親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

2019-07-07 10:45遊戲角落 KYLAT

索尼多年來都非常注重用戶的資安問題,避免任何形式的個資外流,但根據外媒 mp1st 報導,他們最近似乎出了大包,甚至可能導致用戶的帳戶遭到盜用。

由於法律因素 mp1st 在報導中並沒有公開這個漏洞的細節。然而,他們也提到了希望能夠藉由這些案例來讓索尼注意到這些問題,因為根據部分用戶所提供的資訊,索尼目前似乎還沒有對此做出相關對策。

以下為一些 mp1st 網站在報導中整理的實際受害用戶的案例影片。在推特用戶 Morteza Rahmani 這段長達 15 分鐘的影片中,展示了駭客是如何利用遭到盜用的帳戶進行詐欺行為,即使必須要通過帳戶的 CVV 安全碼認證也一樣。受害者願意將這個影片公開的原因是希望官方能夠正視這個重大的資安漏洞。

這部影片也展示了如何繞過用戶信用卡的 CVV 認證。再次強調,雖然用戶沒有開啟二階段認證或是安全問題等手段,依然有方法可以預防這些問題,但由於網站本身的漏洞,讓駭客可以透過假付費的方式,讓帳戶恢復到加入資金後首次付費時的預設狀態,藉此濫用帳戶個資。

mp1st 也在文章下方公開了一些案例,都證明了這個發行商目前真的存在著相當嚴重的問題,甚至已經持續了好一段時間,導致許多用戶受騙或是遭到盜用。雖然如果用戶有開啟二階段認證似乎就不會遇到這些問題,但這依然是個不得忽視的問題,因為這絕對會對不知情的用戶造成嚴重的影響。

基本上來說,這算是一個挺常見的個資盜用手段,在 PSN 上使用信用卡號時都必須要輸入卡片背後的 CVV 安全碼。雖然在一般的情況下使用 PSN 時系統並不會有所要求,但當你在不同的主機中登入時,系統就會要求玩家輸入登記信用卡的 CVV 安全碼才能順利登入。然而,在使用了一個非常簡單的方法後,如果盜用者得到了他人的 PlayStation 帳戶,他們可以在不需要輸入 CVV 安全法認證的情況下,直接取得被害人的信用卡資訊。

「這並不是主機上的漏洞,而是網站上的」一位模組設計師透過私訊向 mp1st 網站表示。在 mp1st 詢問了原公開者為何會選擇透過 YouTube 影片的方式公開這個漏洞,而他們的答案也令人十分震驚,他們表示如果不這樣做的話,索尼根本就不會在乎這個問題。根據他們的說法,這個漏洞已經存在了整整 5 年,而他們也表示他們過去就已經透過 HackerOne 網站的資訊向索尼警告過這個漏洞的問題。但索尼之後也在回應中表示這個漏洞並沒有資安風險,而只是單純的詐欺行為。

這個漏洞最後可能會引發大量非法帳戶的轉售,或是搭載了許多由盜用黑卡購買的遊戲的二手主機,同時還能將主機硬體更新到最新版本。而網路上也充斥著這類型的黑市,販售利用這個漏洞購買了大量 PS3、PS VITA、PSP 以及 PS4 遊戲的 PSN 帳戶。

如果仔細尋找的話,也能找到類似的二手主機。在巴西的遊戲商店裡,就能找到這類搭載了大量遊戲的破解版 PS4 主機。在索尼願意解決這些帳戶問題以及漏洞之前,這個情況只會越來越嚴重。另一位熟悉這個漏洞的用戶也向 mp1st 表示,另一個這類賣家常用的手段就是從一位用戶的帳戶中累積信用卡餘額,然後套用到三台不同主機上的 PlayStation 帳戶中,並販售這些主機。但問題是,這些利用黑卡購買的遊戲一旦上線就會遭到封鎖。

無論是在意圖或是目的來說,這完完全全就是詐欺,甚至已經到了接近盜版的邊界,因為這牽扯到了轉售非法獲得的軟體與帳戶買賣,而這絕對違反了 PlayStation 本身的用戶規範。這也絕對是大部分 PlayStation 4 玩家們一直以來都不想看到的現象。

