miatt. Az ügyintézés során születési dátumot, az eredeti e-mail-címet és a korábbi felhasználónevet kérdezték tőle. Jelenleg az ügy vizsgálat alatt áll, a fiók ideiglenesen felfüggesztve van, a hivatalos válaszra pedig 5–10 napot kell várni.