Подтверждена уязвимость безопасности PS5: растет число взломов аккаунтов PlayStation

Подтверждено, что многочисленные случаи взлома аккаунтов PlayStation среди пользователей PS5 вызваны серьезной уязвимостью в системе безопасности Sony. Происходящее, по сути, представляет собой масштабную схему социальной инженерии, успешно реализуемую при участии агентов службы поддержки PlayStation.

Как аккаунты PlayStation становятся жертвами социальной инженерии

Важно понимать, что никто не застрахован от этой мошеннической схемы, поскольку для злоумышленников достаточно базовой общедоступной информации о жертве. Предположения о том, что виноваты сами жертвы, якобы поделившиеся личной информацией (например, номером транзакции в PS Store), в лучшем случае вводят в заблуждение.

Хотя верно, что распространение такой обычной информации, как скриншот покупки в PS Store с номером транзакции, может помочь злоумышленникам, известный журналист и подкастер PlayStation Колин Мориарти был взломан не этим способом.

Мошенники могут получить доступ к аккаунту с помощью службы поддержки PlayStation, просто предоставив информацию о недавних покупках. Например, если вы упомянете о покупке новой игры онлайн, и мошенник заметит это, он сможет выдать себя за вас, назвав дату транзакции и детали покупки, а также ваш логин или адрес электронной почты, и таким образом получить контроль над вашей учетной записью.

Это делает двухфакторную аутентификацию и ключи доступа бесполезными, так как агент поддержки PlayStation по сути отменяет ваши меры безопасности.

Пользователь PorkPoncho провел эксперимент, с согласия своей сестры, успешно получив доступ к ее аккаунту PlayStation. Он продемонстрировал, что можно изменить адрес электронной почты и пароль, а также получить полный контроль над учетной записью, просто связавшись со службой поддержки Sony. Журналист Колин Мориарти также подробно освещал эту проблему в своем подкасте.

Как сообщалось ранее, Sony осведомлена об этой проблеме, но пока не предприняла никаких действий для ее устранения. Тем временем все больше пользователей PS5 теряют доступ к своим аккаунтам.

Всего день назад на форуме PSNProfiles известный «охотник за трофеями» сообщил, что после более чем десяти лет использования он потерял свой аккаунт PlayStation из-за аналогичного мошенничества и не смог его восстановить. В отчаянии он принял решение отказаться от игр на PlayStation.

Остается надеяться, что Sony вскоре выступит с официальным заявлением или решением.