PS賬號被盜非個例!又有大V發(fā)聲稱中招 建議索尼嚴(yán)查

索尼PlayStation Network網(wǎng)絡(luò)服務(wù)近日正深陷安全風(fēng)暴。在知名主機播客《Sacred Symbols》主持人、前IGN游戲編輯科林·莫里亞蒂（Colin Moriarty）遭遇黑客定點清除式盜號后，另一位游戲圈大V@Genki_JPN也公開聲稱，自己的PSN賬號同樣在今年年初被黑了。

隨著越來越多重量級用戶的發(fā)聲，PSN底層客服系統(tǒng)長期存在的漏洞徹底被掀開。

根據(jù)最新進(jìn)展，前IGN編輯科林·莫里亞蒂在公開自己賬號被黑數(shù)小時后，已確認(rèn)通過索尼官方的高級渠道成功檢索并奪回了賬號所有權(quán)。

然而莫里亞蒂坦言，自己能如此迅速地解決危機，其作為業(yè)界名人的身份和頂層人脈起到了決定性作用，普通玩家根本不可能享受這種待遇。

他呼吁索尼必須立刻改進(jìn)現(xiàn)有的賬號驗證流程，以防止更多無辜玩家受害。

此前，莫里亞蒂在完全沒有遭遇釣魚網(wǎng)站、且妥善保管了敏感數(shù)據(jù)的情況下，手機無預(yù)警收到一條“郵箱已被更改、兩步驗證（2FA）已被強行禁用”的系統(tǒng)短信。黑客甚至囂張地用他的 compromised 賬號向其搭檔發(fā)去挑釁短信：“你就是下一個。”

隨著輿論的進(jìn)一步發(fā)酵，知名游戲博主 @Genki_JPN 今日也正式發(fā)文，坐實了這場黑客危機的普遍性與嚴(yán)重性。

“我的 PSN 賬號在今年年初也被人黑了。由于我當(dāng)時沒有開啟兩步驗證（2FA），我原本以為這只是一次倒霉的隨機盜號事件，但現(xiàn)在看來，這顯然是一個覆蓋范圍極廣的系統(tǒng)性漏洞。”

“對我來說，那些黑客在強行更改了我的賬戶綁定郵箱后，直接把我 PSN 錢包里剩余的約50美元余額全部充值去購買了《羅布樂思》（Roblox）的游戲幣。雖然我隨后聯(lián)系了PlayStation官方客服，賬號很快被追回，被盜刷的資金也如數(shù)退還，但種種跡象表明，黑客現(xiàn)在已經(jīng)開始大規(guī)模把普通人列為定點清除的目標(biāo)了。”

“在我看來，索尼（Sony）必須正面回應(yīng)并徹底解決這個安全漏洞。請大家務(wù)必提高警惕，如果可以的話，能開兩步驗證的盡量都開起來。”

面對索尼官方“只負(fù)責(zé)賠錢、從不解釋技術(shù)漏洞”的態(tài)度，海外社交媒體的評論區(qū)炸鍋。

飽受索尼客服摧殘的老哥們紛紛站了出來，揭露了PSN申訴流程中各種讓人啼笑皆非的畸形現(xiàn)狀。

“最惡心的問題在于，索尼每次都爽快地把錢包里的余額退給你，但他們從來不肯向公眾解釋，黑客到底是怎么在后臺繞過或者直接關(guān)閉玩家的兩步驗證的。這才是真正的安全隱患所在！”

“現(xiàn)在的核心問題是，索尼的賬號申訴找回流程完全取決于前線客服代表的個人主觀心情，而不是一套嚴(yán)密死板的程序。黑客可以通過社交心理戰(zhàn)，一路暢通無阻地劫持你的賬號。而索尼卻把正牌號主找回賬號的過程變得極其艱難，因為那些所謂的驗證信息（如近期消費記錄）在賬戶后臺一覽無余，小偷和號主手里握著的牌是一模一樣的。唯一能證明身份的只有當(dāng)初注冊賬號的那臺初始主機的序列號（Serial Number），但特么的誰會把多年前賣掉的舊機器序列號背下來？索尼必須針對開啟了2FA或通行密鑰的賬戶出臺極端嚴(yán)格的找回政策。這個過程必須極其繁瑣、需要海量底層證明，并交給后臺核心辦公室經(jīng)過數(shù)日審核才能重置。現(xiàn)在讓一線客服能隨便一鍵重置2FA、把賬號雙手奉獻(xiàn)給任何一個掌握了基礎(chǔ)信息的人，簡直就是個笑話。”

“這簡直就是個天大的笑話。前段時間因為索尼自己推送的系統(tǒng)更新出了 Bug，我試圖通過官方客服來更改我的密碼，結(jié)果那群客服對待我的態(tài)度，就像是我把我自己買的所有游戲全都是偷來的一樣！從那之后我再也無法進(jìn)行任何操作了，直到現(xiàn)在我都無法拿回我自己的游戲庫訪問權(quán)。”

你有信心在自己的賬號被黑后、從索尼那套畸形的申訴系統(tǒng)里成功自救嗎？評論區(qū)聊聊你的看法吧。