Акаунти PlayStation знову під атакою: чи є захист?

PlayStation, схоже, досі не може повністю позбутися проблем з безпекою облікових записів. Ще один відомий користувач PlayStation став жертвою зламщиків, і ця ситуація дуже нагадує нещодавній інцидент з Коліном Моріарті.

Нова жертва серед творців контенту

Цього разу постраждав Radec, відомий у мережі як RealRadec. Він є творцем ігрового контенту, який переважно створює матеріали про PlayStation: записи ігрового процесу, кумедні нарізки та ностальгічні огляди старих ігор і консолей Sony. Radec також веде YouTube-канал, був гостем на подкасті Spawn Wave та неодноразово з’являвся на подкасті Коліна Моріарті.

Radec повідомив у соціальних мережах, що його обліковий запис було зламано. Він намагався відновити доступ, змінити пароль і навіть увімкнути двофакторну автентифікацію, але жодна з цих дій не допомогла. Зловмисники вже встигли змінити електронну пошту, прив’язану до облікового запису.

Крім того, Radec додав, що лінії підтримки PlayStation наразі недоступні, і він опинився в безпорадному становищі, не знаючи, куди звернутися за допомогою.

Схожість з попередніми інцидентами

Як зазначає IT之家, раніше цього року обліковий запис Коліна Моріарті був зламаний. З’ясувалося, що для отримання доступу до облікового запису достатньо було надати певну базову інформацію співробітникам служби підтримки PlayStation. Для успішного обману було достатньо знати ID PSN-акаунта та час придбання користувачем певної гри. Саме завдяки особистим зв’язкам у Sony Колін зміг повернути собі доступ до свого облікового запису.

На жаль, багато звичайних користувачів повідомляють, що після злому їм так і не вдалося відновити свої облікові записи.

Покращення чи тимчасовий збій?

Є й добра новина: деякі користувачі у коментарях під дописом Radec зазначають, що ситуація зі службою підтримки PlayStation дещо покращилася. Кілька користувачів успішно повернули свої облікові записи, надавши лише базові верифікаційні дані.

Чому проблема досі не вирішена?

Причина, чому ця вразливість досі не усунена, видається складною. Схоже, існує складний баланс між безпекою та можливістю відновлення облікового запису. Поточний механізм відновлення облікового запису був розроблений з метою полегшити користувачам доступ до своїх акаунтів у разі блокування. Для цього потрібна лише базова інформація, така як нещодавні покупки ігор або дані електронної пошти. Однак, цю інформацію наразі досить легко отримати стороннім особам.

Наприклад, переглянувши профіль трофеїв гравця, можна швидко дізнатися, чи купував він гру в день виходу. Додавши ще кілька деталей, можна ввести в оману службу підтримки та отримати доступ до облікового запису. З іншого боку, якщо механізм відновлення буде занадто складним, користувачі, які випадково заблокують власний обліковий запис, зіткнуться з серйозними труднощами при його відновленні.

Висновок

Незалежно від причин, очевидно одне: поріг для отримання доступу до чужих PSN-акаунтів залишається надто низьким. Ця проблема безпеки вимагає термінового вирішення з боку офіційних представників PlayStation.

Джерело: https://www.ithome.com/1/009/615.htm