親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

2019-07-07 10:45遊戲角落 KYLAT

索尼多年來都非常注重用戶的資安問題,避免任何形式的個資外流,但根據外媒 mp1st 報導,他們最近似乎出了大包,甚至可能導致用戶的帳戶遭到盜用。

由於法律因素 mp1st 在報導中並沒有公開這個漏洞的細節。然而,他們也提到了希望能夠藉由這些案例來讓索尼注意到這些問題,因為根據部分用戶所提供的資訊,索尼目前似乎還沒有對此做出相關對策。

以下為一些 mp1st 網站在報導中整理的實際受害用戶的案例影片。在推特用戶 Morteza Rahmani 這段長達 15 分鐘的影片中,展示了駭客是如何利用遭到盜用的帳戶進行詐欺行為,即使必須要通過帳戶的 CVV 安全碼認證也一樣。受害者願意將這個影片公開的原因是希望官方能夠正視這個重大的資安漏洞。

這部影片也展示了如何繞過用戶信用卡的 CVV 認證。再次強調,雖然用戶沒有開啟二階段認證或是安全問題等手段,依然有方法可以預防這些問題,但由於網站本身的漏洞,讓駭客可以透過假付費的方式,讓帳戶恢復到加入資金後首次付費時的預設狀態,藉此濫用帳戶個資。

mp1st 也在文章下方公開了一些案例,都證明了這個發行商目前真的存在著相當嚴重的問題,甚至已經持續了好一段時間,導致許多用戶受騙或是遭到盜用。雖然如果用戶有開啟二階段認證似乎就不會遇到這些問題,但這依然是個不得忽視的問題,因為這絕對會對不知情的用戶造成嚴重的影響。

基本上來說,這算是一個挺常見的個資盜用手段,在 PSN 上使用信用卡號時都必須要輸入卡片背後的 CVV 安全碼。雖然在一般的情況下使用 PSN 時系統並不會有所要求,但當你在不同的主機中登入時,系統就會要求玩家輸入登記信用卡的 CVV 安全碼才能順利登入。然而,在使用了一個非常簡單的方法後,如果盜用者得到了他人的 PlayStation 帳戶,他們可以在不需要輸入 CVV 安全法認證的情況下,直接取得被害人的信用卡資訊。

「這並不是主機上的漏洞,而是網站上的」一位模組設計師透過私訊向 mp1st 網站表示。在 mp1st 詢問了原公開者為何會選擇透過 YouTube 影片的方式公開這個漏洞,而他們的答案也令人十分震驚,他們表示如果不這樣做的話,索尼根本就不會在乎這個問題。根據他們的說法,這個漏洞已經存在了整整 5 年,而他們也表示他們過去就已經透過 HackerOne 網站的資訊向索尼警告過這個漏洞的問題。但索尼之後也在回應中表示這個漏洞並沒有資安風險,而只是單純的詐欺行為。

這個漏洞最後可能會引發大量非法帳戶的轉售,或是搭載了許多由盜用黑卡購買的遊戲的二手主機,同時還能將主機硬體更新到最新版本。而網路上也充斥著這類型的黑市,販售利用這個漏洞購買了大量 PS3、PS VITA、PSP 以及 PS4 遊戲的 PSN 帳戶。

如果仔細尋找的話,也能找到類似的二手主機。在巴西的遊戲商店裡,就能找到這類搭載了大量遊戲的破解版 PS4 主機。在索尼願意解決這些帳戶問題以及漏洞之前,這個情況只會越來越嚴重。另一位熟悉這個漏洞的用戶也向 mp1st 表示,另一個這類賣家常用的手段就是從一位用戶的帳戶中累積信用卡餘額,然後套用到三台不同主機上的 PlayStation 帳戶中,並販售這些主機。但問題是,這些利用黑卡購買的遊戲一旦上線就會遭到封鎖。

