索尼PlayStation Network網(wǎng)絡(luò)服務(wù)近日正深陷安全風(fēng)暴。在知名主機播客《Sacred Symbols》主持人、前IGN游戲編輯科林·莫里亞蒂(Colin Moriarty)遭遇黑客定點清除式盜號后,另一位游戲圈大V@Genki_JPN也公開聲稱,自己的PSN賬號同樣在今年年初被黑了。
隨著越來越多重量級用戶的發(fā)聲,PSN底層客服系統(tǒng)長期存在的漏洞徹底被掀開。
![]()
根據(jù)最新進(jìn)展,前IGN編輯科林·莫里亞蒂在公開自己賬號被黑數(shù)小時后,已確認(rèn)通過索尼官方的高級渠道成功檢索并奪回了賬號所有權(quán)。
然而莫里亞蒂坦言,自己能如此迅速地解決危機,其作為業(yè)界名人的身份和頂層人脈起到了決定性作用,普通玩家根本不可能享受這種待遇。
他呼吁索尼必須立刻改進(jìn)現(xiàn)有的賬號驗證流程,以防止更多無辜玩家受害。
此前,莫里亞蒂在完全沒有遭遇釣魚網(wǎng)站、且妥善保管了敏感數(shù)據(jù)的情況下,手機無預(yù)警收到一條“郵箱已被更改、兩步驗證(2FA)已被強行禁用”的系統(tǒng)短信。黑客甚至囂張地用他的 compromised 賬號向其搭檔發(fā)去挑釁短信:“你就是下一個。”
隨著輿論的進(jìn)一步發(fā)酵,知名游戲博主 @Genki_JPN 今日也正式發(fā)文,坐實了這場黑客危機的普遍性與嚴(yán)重性。
![]()
“我的 PSN 賬號在今年年初也被人黑了。由于我當(dāng)時沒有開啟兩步驗證(2FA),我原本以為這只是一次倒霉的隨機盜號事件,但現(xiàn)在看來,這顯然是一個覆蓋范圍極廣的系統(tǒng)性漏洞。”
“對我來說,那些黑客在強行更改了我的賬戶綁定郵箱后,直接把我 PSN 錢包里剩余的約50美元余額全部充值去購買了《羅布樂思》(Roblox)的游戲幣。雖然我隨后聯(lián)系了PlayStation官方客服,賬號很快被追回,被盜刷的資金也如數(shù)退還,但種種跡象表明,黑客現(xiàn)在已經(jīng)開始大規(guī)模把普通人列為定點清除的目標(biāo)了。”
“在我看來,索尼(Sony)必須正面回應(yīng)并徹底解決這個安全漏洞。請大家務(wù)必提高警惕,如果可以的話,能開兩步驗證的盡量都開起來。”
面對索尼官方“只負(fù)責(zé)賠錢、從不解釋技術(shù)漏洞”的態(tài)度,海外社交媒體的評論區(qū)炸鍋。
飽受索尼客服摧殘的老哥們紛紛站了出來,揭露了PSN申訴流程中各種讓人啼笑皆非的畸形現(xiàn)狀。
“最惡心的問題在于,索尼每次都爽快地把錢包里的余額退給你,但他們從來不肯向公眾解釋,黑客到底是怎么在后臺繞過或者直接關(guān)閉玩家的兩步驗證的。這才是真正的安全隱患所在!”
“現(xiàn)在的核心問題是,索尼的賬號申訴找回流程完全取決于前線客服代表的個人主觀心情,而不是一套嚴(yán)密死板的程序。黑客可以通過社交心理戰(zhàn),一路暢通無阻地劫持你的賬號。而索尼卻把正牌號主找回賬號的過程變得極其艱難,因為那些所謂的驗證信息(如近期消費記錄)在賬戶后臺一覽無余,小偷和號主手里握著的牌是一模一樣的。唯一能證明身份的只有當(dāng)初注冊賬號的那臺初始主機的序列號(Serial Number),但特么的誰會把多年前賣掉的舊機器序列號背下來?索尼必須針對開啟了2FA或通行密鑰的賬戶出臺極端嚴(yán)格的找回政策。這個過程必須極其繁瑣、需要海量底層證明,并交給后臺核心辦公室經(jīng)過數(shù)日審核才能重置。現(xiàn)在讓一線客服能隨便一鍵重置2FA、把賬號雙手奉獻(xiàn)給任何一個掌握了基礎(chǔ)信息的人,簡直就是個笑話。”
“這簡直就是個天大的笑話。前段時間因為索尼自己推送的系統(tǒng)更新出了 Bug,我試圖通過官方客服來更改我的密碼,結(jié)果那群客服對待我的態(tài)度,就像是我把我自己買的所有游戲全都是偷來的一樣!從那之后我再也無法進(jìn)行任何操作了,直到現(xiàn)在我都無法拿回我自己的游戲庫訪問權(quán)。”
你有信心在自己的賬號被黑后、從索尼那套畸形的申訴系統(tǒng)里成功自救嗎?評論區(qū)聊聊你的看法吧。
![]()
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.