PlayStation Network (PSN) 近期曝出要紧安全破绽,黑客仅需极少许信息即可绕过安全机制盗取用户账号。
据受害者反映,这一波 PSN 账号被盗事件无需黑客获取用户的电子邮箱或密码,以致连开启了双重考据 (2FA) 的账号也无法避免。据称,黑客只需向索尼客服提供贪图用户的 PSN ID 以及一份购买记载笔据,索尼客服便会将其视为账户所有者并授予侦察权限。
PlayStation 用户对新一波 PSN 账号被盗波涛发出警示据 Insider Gaming 报谈,酬酢媒体上对于此类账号被盗的投诉日益加多。其中最典型的案例来自 PlayStation 播客博主 Colin Moriarty,尽管他开启了双重考据,账号还是被盗。
“我的 PSN 账号被黑了,这似乎是针对粗莽用户和著名用户的一系列复杂膺惩的一部分,”Moriarty 示意,“我莫得点击过任何垂纶聚合,也莫得在职何场地裸露密码。在事件发生时,我的邮箱收到了数百封来自种种平台(如 SubStack、EA、AliExpress、Slack 等,很多我从未注册过)的垃圾邮件。”
“随后我收到短信奉告,称我的 PSN 相干邮箱已被修改,紧接着又收到短信领导双重考据已被关闭。”
这似乎是用户收到的独一预警。一朝走到这一步,黑客便已统统掌控账户并修改了所有登录笔据。
骨子创作家 Genki Gamer 也遭逢了这次膺惩。黑客盗取其账号后用于购买 Roblox 中的货币,好在最终赢得了退款。
早在客岁 12 月,科技记者 Nicolas Lellouche 就曾示意我方的账号被屡次盗取。他揣测黑客应用了交往活水号(Transaction ID)来诈欺索尼客服,从而获取账户戒指权。鉴于这次大界限被盗事件的细节,极有可能还是沿用了这一技术。
Moriarty 建议,这可能是里面东谈主员泄密所致,即有东谈主获取了 PSN 用户数据并进行兜销,能够数据是从某次裸露中流出的。现在,索尼官方尚未对此作念出回复云开体育,用户现在尚不了了若何智力有用保险账户安全。
PlayStation 5
品牌Sony首发日历2020年11月12日建议零卖价 (USD)$499, €499, £449, ¥49,980 (光驱版) // $399, €399, £359, ¥39,980 (数字版)操作系统Orbis OS科罚器定制 8核 AMD Zen 2差别率720p - 8K

