親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

2019-07-07 10:45遊戲角落 KYLAT

索尼多年來都非常注重用戶的資安問題,避免任何形式的個資外流,但根據外媒 mp1st 報導,他們最近似乎出了大包,甚至可能導致用戶的帳戶遭到盜用。

由於法律因素 mp1st 在報導中並沒有公開這個漏洞的細節。然而,他們也提到了希望能夠藉由這些案例來讓索尼注意到這些問題,因為根據部分用戶所提供的資訊,索尼目前似乎還沒有對此做出相關對策。

以下為一些 mp1st 網站在報導中整理的實際受害用戶的案例影片。在推特用戶 Morteza Rahmani 這段長達 15 分鐘的影片中,展示了駭客是如何利用遭到盜用的帳戶進行詐欺行為,即使必須要通過帳戶的 CVV 安全碼認證也一樣。受害者願意將這個影片公開的原因是希望官方能夠正視這個重大的資安漏洞。

這部影片也展示了如何繞過用戶信用卡的 CVV 認證。再次強調,雖然用戶沒有開啟二階段認證或是安全問題等手段,依然有方法可以預防這些問題,但由於網站本身的漏洞,讓駭客可以透過假付費的方式,讓帳戶恢復到加入資金後首次付費時的預設狀態,藉此濫用帳戶個資。

mp1st 也在文章下方公開了一些案例,都證明了這個發行商目前真的存在著相當嚴重的問題,甚至已經持續了好一段時間,導致許多用戶受騙或是遭到盜用。雖然如果用戶有開啟二階段認證似乎就不會遇到這些問題,但這依然是個不得忽視的問題,因為這絕對會對不知情的用戶造成嚴重的影響。

基本上來說,這算是一個挺常見的個資盜用手段,在 PSN 上使用信用卡號時都必須要輸入卡片背後的 CVV 安全碼。雖然在一般的情況下使用 PSN 時系統並不會有所要求,但當你在不同的主機中登入時,系統就會要求玩家輸入登記信用卡的 CVV 安全碼才能順利登入。然而,在使用了一個非常簡單的方法後,如果盜用者得到了他人的 PlayStation 帳戶,他們可以在不需要輸入 CVV 安全法認證的情況下,直接取得被害人的信用卡資訊。

「這並不是主機上的漏洞,而是網站上的」一位模組設計師透過私訊向 mp1st 網站表示。在 mp1st 詢問了原公開者為何會選擇透過 YouTube 影片的方式公開這個漏洞,而他們的答案也令人十分震驚,他們表示如果不這樣做的話,索尼根本就不會在乎這個問題。根據他們的說法,這個漏洞已經存在了整整 5 年,而他們也表示他們過去就已經透過 HackerOne 網站的資訊向索尼警告過這個漏洞的問題。但索尼之後也在回應中表示這個漏洞並沒有資安風險,而只是單純的詐欺行為。

這個漏洞最後可能會引發大量非法帳戶的轉售,或是搭載了許多由盜用黑卡購買的遊戲的二手主機,同時還能將主機硬體更新到最新版本。而網路上也充斥著這類型的黑市,販售利用這個漏洞購買了大量 PS3、PS VITA、PSP 以及 PS4 遊戲的 PSN 帳戶。

如果仔細尋找的話,也能找到類似的二手主機。在巴西的遊戲商店裡,就能找到這類搭載了大量遊戲的破解版 PS4 主機。在索尼願意解決這些帳戶問題以及漏洞之前,這個情況只會越來越嚴重。另一位熟悉這個漏洞的用戶也向 mp1st 表示,另一個這類賣家常用的手段就是從一位用戶的帳戶中累積信用卡餘額,然後套用到三台不同主機上的 PlayStation 帳戶中,並販售這些主機。但問題是,這些利用黑卡購買的遊戲一旦上線就會遭到封鎖。

