هک اکانت پلی‌ استیشن یک نقص امنیتی فاجعه‌بار را لو داد

موج تازه‌ای از هک اکانت پلی استیشن، گریبان‌گیر یک خبرنگار ویدیوگیم شده و او با پیگیری موضوع و صحبت با هکر، متوجه یک رخنه‌ی امنیتی بسیار خطرناک در شبکه پلی‌استیشن شده است. در واقع هکر می‌تواند صرفا با پیدا کردن کد موجود در فاکتور خرید یا همان کد تراکنش، اکانت پلی‌استیشن را از آن خود کند و حتی پس از بازگردانی آن، بار دیگر می‌تواند حساب کاربری را بدزدد.

بسیاری از کاربران پلی‌استیشن طی چند سال اخیر با مشکل هک و سرقت اکانت مواجه شده‌اند. صحبت با پشتیبانی سونی می‌تواند منجر به نجات یافتن اکانت شود، اما یک رخنه‌ی امنیتی عجیب باعث شده تا این مشکل، پیچیده‌تر شود. خبرنگار یک وب‌سایت فرانسوی به نام Numerama یک رخنه‌ی امنیتی شدید در شبکه‌ی پلی‌استیشن پیدا کرده است.

حساب کاربری این خبرنگار، علی‌رغم پشتیبانی از تایید دو مرحله‌ای هک شده است. او سپس متوجه شده که ایمیل اصلی اکانت نیز تغییر یافته و هکر برای ویرایش نام‌کاربری نیز ده یورو از حساب بانکی‌اش برداشت کرده است. در نهایت این ژورنالیست توانسته پس از تماس با سونی، اکانت را برگرداند و اطلاعات کاربری را دوباره تغییر دهد.

سونی برای بازگردانی حساب هک‌شده، صرفا نیاز به نام کاربری و همچنین شماره تراکنش خرید قبلی دارد. سال آن تراکنش مهم نیست، اما باید برای چند وقت پیش باشد. ژورنالیست تمام اطلاعات را به بخش پشتیبانی پلی‌استیشن داده و اکانت را پس گرفته است. او پس از یک ساعت متوجه شده که حسابش دوباره به سرقت رفته است. او این بار به‌جای تماس با سونی، سعی کرده با هکر از طریق یک اکانت پلی‌استیشن جدید صحبت کند.

هک اکانت پلی استیشن با یک کد تراکنش

هکر به‌طرز عجیبی به او پاسخ داده و نوشته است که می‌تواند از طریق شماره تراکنش خرید به‌راحتی اکانت را هک کند. این ژورنالیست، شماره تراکنش را قبلا در یک مطلب استفاده کرده است و هکر هم با پیدا کردن این مطلب و شماره، توانسته به حساب کاربری PSN دسترسی پیدا کند. هکر حتی مدعی است که یک اپ برای دسترسی به سرورهای سونی نیز طراحی کرده است که البته این ادعا قابل اثبات نیست.

ژورنالیست در نهایت بار دیگر با پلی‌استیشن صحبت کرده و این بار سوالات دیگری همانند ایمیل اصلی، تاریخ تولد و نام کاربری قبلی از او پرسیده شده است. سونی هنوز درخواست او را پردازش نکرده و اکانت را هم به مدت پنج تا ده روز مسدود کرده است. در نهایت به اشتراک گذاشتن شماره تراکنش خرید از پلی‌استیشن، راه ساده‌ای برای هک اکانت است و به هیچ عنوان فاکتور خرید یا تصویری از آن را با بقیه به اشتراک نگذارید.

منبع: InsiderGaming