نقص امنیتی جدی در اشتراک PSN؛ مسیر تازه نفوذ به حساب‌ها

نقص امنیتی جدی در اشتراک PSN؛ گزارش یک روزنامه‌ از هک حساب PSN نشان می‌دهد تنها با نام کاربری و شماره فاکتور قدیمی می‌توان حساب‌ها را دور زد؛ حتی با وجود 2FA. برای دانستن جزئیات این خبر همراه تیم اخبار بازی دنیای بازی باشید.

هک حساب PSN با حداقل اطلاعات هویتی

بر اساس این گزارش، هکر پس از دسترسی به حساب، شناسه ورود (ایمیل) را تغییر داده و با تغییر نام کاربری، مبلغ ۹.۹۹ یورو از حساب قربانی کسر کرده است. روزنامه‌نگار با تماس تلفنی با پشتیبانی پلی‌استیشن موفق به بازیابی حساب شد؛ اما نکته کلیدی اینجاست که اطلاعات موردنیاز برای تأیید هویت، تنها نام کاربری PSN و شماره یک تراکنش قدیمی بوده است؛ بدون اهمیت به سال صدور فاکتور.

پس از بازیابی، حساب ظرف کمتر از یک ساعت دوباره هک شد. این‌بار دسترسی تلفنی به پشتیبانی ممکن نبود و قربانی تصمیم گرفت از طریق ارسال پیام به حساب قدیمی خود، مستقیماً با هکر ارتباط بگیرد.

ادعای هکر و منشأ افشای اطلاعات

به‌طور غیرمنتظره، هکر همکاری کرده و اعلام کرده که دسترسی را «با استفاده از شماره تراکنشی که در یک صفحه منتشر شده بود» به‌دست آورده است. بررسی‌ها نشان داد روزنامه‌نگار سال‌ها پیش تصویری از یکی از صورت‌حساب‌های خود را در مقاله‌ای منتشر کرده بود؛ همان مدرکی که برای دور زدن فرآیند بازیابی حساب کافی بوده است.
هکر همچنین مدعی شده برای دسترسی به سرورهای سونی «یک اپلیکیشن» نوشته، اما این ادعا تاکنون تأیید نشده و ویدیوی وعده‌داده‌شده نیز منتشر نشده است.

جزئیاتی از روند جدید پشتیبانی پلی‌استیشن

در تماس بعدی با پشتیبانی PSN، از قربانی اطلاعات بیشتری مانند تاریخ تولد، ایمیل اولیه و نام کاربری اولیه درخواست شده است. با این حال، پرونده فعلاً در حالت تعلیق قرار دارد؛ حساب به‌طور موقت مسدود شده و زمان انتظار ۵ تا ۱۰ روز کاری برای پاسخ نهایی اعلام شده است. این تغییر رویه نشان می‌دهد سونی احتمالاً نسبت به سادگی بیش‌ازحد فرآیندهای قبلی آگاه شده، اما هنوز راه‌حل قطعی ارائه نشده است.

پیامدها و توصیه‌ها برای کاربران

این افشاگری بار دیگر ضعف اتکا به داده‌های قدیمی مانند فاکتورهای خرید را نشان می‌دهد؛ داده‌هایی که ممکن است سال‌ها پیش در وب منتشر شده باشند. کاربران PSN بهتر است:

• هرگز تصاویر فاکتور یا شماره تراکنش را عمومی نکنند.
• ایمیل اولیه و اطلاعات پایه حساب را محرمانه نگه دارند.
• در صورت امکان، محدودیت‌های اضافی برای تغییر ایمیل و نام کاربری فعال کنند.

این بود خبر خبر نقص امنیتی جدی در اشتراک PSN، ممنون از توجه شما مخاطبان حرفه‌ای دنیای بازی