PlayStation 用戶要小心,因為現在有一種新的駭客手法正在流行,讓攻擊者能用極少的資訊竊取他人帳號,繞過雙重驗證,讓密碼重置變得毫無用處。考慮到這是保護帳號的兩種最佳方式,PlayStation 用戶仍因近期的漏洞而被駭客竊取帳號,感到困惑。
這個漏洞最早由作家兼播客主持人 Colin Moriarty 發現,讓駭客能透過 Sony 支援的漏洞取得重要帳號資訊並取得帳號存取權。駭客只需要你的 PlayStation Network ID 和一個與購買相關的細節,可能是 PlayStation 商店使用的卡片號碼或交易號碼。透過 Sony 客服,駭客可以要求重置與帳號綁定的電子郵件,並關閉雙重驗證,這實際上消除了用戶可設的所有障礙。
莫里亞蒂已被警告即將到來的攻擊,但他仍無能為力。多虧了與 PlayStation 公關部門及部分索尼工作室的關係,他重新找回了帳號。然而,並非所有被駭者都這麼有聯繫,索尼系統內的用戶可能很快會失去帳號。
