親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

2019-07-07 10:45遊戲角落 KYLAT

索尼多年來都非常注重用戶的資安問題,避免任何形式的個資外流,但根據外媒 mp1st 報導,他們最近似乎出了大包,甚至可能導致用戶的帳戶遭到盜用。

由於法律因素 mp1st 在報導中並沒有公開這個漏洞的細節。然而,他們也提到了希望能夠藉由這些案例來讓索尼注意到這些問題,因為根據部分用戶所提供的資訊,索尼目前似乎還沒有對此做出相關對策。

以下為一些 mp1st 網站在報導中整理的實際受害用戶的案例影片。在推特用戶 Morteza Rahmani 這段長達 15 分鐘的影片中,展示了駭客是如何利用遭到盜用的帳戶進行詐欺行為,即使必須要通過帳戶的 CVV 安全碼認證也一樣。受害者願意將這個影片公開的原因是希望官方能夠正視這個重大的資安漏洞。

這部影片也展示了如何繞過用戶信用卡的 CVV 認證。再次強調,雖然用戶沒有開啟二階段認證或是安全問題等手段,依然有方法可以預防這些問題,但由於網站本身的漏洞,讓駭客可以透過假付費的方式,讓帳戶恢復到加入資金後首次付費時的預設狀態,藉此濫用帳戶個資。

mp1st 也在文章下方公開了一些案例,都證明了這個發行商目前真的存在著相當嚴重的問題,甚至已經持續了好一段時間,導致許多用戶受騙或是遭到盜用。雖然如果用戶有開啟二階段認證似乎就不會遇到這些問題,但這依然是個不得忽視的問題,因為這絕對會對不知情的用戶造成嚴重的影響。

基本上來說,這算是一個挺常見的個資盜用手段,在 PSN 上使用信用卡號時都必須要輸入卡片背後的 CVV 安全碼。雖然在一般的情況下使用 PSN 時系統並不會有所要求,但當你在不同的主機中登入時,系統就會要求玩家輸入登記信用卡的 CVV 安全碼才能順利登入。然而,在使用了一個非常簡單的方法後,如果盜用者得到了他人的 PlayStation 帳戶,他們可以在不需要輸入 CVV 安全法認證的情況下,直接取得被害人的信用卡資訊。

「這並不是主機上的漏洞,而是網站上的」一位模組設計師透過私訊向 mp1st 網站表示。在 mp1st 詢問了原公開者為何會選擇透過 YouTube 影片的方式公開這個漏洞,而他們的答案也令人十分震驚,他們表示如果不這樣做的話,索尼根本就不會在乎這個問題。根據他們的說法,這個漏洞已經存在了整整 5 年,而他們也表示他們過去就已經透過 HackerOne 網站的資訊向索尼警告過這個漏洞的問題。但索尼之後也在回應中表示這個漏洞並沒有資安風險,而只是單純的詐欺行為。

這個漏洞最後可能會引發大量非法帳戶的轉售,或是搭載了許多由盜用黑卡購買的遊戲的二手主機,同時還能將主機硬體更新到最新版本。而網路上也充斥著這類型的黑市,販售利用這個漏洞購買了大量 PS3、PS VITA、PSP 以及 PS4 遊戲的 PSN 帳戶。

如果仔細尋找的話,也能找到類似的二手主機。在巴西的遊戲商店裡,就能找到這類搭載了大量遊戲的破解版 PS4 主機。在索尼願意解決這些帳戶問題以及漏洞之前,這個情況只會越來越嚴重。另一位熟悉這個漏洞的用戶也向 mp1st 表示,另一個這類賣家常用的手段就是從一位用戶的帳戶中累積信用卡餘額,然後套用到三台不同主機上的 PlayStation 帳戶中,並販售這些主機。但問題是,這些利用黑卡購買的遊戲一旦上線就會遭到封鎖。

無論是在意圖或是目的來說,這完完全全就是詐欺,甚至已經到了接近盜版的邊界,因為這牽扯到了轉售非法獲得的軟體與帳戶買賣,而這絕對違反了 PlayStation 本身的用戶規範。這也絕對是大部分 PlayStation 4 玩家們一直以來都不想看到的現象。

