外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

索尼多年來都非常注重用戶的資安問題,避免任何形式的個資外流,但根據外媒 mp1st 報導,他們最近似乎出了大包,甚至可能導致用戶的帳戶遭到盜用。

由於法律因素 mp1st 在報導中並沒有公開這個漏洞的細節。然而,他們也提到了希望能夠藉由這些案例來讓索尼注意到這些問題,因為根據部分用戶所提供的資訊,索尼目前似乎還沒有對此做出相關對策。

以下為一些 mp1st 網站在報導中整理的實際受害用戶的案例影片。在推特用戶 Morteza Rahmani 這段長達 15 分鐘的影片中,展示了駭客是如何利用遭到盜用的帳戶進行詐欺行為,即使必須要通過帳戶的 CVV 安全碼認證也一樣。受害者願意將這個影片公開的原因是希望官方能夠正視這個重大的資安漏洞。

這部影片也展示了如何繞過用戶信用卡的 CVV 認證。再次強調,雖然用戶沒有開啟二階段認證或是安全問題等手段,依然有方法可以預防這些問題,但由於網站本身的漏洞,讓駭客可以透過假付費的方式,讓帳戶恢復到加入資金後首次付費時的預設狀態,藉此濫用帳戶個資。

mp1st 也在文章下方公開了一些案例,都證明了這個發行商目前真的存在著相當嚴重的問題,甚至已經持續了好一段時間,導致許多用戶受騙或是遭到盜用。雖然如果用戶有開啟二階段認證似乎就不會遇到這些問題,但這依然是個不得忽視的問題,因為這絕對會對不知情的用戶造成嚴重的影響。

基本上來說,這算是一個挺常見的個資盜用手段,在 PSN 上使用信用卡號時都必須要輸入卡片背後的 CVV 安全碼。雖然在一般的情況下使用 PSN 時系統並不會有所要求,但當你在不同的主機中登入時,系統就會要求玩家輸入登記信用卡的 CVV 安全碼才能順利登入。然而,在使用了一個非常簡單的方法後,如果盜用者得到了他人的 PlayStation 帳戶,他們可以在不需要輸入 CVV 安全法認證的情況下,直接取得被害人的信用卡資訊。

「這並不是主機上的漏洞,而是網站上的」一位模組設計師透過私訊向 mp1st 網站表示。在 mp1st 詢問了原公開者為何會選擇透過 YouTube 影片的方式公開這個漏洞,而他們的答案也令人十分震驚,他們表示如果不這樣做的話,索尼根本就不會在乎這個問題。根據他們的說法,這個漏洞已經存在了整整 5 年,而他們也表示他們過去就已經透過 HackerOne 網站的資訊向索尼警告過這個漏洞的問題。但索尼之後也在回應中表示這個漏洞並沒有資安風險,而只是單純的詐欺行為。

這個漏洞最後可能會引發大量非法帳戶的轉售,或是搭載了許多由盜用黑卡購買的遊戲的二手主機,同時還能將主機硬體更新到最新版本。而網路上也充斥著這類型的黑市,販售利用這個漏洞購買了大量 PS3、PS VITA、PSP 以及 PS4 遊戲的 PSN 帳戶。

如果仔細尋找的話,也能找到類似的二手主機。在巴西的遊戲商店裡,就能找到這類搭載了大量遊戲的破解版 PS4 主機。在索尼願意解決這些帳戶問題以及漏洞之前,這個情況只會越來越嚴重。另一位熟悉這個漏洞的用戶也向 mp1st 表示,另一個這類賣家常用的手段就是從一位用戶的帳戶中累積信用卡餘額,然後套用到三台不同主機上的 PlayStation 帳戶中,並販售這些主機。但問題是,這些利用黑卡購買的遊戲一旦上線就會遭到封鎖。

無論是在意圖或是目的來說,這完完全全就是詐欺,甚至已經到了接近盜版的邊界,因為這牽扯到了轉售非法獲得的軟體與帳戶買賣,而這絕對違反了 PlayStation 本身的用戶規範。這也絕對是大部分 PlayStation 4 玩家們一直以來都不想看到的現象。

總而言之,為了自身的帳戶安全,最好要隨時注意自己帳戶中的資金流動問題,所以遭到盜用時也能在第一時間立刻發現。也強烈建議玩家開啟 PlayStation 帳戶的二階段認證,至於要不要在帳戶中儲存信用卡資訊全看個人習慣。雖然這與八年前導致上百萬 PSN 帳戶信用卡資訊可能遭到冒用的重大駭入事件比起來或許根本沒什麼,但如果受到有心人士操弄的話,這個漏洞的影響也不可忽視。

mp1st 也整理了幾個潛在案例,詳細請參照原文:mp1st

同類好文

殺! 《Minecraft》玩家惡搞召喚100隻鈍口螈暴打終界龍

一直釣魚一直爽!瑞克搖原曲《Never Gonna Give You Up》突破10億觀看

千萬訂閱Vanoss玩《Minecraft》稱台灣是「國家」 B站字幕組怒喊抵制

北歐RPG《Tribes of Midgard》27日推出 召集10人部落力抗神話巨獸

統椅大戰再開支線!統神欠小亮5萬再度浮上檯面 館長喊「我來幫他還」

二戰多人射擊《Hell Let Loose》Steam正式推出 百人大型戰場突破敵軍防線

《New World》玩家喬裝官方帳號揭Amazon瘡疤 還建議改玩《FF14》

東京奧運響起動漫音樂超熱血!鬼滅之刃、進擊的巨人全都有

東京奧運圖標瘋二創 來場《魔物獵人》運動會還是《銀魂》人體滑雪?