總而言之,為了自身的帳戶安全,最好要隨時注意自己帳戶中的資金流動問題,所以遭到盜用時也能在第一時間立刻發現。也強烈建議玩家開啟 PlayStation 帳戶的二階段認證,至於要不要在帳戶中儲存信用卡資訊全看個人習慣。雖然這與八年前導致上百萬 PSN 帳戶信用卡資訊可能遭到冒用的重大駭入事件比起來或許根本沒什麼,但如果受到有心人士操弄的話,這個漏洞的影響也不可忽視。

mp1st 也整理了幾個潛在案例,詳細請參照原文:mp1st

PlayStation主機PS4駭客索尼Sony

KYLAT

全平台制霸的死忠玩家,正努力朝翻譯之路邁進,已經忘記當時為何會選則用鬼店的Jack當頭貼,但不知不覺就一直沿用到現在了。
分享給好友加入udn

同類好文

《死亡擱淺》率先展示12月更新:拆除玩家車輛、可透視貨物看掃描機

LOL/FoFo前進LPL爭議頻傳 臉書聲明澄清:我不是台獨

《刺客教條:逆命合輯》已在Switch推出,隨時遊玩「黑旗」和「叛變」

TGA主辦人否認《惡靈古堡3重製版》發表傳聞,但會有至少十款新作

Riot發行品牌Riot Forge成立!將與廠商合作開發LOL世界觀單人遊戲

1000億觀看!《Minecraft》成為2019年YouTube最受歡迎的遊戲

美國男子疑用PS4進行毒品交易,FBI找上門

爐石/16.0更新:泰蘭妲免費領、女王頭像上架,回音不再無限疊啦

《決勝時刻:現代戰爭》第一季已推出!系列史上最大型免費更新

《任天堂明星大亂鬥》櫻井政博大讚《死亡擱淺》,但也覺得字太小

又一里程碑!《Garena傳說對決》躋身2019東南亞運動會正式項目

只有一天!Steam極度好評《殭屍車手 HD》限時免費領取

姆咪繼續蹦蹦跳!《機戰少女Alice》X《戰鬥女子學園》合作事前登錄展開

卡車卡死你!《死亡擱淺》為何需要「拆除其他玩家車輛」的功能?

