河北
近日，一項(xiàng)與PlayStation Network（PSN）相關(guān)的重大安全隱患被曝光。外媒pushsquare指出，如果Sony不盡快加強(qiáng)流程管理，幾乎所有PS玩家都有可能成為受害者。
事情起源于游戲播客《Sacred Symbols》主持人Colin Moriarty遭遇的一起“社會(huì)工程學(xué)詐騙”。黑客差點(diǎn)成功盜走他的PSN賬號(hào)，而隨著Moriarty在最新一期播客中完整講述事件經(jīng)過(guò)，外界才意識(shí)到，索尼的賬戶驗(yàn)證流程可能存在相當(dāng)嚴(yán)重的問(wèn)題。
報(bào)道指出：并不存在有人攻破PSN數(shù)據(jù)庫(kù)、竊取后臺(tái)資料；也不是常見(jiàn)的釣魚(yú)網(wǎng)站、假郵件詐騙；整個(gè)過(guò)程本質(zhì)上屬于“社會(huì)工程學(xué)攻擊”。
簡(jiǎn)單來(lái)說(shuō)，攻擊者只需要掌握少量個(gè)人信息，就有可能通過(guò)客服渠道奪走他人的PSN賬號(hào)。
這些信息可能包括：PSN用戶名、綁定郵箱、一筆交易記錄ID或購(gòu)買日期。
聽(tīng)起來(lái)似乎不可思議，但已經(jīng)有人親自進(jìn)行了測(cè)試。推特用戶PorkPoncho在獲得妹妹授權(quán)后，僅憑少量公開(kāi)信息，以及兩款游戲的購(gòu)買日期，就成功通過(guò)PS客服驗(yàn)證并進(jìn)入了她的賬號(hào)。
而Moriarty則指出，這類信息甚至可以通過(guò)公開(kāi)獎(jiǎng)杯數(shù)據(jù)進(jìn)行推測(cè)。例如，如果某玩家在《生化9》發(fā)售當(dāng)天就獲得了首個(gè)獎(jiǎng)杯，那么攻擊者很可能會(huì)猜測(cè)玩家也是當(dāng)天購(gòu)買的游戲。
雖然黑客未必知道玩家買的是數(shù)字版還是實(shí)體版，但只要嘗試次數(shù)足夠多，再加上遇到較為“寬松”的客服人員，就有機(jī)會(huì)成功接管賬號(hào)。
更可怕的是，一旦進(jìn)入賬號(hào)后，攻擊者幾乎可以暢通無(wú)阻地：修改綁定郵箱、關(guān)閉雙重驗(yàn)證等操作。而整個(gè)過(guò)程中，系統(tǒng)似乎并不會(huì)再進(jìn)行額外安全攔截。換句話說(shuō)，玩家很可能瞬間失去賬號(hào)控制權(quán)，而且難以找回。
Moriarty在播客中坦言，由于自己在索尼內(nèi)部有人脈，因此事情升級(jí)后很快得到了處理。但普通玩家顯然沒(méi)有這樣的資源。事實(shí)上，知名獎(jiǎng)杯獵人Hakoom此前就曾遭遇類似事件，并最終永久失去了自己的賬號(hào)。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
宅家伍菇?jīng)?/span>