「Super Idol的笑容♫」六都電競賽戰隊取名超有聲音 選手名稱通通是歌詞

狂!14歲少年登頂《英雄聯盟》美服第一 家中3兄弟皆是菁英玩家

甜到蛀牙療癒黃遊《我與空狐的日常+》中文版推出 另有全年齡版免費下載

單機末日生存RPG《Chernobylite》現已正式上線 勇闖車諾比禁區探尋真相

國產成人《韓老師的課後輔導》Steam搶先體驗 可徒手也可透過杯杯互動

Amazon新作《New World》封測大量3090顯卡故障 EVGA承諾讓受災戶換卡

Google《Doodle冠軍島運動會》也能Speedrun 攀登項目短短11秒攻頂!

玩遊戲常被家人罵太吵?西班牙團隊開發「電競隔音口罩」盡情吶喊也不怕

比銀劍好用!俄羅斯射擊選手東奧奪金 身上還戴著《巫師》貓學派項鍊

像素恐怖生存《哀歌》8月上市 啟發自惡靈古堡與克蘇魯神話的黑暗冒險

辱華又一起 《魔獸世界》實況主Asmongold語出驚人:「台灣是國家,中國是監獄」

Steam國產成人《地牢脫出2 銀月蒼狼.蘇拉爾》 與精靈弓箭手勇闖魔城

和風恐怖經典《零~濡鴉之巫女~》10月底發售 追加「拍照模式」與新服裝

經典續作《仙劍奇俠傳7》10月正式發售 魔尊重樓霸氣現身!

《巫師舊世界》桌遊將推繁中版!10萬字劇本翻譯由台灣桌遊團隊親自操刀

動視暴雪性別歧視爭議燒不停 前總裁Mike Morhaime向女性員工致歉

Google推《Doodle冠軍島運動會》慶東奧 7關小遊戲玩好玩滿還有動畫看到飽

又舔!統神暴怒語錄成為新一代迷因 今晚想來點「奶酪」嗎?

身為性騷風波過來人 500名Ubisoft員工力挺動視暴雪罷工

貓咪冒險《Stray》公開實機影片 闖民宅偷喝水還能抓沙發!

Konami《遊戲王》新作三連發 《Master Duel》主打OCG對戰支援4K

火熱排行

殺! 《Minecraft》玩家惡搞召喚100隻鈍口螈暴打終界龍

給我振興券不如換這張《想爽就爽券》 一張全臣服,五倍快活的過激系黃遊

一直釣魚一直爽!瑞克搖原曲《Never Gonna Give You Up》突破10億觀看

千萬訂閱Vanoss玩《Minecraft》稱台灣是「國家」 B站字幕組怒喊抵制

北歐RPG《Tribes of Midgard》27日推出 召集10人部落力抗神話巨獸

統椅大戰再開支線!統神欠小亮5萬再度浮上檯面 館長喊「我來幫他還」

二戰多人射擊《Hell Let Loose》Steam正式推出 百人大型戰場突破敵軍防線

《New World》玩家喬裝官方帳號揭Amazon瘡疤 還建議改玩《FF14》

東京奧運響起動漫音樂超熱血!鬼滅之刃、進擊的巨人全都有

東京奧運圖標瘋二創 來場《魔物獵人》運動會還是《銀魂》人體滑雪?

「Super Idol的笑容♫」六都電競賽戰隊取名超有聲音 選手名稱通通是歌詞

狂!14歲少年登頂《英雄聯盟》美服第一 家中3兄弟皆是菁英玩家

甜到蛀牙療癒黃遊《我與空狐的日常+》中文版推出 另有全年齡版免費下載

單機末日生存RPG《Chernobylite》現已正式上線 勇闖車諾比禁區探尋真相

國產成人《韓老師的課後輔導》Steam搶先體驗 可徒手也可透過杯杯互動

訓練家坦起來!《寶可夢大集結》用「卡比獸」上大師 技能介紹、玩法推薦

Amazon新作《New World》封測大量3090顯卡故障 EVGA承諾讓受災戶換卡

Google《Doodle冠軍島運動會》也能Speedrun 攀登項目短短11秒攻頂!

玩遊戲常被家人罵太吵?西班牙團隊開發「電競隔音口罩」盡情吶喊也不怕

比銀劍好用!俄羅斯射擊選手東奧奪金 身上還戴著《巫師》貓學派項鍊

像素恐怖生存《哀歌》8月上市 啟發自惡靈古堡與克蘇魯神話的黑暗冒險

聯盟戰棋/人人都是暴發戶!S5.5 開季衝分必學:喪屍軍團&發財五龍裔

Steam極度好評《自然本能》萬物從繁衍開始 結果原來是貴圈真亂?

到底在塞幾點的啦?Steam模擬策略《迷你公路》 想當老司機先學會道路規劃!

辱華又一起 《魔獸世界》實況主Asmongold語出驚人:「台灣是國家,中國是監獄」

《Tainted Grail: Conquest》高品質黑暗奇幻卡牌RPG 九大職業讓你玩到欲罷不能

Steam國產成人《地牢脫出2 銀月蒼狼.蘇拉爾》 與精靈弓箭手勇闖魔城

和風恐怖經典《零~濡鴉之巫女~》10月底發售 追加「拍照模式」與新服裝

經典續作《仙劍奇俠傳7》10月正式發售 魔尊重樓霸氣現身!

《巫師舊世界》桌遊將推繁中版!10萬字劇本翻譯由台灣桌遊團隊親自操刀