PS5玩家小心!駭客靠這招兩度輕鬆盜走帳號 開Passkey也沒用
PS示意圖。路透
文章摘要整理:
PlayStation 5用戶帳號安全性受到威脅,法國記者帳號被盜且難以恢復。駭客利用交易編號繞過安全措施,建議玩家避免分享個人資訊,並使用預付卡進行消費。
SonyPlayStation 5(PS5)用戶注意用戶注意,你的帳號PlayStation Network可能很不安全!一名法國科技記者表示他的帳號被盜走後,即便聯絡PlayStation客服取回了帳號,又在短時間內被盜走。
「Wccftech」報導,法國科技記者 Nicolas Lellouche在X發文,表示即便自己的PlayStation Network帳號受到Passkey(通行密鑰)保護,卻仍被盜走,駭客不但成功更改了關聯的電子郵件和密碼,還透過綁定的支付方式進行消費。
雖然Lellouche聯繫PlayStation客服找回了帳號,但駭客又再次將帳號盜走。Lellouche與這名駭客取得了聯繫,對方還詳細說明了他們如何繞過安全措施。
駭客表示他們利用了Sony客服要求作爲帳號所有權證明的「交易編號」(transaction number),而他們是從帳號持有者本人分享的一張截圖中取得編號的。
「Wccftech」認爲這個驗證程序很有問題,不但沒有要求其他資料來證明所有權,也沒有對同一帳號短時內多次請求驗證產生懷疑,希望Sony能改進他們的支援流程。
爲了保證帳號安全,「Wccftech」也建議玩家避免在網路上分享個人資訊,同時儘量用預付卡或點數卡在數位商店消費。