無論是在意圖或是目的來說,這完完全全就是詐欺,甚至已經到了接近盜版的邊界,因為這牽扯到了轉售非法獲得的軟體與帳戶買賣,而這絕對違反了 PlayStation 本身的用戶規範。這也絕對是大部分 PlayStation 4 玩家們一直以來都不想看到的現象。

總而言之,為了自身的帳戶安全,最好要隨時注意自己帳戶中的資金流動問題,所以遭到盜用時也能在第一時間立刻發現。也強烈建議玩家開啟 PlayStation 帳戶的二階段認證,至於要不要在帳戶中儲存信用卡資訊全看個人習慣。雖然這與八年前導致上百萬 PSN 帳戶信用卡資訊可能遭到冒用的重大駭入事件比起來或許根本沒什麼,但如果受到有心人士操弄的話,這個漏洞的影響也不可忽視。

mp1st 也整理了幾個潛在案例,詳細請參照原文:mp1st

PlayStation主機PS4駭客索尼Sony

KYLAT

全平台制霸的死忠玩家,正努力朝翻譯之路邁進,已經忘記當時為何會選則用鬼店的Jack當頭貼,但不知不覺就一直沿用到現在了。
分享給好友加入udn

同類好文

玩家打造《Among Us》GB版 舉報難度高因為大家都...

《餐癮地城:第二章》今日上市,同步推出收錄22首音樂原聲...

張家兄弟進行《Fall Guys》對抗賽 統神人機一體自...

女神異聞錄《P5R》&《P5S》 日本及亞洲銷量突破5...

預告流出!P5S《女神異聞錄5 亂戰:魅影攻手》明年登入...

《沉默之丘》、《重力異想世界》製作人離開SIE,自組獨...

TGS 21/獨立遊戲大獎入圍:《守夜人:長夜》等七款國...

香氣四溢《萊莎的鍊金工房2》今日發售! 還有小藍與萊莎的...

2020 PS大獎亞洲揭曉:《FF7重製版》全球銷售居冠...

《對馬戰鬼》帶動現實鳥居重建募資 500萬日圓不到一週就...

《原神》奪App Store、Google Play 2...

《牧場物語 橄欖鎮與希望的大地》監製訪談:可愛動物多更多...

單機遊戲已死?Sony內部文件揭情況相反,甚至促成PS5...

2020《爐石戰記》全明星賽陣容公開 完成投票還可抽PS...

《Re:從零開始的異世界生活-INFINITY》雙平台正...

《傳說對決》X《刀劍神域》聯動再起!WoU篇桐人、亞絲娜...

《Fall Guys》Steam銷量破千萬,榮登下載次數...

《英雄聯盟:激鬥峽谷》明星表演賽 西門選「飛斯」本人開秀...

PS5無法玩PS2遊戲,玩家用Xbox Series S...

魔獸世界2077?玩家用機造影片完美重現《電馭叛客207...

《搖曳露營△ VIRTUAL CAMP》VR版即將上市 ...

台灣團隊開發《人生畫廊》 勇奪Google Play 2...

《真女神轉生 3 Remaster》繁中版追加 DLC ...

還在成長!《Minecraft》活躍玩家突破6億人,光中...

恐怖大師約翰卡本特大讚《刺客教條:維京紀元》 引網友提各...

PS5賣到爆 Sony承諾年底前將會提供更多庫存

你老婆已上線!《符文工廠5》公開最新攻略對象情報

石油的力量!沙烏地阿拉伯王儲以近62億入股SNK成最大股...

傻眼!PS5主機玩家搶翻天 中午12點開賣直接「1秒完售...

英國黃牛商宣稱搶到近3500台PS5主機 面對質疑直言「...

K/DA攜新曲進軍《舞力全開 2021》釋出《Drum ...

《戰慄深隧》次世代新作開發中!仍會專注在「單機劇情體驗」

紳士向/國產新車《A.I.愛諾–機娘育成方程式》現正開發...

開箱《英雄聯盟:激鬥峽谷》聖品「蜂蜜漿果」:視覺味覺雙重...