總而言之,為了自身的帳戶安全,最好要隨時注意自己帳戶中的資金流動問題,所以遭到盜用時也能在第一時間立刻發現。也強烈建議玩家開啟 PlayStation 帳戶的二階段認證,至於要不要在帳戶中儲存信用卡資訊全看個人習慣。雖然這與八年前導致上百萬 PSN 帳戶信用卡資訊可能遭到冒用的重大駭入事件比起來或許根本沒什麼,但如果受到有心人士操弄的話,這個漏洞的影響也不可忽視。

mp1st 也整理了幾個潛在案例,詳細請參照原文:mp1st

PlayStation主機PS4駭客索尼Sony

KYLAT

全平台制霸的死忠玩家,正努力朝翻譯之路邁進,已經忘記當時為何會選則用鬼店的Jack當頭貼,但不知不覺就一直沿用到現在了。
分享給好友加入udn

同類好文

《碧血狂殺2》變身鳥類模擬器 再度見證Rockstar令人驚嘆的技術

《黑色沙漠》PS4版本正式發售,梅根福克斯現身真人預告片!

Epic Games第一款獨佔遊戲《Hades》即將登上Steam

《DEEMO -Reborn-》全3D冒險解謎,知名音遊變身登上PS4

《新瑪奇英雄傳》將由Nexon Taiwan營運,推出新角伐木人「蓓爾」

影/與WoW製作團隊原班人馬共同探索《魔獸世界》經典版

爐石/戰法牧平衡改動:口袋銀河改回7費、英雄爆爆博士變9費

中國玩家未來還玩得到Steam國際版嗎?Valve:無法掌控外界因素

搞笑動作RPG《魔犬大騷亂》畫風超可愛!家機中文版於8/29上市

《異塵餘生76》玩家抱怨高難度副本通關只得垃圾武器「電鑽」

《死亡擱淺》玩家將徒步橫跨整個美國,完成總統女兒遺願

Ubisoft又送遊戲了!《榮耀戰魂》PC標準版限時免費

國際狂賀!Steam 中國版「蒸汽平台」發表!完全獨立於現有 Steam

GC 19/《戰艦世界》發表潛水艇!美蘇德三國潛水艇搶先進駐

採訪/《戰艦世界:傳奇》亞太區發表會 簡化操作的快節奏海戰

LOL/MAD Breeze韓服辱罵中國實況主遭禁賽 季後賽首日上場無望

千呼萬喚!《騎馬與砍殺2》2020年3月進入搶先體驗階段

《戰車世界》將推出全新遊戲模式:戰車版「大逃殺」

《King’s Raid-王之逆襲》宣布台灣分公司正式成立!夏日同樂會大成功

GC 19/經典建設策略遊戲《工人物語》回歸!2020年推出PC版

《Fate/Grand Order》開放「節分酒宴繪卷-鬼樂百重塔」全新試煉任務等待御主們!

《天黑請閉眼-官方狼人殺繁體版》預註冊開跑,人氣桌遊店大串連!

皮卡丘輸了?《憤怒鳥玩電影2》現為爛番茄評價最高電玩改編電影

好尷尬!男孩獲《寶可夢》大賽亞軍 接到獎盃的瞬間心都碎了

為何收購《漫威蜘蛛人》開發商?SIE全球工作室董座:我們需要說故事的力量

GC 19/《Kerbal Space Program 2》2020春季發行,可經營太空殖民地

GC 19/《美麗新世界 1800》即日起免費遊玩一周 趕快來體驗!

GC 19/《死亡擱淺》預告片腦洞大開,有鬼娃哺乳和橋接嬰兒由來

GC 19/設法逃離魔掌!《小小夢魘2》繁中版將於2020年發售

這不是《返校》!韓國恐怖遊戲《The Coma 2》校園裡暗藏危機

《Apex英雄》官方人員稱玩家「免費仔」、「混蛋」 引玩家社群大炎上

拒絕Epic Games獨佔 獨立遊戲《DARQ》開發者:讓玩家選擇更多元

《聖火:風花雪月》駭客揭露可以跟蘇諦斯、自己甚至不死騎士開茶會?