爐石/女王「希瓦娜斯」英雄頭像要來了?選手實況意外洩露美術圖

《絕命精神病院》新作將支援最多四人遊玩,背景設定在冷戰時期

《KUNAI》類銀河戰士惡魔城遊戲 操作表情多變的武士機器人尋找自我

《惡靈古堡3 重製版》封面流出,吉兒新造型引議論

PSV後繼無望?Sony表明目前不打算投入新掌機研發

一個月百萬訂閱?台灣獨立遊戲《實況主百萬挑戰》一圓實況夢

私吞競選經費買Steam遊戲、給寵物兔買機票,美國議員認了

「PS Awards 2019」大獎公布 《尼爾》《戰神》等奪下白金賞

神人玩家實測 用一隻鯉魚王打穿《寶可夢劍/盾》冠軍丹帝

Riot性別歧視案落幕 將支付3億給千名女性員工

YouTube進一步鬆綁暴力電玩影片規範,但仍有可能收到「黃標」

《電馭叛客2077》劇情框架將比巫師更大,故事總監最愛內心戲角色

實況主直播玩遊戲超過570小時,打破金氏世界紀錄

LOL/神是孤獨的!Faker全力備戰S10:太忙了沒時間交女友

打造友善環境 牧師計畫在梵諦岡內架設《Minecraft》伺服器

太太們注意!《戀與製作人》歡度一週年,限定悠遊卡12/4開放預購

不用手也可以玩《曠野之息》!國外神人用跳舞墊擊敗人馬

回憶最美好?《莎木3》PS4日本首周銷量僅1.78萬份

登龍劍!為新作預熱《魔神英雄傳》YouTube中字免費看 

暴雪暗示《暗黑4》將迎來龐大的故事,莉莉絲只是第一章

聽到玩家心聲!《死亡擱淺》12月將新增放大字體功能及載具處置

爐石/《降臨!遠古巨龍》明星賽暨體驗派對將開打,有機會抱回Switch

遭指影射香港 《我的英雄學院》片尾曲MV刪爭議內容改短版上架

12月PS Plus免費遊戲為《Titanfall 2》和《魔爪AMA Supercross官方錦標賽》

《Wanna Survive-活屍戰棋》即日起正式上架手機雙平台

《死亡愛麗絲》繁中版歡慶一週年 新角色「阿拉丁」隆重登場

火熱排行

PS4形象廣告爆抄襲 被抓包後動畫導演直接神隱

神人玩家實測 用一隻鯉魚王打穿《寶可夢劍/盾》冠軍丹帝

「健身環大冒險」水貨飆漲兩倍 任天堂道歉:將增加發貨量

實況主直播玩遊戲超過570小時,打破金氏世界紀錄

《偶像大師》聲優今井麻美心疼香港粉絲改歌詞 中國網友揚言封殺

《新世紀福音戰士》動畫公司GAINAX社長涉嫌騙女拍裸照遭逮

日人砸5.6萬課金被電視台公審 網批:花錢是個人自由

【meme週記】「以前的我與現在的我」,千禧世代的厭世哲學

LOL/被電競選手耽誤的Coser?回顧那一年我們一起Cos的女孩

只有一天!Steam極度好評《殭屍車手 HD》限時免費領取

爐石/16.0更新:泰蘭妲免費領、女王頭像上架,回音不再無限疊啦

《絕命精神病院》新作將支援最多四人遊玩,背景設定在冷戰時期

LOL/神是孤獨的!Faker全力備戰S10:太忙了沒時間交女友

遭指影射香港 《我的英雄學院》片尾曲MV刪爭議內容改短版上架

《惡靈古堡3 重製版》封面流出,吉兒新造型引議論

美國男子疑用PS4進行毒品交易,FBI找上門

卡車卡死你!《死亡擱淺》為何需要「拆除其他玩家車輛」的功能?

「PS Awards 2019」大獎公布 《尼爾》《戰神》等奪下白金賞

打造友善環境 牧師計畫在梵諦岡內架設《Minecraft》伺服器

1000億觀看!《Minecraft》成為2019年YouTube最受歡迎的遊戲

私吞競選經費買Steam遊戲、給寵物兔買機票,美國議員認了

暴雪暗示《暗黑4》將迎來龐大的故事,莉莉絲只是第一章

太太們注意!《戀與製作人》歡度一週年,限定悠遊卡12/4開放預購

即將開獎!《五等分的新娘》作者推特宣布故事在14集完結

LOL/FoFo前進LPL爭議頻傳 臉書聲明澄清:我不是台獨

不用手也可以玩《曠野之息》!國外神人用跳舞墊擊敗人馬

回憶最美好?《莎木3》PS4日本首周銷量僅1.78萬份

聖晶石就該這樣用!《FGO 絕對魔獸戰線》TOP5超燃戰鬥

爐石/女王「希瓦娜斯」英雄頭像要來了?選手實況意外洩露美術圖

秋季特賣前...Steam下架了將近3千款垃圾遊戲

Riot性別歧視案落幕 將支付3億給千名女性員工

LOL/鼻血止不住!Sneaky感恩節扮K/DA 阿璃獻上愛的祝福❤

我全都要!東京任天堂商店盛大開幕,網紅花217萬日圓買下全商品

Riot發行品牌Riot Forge成立!將與廠商合作開發LOL世界觀單人遊戲

《任天堂明星大亂鬥》櫻井政博大讚《死亡擱淺》,但也覺得字太小

網友自製《英雄聯盟》技能準度小遊戲 不畏提摩大軍生存到最後!

《刺客教條:逆命合輯》已在Switch推出,隨時遊玩「黑旗」和「叛變」

聽到玩家心聲!《死亡擱淺》12月將新增放大字體功能及載具處置

知名實況主xQc稱呼給《死亡擱淺》低分評價的媒體是「垃圾」

《電馭叛客2077》劇情框架將比巫師更大,故事總監最愛內心戲角色

留言