你各位啊「Steam秋季特賣」開始啦,還有Steam大獎...

《薩爾達無雙 災厄啟示錄》不到一週賣破300萬套,打破無...

G胖成功將「花園精靈」送上太空,達成《戰慄時空2》現實成...

英國金搖桿獎2020出爐:《最後生還者 二部曲》拿下年度...

遠離大公司 《闇龍紀元》創意總監也出來成立獨立遊戲工作室

LOL/坦型輔助新選擇!新英雄「銳兒」 大招把敵人通通「...

火熱排行

巨型鋼彈展示影片太震撼引「阿姆羅本人」驚嘆 粉絲興奮:趕...

圈內交換名片必備?網友分享腐女子屬性測驗,準度超有感!

單機遊戲已死?Sony內部文件揭情況相反,甚至促成PS5...

PS5無法玩PS2遊戲,玩家用Xbox Series S...

恐怖大師約翰卡本特大讚《刺客教條:維京紀元》 引網友提各...

還在成長!《Minecraft》活躍玩家突破6億人,光中...

LOL/前進北美!TSM以1.7億天價合約簽下台灣選手S...

中國網友抗議《魔物獵人》電影「辱華」,連遊戲都遭負評波及

《鬼滅之刃》最終卷發售 日本報紙全版刊登炭治郎等鬼殺隊成...

《鬼滅之刃》結局單行本即將問市 傳首刷395萬本是為致敬...

日本環球「超級任天堂世界」明年2月開幕!瑪利歐賽車現實玩...

台灣團隊開發《人生畫廊》 勇奪Google Play 2...

PS5賣到爆 Sony承諾年底前將會提供更多庫存

《傳說對決》X《刀劍神域》聯動再起!WoU篇桐人、亞絲娜...

魔獸世界2077?玩家用機造影片完美重現《電馭叛客207...

【meme週記】NNN禁尻11月來襲 你各位啊,第幾輪破...

傻眼!PS5主機玩家搶翻天 中午12點開賣直接「1秒完售...

《原神》奪App Store、Google Play 2...

神人用落葉重現《鬼滅》角色!炎柱大哥霸氣外漏、Q版善逸軟...

玩家打造《Among Us》GB版 舉報難度高因為大家都...

《Fall Guys》Steam銷量破千萬,榮登下載次數...

《英雄聯盟:激鬥峽谷》明星表演賽 西門選「飛斯」本人開秀...

動畫監督幫狗狗開刀取出多年NDS觸控筆 驚嘆情節宛如《怪...

漫畫「天才小釣手」作者矢口高雄癌逝 享壽81歲

2020 PS大獎亞洲揭曉:《FF7重製版》全球銷售居冠...

《對馬戰鬼》帶動現實鳥居重建募資 500萬日圓不到一週就...

紳士向/國產新車《A.I.愛諾–機娘育成方程式》現正開發...

你各位啊「Steam秋季特賣」開始啦,還有Steam大獎...

英國金搖桿獎2020出爐:《最後生還者 二部曲》拿下年度...

石油的力量!沙烏地阿拉伯王儲以近62億入股SNK成最大股...

香氣四溢《萊莎的鍊金工房2》今日發售! 還有小藍與萊莎的...

《真女神轉生 3 Remaster》繁中版追加 DLC ...

紳士向/《夏日狂想曲》團隊前作《與魅魔莉莉姆的同居生活》...

張家兄弟進行《Fall Guys》對抗賽 統神人機一體自...

美哭!《YURI!!! on ICE 劇場版》公開特報短...

預告流出!P5S《女神異聞錄5 亂戰:魅影攻手》明年登入...

《牧場物語 橄欖鎮與希望的大地》監製訪談:可愛動物多更多...

快設提醒!「PS5主機」27號中午開放第三波預購 線上販...

《沉默之丘》、《重力異想世界》製作人離開SIE,自組獨...

用Excel製表不稀奇,神人竟拿來重現《勇者鬥惡龍3》

留言