無論是在意圖或是目的來說,這完完全全就是詐欺,甚至已經到了接近盜版的邊界,因為這牽扯到了轉售非法獲得的軟體與帳戶買賣,而這絕對違反了 PlayStation 本身的用戶規範。這也絕對是大部分 PlayStation 4 玩家們一直以來都不想看到的現象。

總而言之,為了自身的帳戶安全,最好要隨時注意自己帳戶中的資金流動問題,所以遭到盜用時也能在第一時間立刻發現。也強烈建議玩家開啟 PlayStation 帳戶的二階段認證,至於要不要在帳戶中儲存信用卡資訊全看個人習慣。雖然這與八年前導致上百萬 PSN 帳戶信用卡資訊可能遭到冒用的重大駭入事件比起來或許根本沒什麼,但如果受到有心人士操弄的話,這個漏洞的影響也不可忽視。

mp1st 也整理了幾個潛在案例,詳細請參照原文:mp1st

PlayStation主機PS4駭客索尼Sony

KYLAT

全平台制霸的死忠玩家,正努力朝翻譯之路邁進,已經忘記當時為何會選則用鬼店的Jack當頭貼,但不知不覺就一直沿用到現在了。
分享給好友加入udn

同類好文

手遊《陰陽師》涉南海主權爭議 網易關閉越南伺服器

Ubisoft玩家派對「UBIDAY」首度在台舉辦! 12月台北華山免費入場

《My Friend Pedro》發行商:競爭是好事,需重啟Steam與Epic相關話題

《真人快打11》製作人期待DLC角色加入愛狗殺神及救世主尼歐

小朋友齊打水果!《惡果之地》RougeLite射擊遊戲,11月登陸Switch

清一色全男角!國防部打造「士官長的抉擇」文字冒險遊戲

《Untitled Goose Game》獲澳洲遊戲開發者獎「最佳聲音設計」與年度遊戲

PewDiePie談論聰哥事件:暴雪只想賺錢,才不在乎什麼自由

《KOF ALLSTAR》中文版劇情玩法大公開!台灣網石總經理也愛用八神

《Rabi-Ribi拉比哩比》登上Switch平台 跟淘氣小兔子來場冒險!

傑出的轉彎 曾聲援香港的《爐石》美國大學隊伍改判禁賽半年

怕爆 台灣《魔獸世界》15週年慶祝活動也延期

《Moons of Madness》克蘇魯遊戲結合火星探索 與世隔絕真實恐懼

一口氣公布三款新作 《英雄聯盟》將出FPS射擊、格鬥遊戲

《英雄聯盟》也要出卡牌了! 《符文大地傳說》預先註冊中

手機也能玩「召喚峽谷」啦!《英雄聯盟》MOBA手遊2020年推出

《要塞英雄》「The End」活動宛若邪教 600萬玩家同時在線盯著黑洞看

時機敏感?《鬥陣特攻》Switch版取消在美上市活動,未說明原因

《星際擴散》體驗恐怖解謎的單機手遊 俯瞰視角第三人稱射擊

《KOF ALLSTAR》繁中版畫面曝光!經典角色與對戰錦標賽登場!

