Подтверждена Уязвимость PS5: Взломы Аккаунтов PlayStation Продолжаются

Подтверждена критическая уязвимость в системе безопасности Sony, которая привела к многочисленным случаям взлома аккаунтов PlayStation у пользователей PS5. Происходящее, по сути, является масштабной аферой с использованием социальной инженерии, успешно реализуемой при содействии агентов службы поддержки PlayStation.

Как аккаунты PlayStation 'взламываются' с помощью социальной инженерии

Важно отметить, что от этой схемы социальной инженерии никто не застрахован, поскольку злоумышленникам требуется лишь базовая общедоступная информация о жертве. Утверждения о том, что виноваты сами пользователи, поделившиеся личной информацией (например, номером транзакции в PS Store), в лучшем случае вводят в заблуждение.

Хотя распространение даже такой обычной информации, как скриншот покупки в PS Store с номером транзакции, может помочь хакерам, случай известного журналиста и подкастера PlayStation Колина Мориарти показывает, что взлом происходит иначе.

Мошенники могут получить доступ к аккаунту с помощью службы поддержки PlayStation, просто предоставив информацию о недавних покупках. Например, если вы упомянете в сети о приобретении новой игры, злоумышленник, зная дату транзакции, детали покупки, ваш логин или адрес электронной почты, может выдать себя за вас и получить полный контроль над аккаунтом.

Это делает двухфакторную аутентификацию и ключи доступа бесполезными, поскольку именно агент поддержки PlayStation обходит существующие меры безопасности.

Пользователь X под ником PorkPoncho продемонстрировал эту уязвимость, успешно «взломав» аккаунт своей сестры в PlayStation (с её согласия), чтобы наглядно показать, как это работает.

Колин Мориарти также подробно осветил эту проблему в своём недавнем подкасте.

Sony осведомлена об этой проблеме, но пока не предприняла никаких действий для её устранения. Тем временем всё больше пользователей PS5 теряют свои аккаунты. Сообщается, что даже опытные игроки с многолетним стажем, такие как известные охотники за трофеями, лишаются своих учётных записей из-за этой уязвимости, что заставляет некоторых из них полностью отказываться от игр на PlayStation. Остаётся надеяться, что Sony в ближайшее время отреагирует на ситуацию и предложит решение.