台灣男孩披國旗戰袍,以烈空坐獲《寶可夢》國際大賽冠軍

萊斯聊Game/雷都幫你踩好了!十款不推薦的小黃遊

《決勝時刻:黑色行動 4》可以在大逃殺的時候「釣魚」了

《花落冬陽》釋出鬼月特別企劃 邀請多位台灣配音員為角色獻聲

《冒險聖歌》首席製作人宣布離開 BioWare

聯盟戰棋/新英雄:潘森即將登場!守護者+龍族的硬梆梆戰士

還敢外掛啊 《Apex英雄》、《CS:GO》多名作弊玩家遭竊個資

火熱排行

好尷尬!男孩獲《寶可夢》大賽亞軍 接到獎盃的瞬間心都碎了

台灣男孩披國旗戰袍,以烈空坐獲《寶可夢》國際大賽冠軍

《鬼滅之刃》動畫為何被狂吹? 當熱血神作配上燃燒經費

確定了!全台唯一 10月快來新北抓稀有寶可夢

爐石/戰法牧平衡改動:口袋銀河改回7費、英雄爆爆博士變9費

《Apex英雄》官方人員稱玩家「免費仔」、「混蛋」 引玩家社群大炎上

《AV帝王》首部AV王道化影集 另類勇者村西透的傳奇

萊斯聊Game/雷都幫你踩好了!十款不推薦的小黃遊

江孟芝因石虎列車引爭議 她曾為全球知名遊戲《英雄聯盟》設計UI

還敢外掛啊 《Apex英雄》、《CS:GO》多名作弊玩家遭竊個資

獨/稀有、台灣首度出現的寶可夢要來了! 10月初新北開抓

讓人家吸一口嘛!疾管署「日本腦炎」動漫擬人女團紅到日本

LOL/MAD Breeze韓服辱罵中國實況主遭禁賽 季後賽首日上場無望

國際狂賀!Steam 中國版「蒸汽平台」發表!完全獨立於現有 Steam

GC 19/《死亡擱淺》預告片腦洞大開,有鬼娃哺乳和橋接嬰兒由來

《死亡擱淺》玩家將徒步橫跨整個美國,完成總統女兒遺願

《普羅米亞》依然熱血的舊作大雜燴 但還是做成TV動畫就好

「一段歷史,各自表述」 《進擊的巨人》為自由而戰的少年少女們

聯盟戰棋/新英雄:潘森即將登場!守護者+龍族的硬梆梆戰士

《天黑請閉眼-官方狼人殺繁體版》預註冊開跑,人氣桌遊店大串連!

傳迪士尼與索尼合作破局 蜘蛛人可能退出漫威宇宙

全球百大網站流量排名:百度第四、Pornhub第八

Ubisoft又送遊戲了!《榮耀戰魂》PC標準版限時免費

井川一/「蜘蛛人」跌跌撞撞的發展早有預兆?談談電影未來的可能性

日本「美人體模型」將動漫結合醫學教育,內部臟器皆可拆卸組裝

《駭客任務4》宣布開拍 「尼歐」基奴李維、「崔妮蒂」凱莉安摩絲將回鍋!

《異塵餘生76》玩家抱怨高難度副本通關只得垃圾武器「電鑽」

蜘蛛人恐脫離漫威宇宙 網友發起「搶救蜘蛛人」活動

Epic Games第一款獨佔遊戲《Hades》即將登上Steam

《碧血狂殺2》變身鳥類模擬器 再度見證Rockstar令人驚嘆的技術

皮卡丘輸了?《憤怒鳥玩電影2》現為爛番茄評價最高電玩改編電影

《聖火:風花雪月》駭客揭露可以跟蘇諦斯、自己甚至不死騎士開茶會?

「對方正在輸入…」誕生20年!人類聊天情緒也因它而改變

【meme週記】Creeper?Aw man! 國外版野格炸彈接龍接起來

新海誠《天氣之子》影評:比《你的名字》豐富但「天氣不似預期」

拒絕Epic Games獨佔 獨立遊戲《DARQ》開發者:讓玩家選擇更多元

中國玩家未來還玩得到Steam國際版嗎?Valve:無法掌控外界因素

GC 19/《美麗新世界 1800》即日起免費遊玩一周 趕快來體驗!

Tumblr再遭轉手 買家表示不會解除成人內容禁令

每次都插錯!如何一秒分辨USB正反面 它的「表情」透露了答案

留言