河北
索尼PlayStation Network網絡服務近日正深陷安全風暴。在知名主機播客《Sacred Symbols》主持人、前IGN游戲編輯科林·莫里亞蒂（Colin Moriarty）遭遇黑客定點清除式盜號后，另一位游戲圈大V@Genki_JPN也公開聲稱，自己的PSN賬號同樣在今年年初被黑了。
隨著越來越多重量級用戶的發聲，PSN底層客服系統長期存在的漏洞徹底被掀開。
根據最新進展，前IGN編輯科林·莫里亞蒂在公開自己賬號被黑數小時后，已確認通過索尼官方的高級渠道成功檢索并奪回了賬號所有權。
然而莫里亞蒂坦言，自己能如此迅速地解決危機，其作為業界名人的身份和頂層人脈起到了決定性作用，普通玩家根本不可能享受這種待遇。
他呼吁索尼必須立刻改進現有的賬號驗證流程，以防止更多無辜玩家受害。
此前，莫里亞蒂在完全沒有遭遇釣魚網站、且妥善保管了敏感數據的情況下，手機無預警收到一條“郵箱已被更改、兩步驗證（2FA）已被強行禁用”的系統短信。黑客甚至囂張地用他的 compromised 賬號向其搭檔發去挑釁短信：“你就是下一個?！?/p>
隨著輿論的進一步發酵，知名游戲博主 @Genki_JPN 今日也正式發文，坐實了這場黑客危機的普遍性與嚴重性。
“我的 PSN 賬號在今年年初也被人黑了。由于我當時沒有開啟兩步驗證（2FA），我原本以為這只是一次倒霉的隨機盜號事件，但現在看來，這顯然是一個覆蓋范圍極廣的系統性漏洞?！?/p>
“對我來說，那些黑客在強行更改了我的賬戶綁定郵箱后，直接把我 PSN 錢包里剩余的約50美元余額全部充值去購買了《羅布樂思》（Roblox）的游戲幣。雖然我隨后聯系了PlayStation官方客服，賬號很快被追回，被盜刷的資金也如數退還，但種種跡象表明，黑客現在已經開始大規模把普通人列為定點清除的目標了?！?/p>
“在我看來，索尼（Sony）必須正面回應并徹底解決這個安全漏洞。請大家務必提高警惕，如果可以的話，能開兩步驗證的盡量都開起來?！?/p>
面對索尼官方“只負責賠錢、從不解釋技術漏洞”的態度，海外社交媒體的評論區炸鍋。
飽受索尼客服摧殘的老哥們紛紛站了出來，揭露了PSN申訴流程中各種讓人啼笑皆非的畸形現狀。
“最惡心的問題在于，索尼每次都爽快地把錢包里的余額退給你，但他們從來不肯向公眾解釋，黑客到底是怎么在后臺繞過或者直接關閉玩家的兩步驗證的。這才是真正的安全隱患所在！”
“現在的核心問題是，索尼的賬號申訴找回流程完全取決于前線客服代表的個人主觀心情，而不是一套嚴密死板的程序。黑客可以通過社交心理戰，一路暢通無阻地劫持你的賬號。而索尼卻把正牌號主找回賬號的過程變得極其艱難，因為那些所謂的驗證信息（如近期消費記錄）在賬戶后臺一覽無余，小偷和號主手里握著的牌是一模一樣的。唯一能證明身份的只有當初注冊賬號的那臺初始主機的序列號（Serial Number），但特么的誰會把多年前賣掉的舊機器序列號背下來？索尼必須針對開啟了2FA或通行密鑰的賬戶出臺極端嚴格的找回政策。這個過程必須極其繁瑣、需要海量底層證明，并交給后臺核心辦公室經過數日審核才能重置。現在讓一線客服能隨便一鍵重置2FA、把賬號雙手奉獻給任何一個掌握了基礎信息的人，簡直就是個笑話。”
“這簡直就是個天大的笑話。前段時間因為索尼自己推送的系統更新出了 Bug，我試圖通過官方客服來更改我的密碼，結果那群客服對待我的態度，就像是我把我自己買的所有游戲全都是偷來的一樣！從那之后我再也無法進行任何操作了，直到現在我都無法拿回我自己的游戲庫訪問權?！?/p>
你有信心在自己的賬號被黑后、從索尼那套畸形的申訴系統里成功自救嗎？評論區聊聊你的看法吧。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