《呆毛雞育成日記》溫暖人心的輕鬆養成手遊,10月16日雙平台上架

《上古卷軸:傳奇》B社正版IP卡牌遊戲 亞洲區事前登錄開放中

《垂死之光2》將延續前作更新計畫,確定至少支援到2024年

LOL S9世界賽/HKA M1ssion巴龍戰被批逛街 鍾培生力挺:相信選手

Google下架手遊《時代革命》 官方:違反「敏感事件」開發規定

遊戲也上演禁蒙面?《閃耀暖暖》修改口罩造型惹議

回應暴雪降罰公開信 聰哥:希望重新審視主播賽評的處分

爐石聰哥事件後,Riot 緊急向主播、選手下「封口令」避談敏感議題

打破沉默!暴雪:聰哥禁賽降為六個月、我們沒有受中國影響

又一位《爐石》主播不播了! 支持聰哥行動,呼籲暴雪堅守核心價值

無懼騰訊大股東 Epic執行長評暴雪禁賽事件:支持每個人的言論自由

《This war of mine》既視感? 在《死亡擱淺》裡,你的選擇將左右他人生死

Pornhub大數據/《小丑》搜尋量大暴增 上映五天狂飆74萬

歡慶《舞力全開》系列作十周年 首次收錄蔡依林金曲作品「怪美的」

《魔獸世界》開發元老Mark Kern加入抵制暴雪行動,爆料曾拒絕中資收買

男子多次闖Valve行竊 偷了大量主機、筆電還有G胖的「迷你機槍」

《人中之龍7》為何改RPG戰鬥?佐藤製作人:春日需要靠夥伴變強

《捍衛任務》改編!時間軸戰棋《John Wick Hex》操控殺神打全場

Sony下一代遊戲主機定名「PS5」 預定2020年底發表

不滿暴雪裁決 《爐石》玩家社群發起抵制刪遊戲,連旗下遊戲都拒玩

火熱排行

PewDiePie談論聰哥事件:暴雪只想賺錢,才不在乎什麼自由

《小丑》影評:萬眾歡呼的黑暗之中,再無繁花盛開的明日

清一色全男角!國防部打造「士官長的抉擇」文字冒險遊戲

一口氣公布三款新作 《英雄聯盟》將出FPS射擊、格鬥遊戲

《英雄聯盟》也要出卡牌了! 《符文大地傳說》預先註冊中

《要塞英雄》「The End」活動宛若邪教 600萬玩家同時在線盯著黑洞看

傑出的轉彎 曾聲援香港的《爐石》美國大學隊伍改判禁賽半年

《小丑》電影獨舞場景,原來是瓦昆·菲尼克斯即興演出!

遊戲也上演禁蒙面?《閃耀暖暖》修改口罩造型惹議

怕爆 台灣《魔獸世界》15週年慶祝活動也延期

LOL S9世界賽/HKA M1ssion巴龍戰被批逛街 鍾培生力挺:相信選手

打破沉默!暴雪:聰哥禁賽降為六個月、我們沒有受中國影響

不滿暴雪裁決 《爐石》玩家社群發起抵制刪遊戲,連旗下遊戲都拒玩

手機也能玩「召喚峽谷」啦!《英雄聯盟》MOBA手遊2020年推出

又一位《爐石》主播不播了! 支持聰哥行動,呼籲暴雪堅守核心價值

《呆毛雞育成日記》溫暖人心的輕鬆養成手遊,10月16日雙平台上架

Google下架手遊《時代革命》 官方:違反「敏感事件」開發規定

【meme週記】反對霸凌!小丑電影爆紅,舊小丑的瘡疤又被掀開惹

《Moons of Madness》克蘇魯遊戲結合火星探索 與世隔絕真實恐懼

手遊《陰陽師》涉南海主權爭議 網易關閉越南伺服器

《垂死之光2》將延續前作更新計畫,確定至少支援到2024年

《魔獸世界》開發元老Mark Kern加入抵制暴雪行動,爆料曾拒絕中資收買

《南方公園》勇於碰觸中國敏感話題,道歉文仍不忘嘲諷維尼

時機敏感?《鬥陣特攻》Switch版取消在美上市活動,未說明原因

回應暴雪降罰公開信 聰哥:希望重新審視主播賽評的處分

《上古卷軸:傳奇》B社正版IP卡牌遊戲 亞洲區事前登錄開放中

《真人快打11》製作人期待DLC角色加入愛狗殺神及救世主尼歐

《我和父親的Final Fantasy XIV》影評:真人實事改編,感動又有遊戲梗

爐石聰哥事件後,Riot 緊急向主播、選手下「封口令」避談敏感議題

井川一/別被中二名騙了!《青春豬頭少年不會夢到懷夢美少女》電影其實超燒腦

無懼騰訊大股東 Epic執行長評暴雪禁賽事件:支持每個人的言論自由

超自虐挑戰!《Minecraft》玩家全程「拒絕挖掘」打敗終界龍

《Untitled Goose Game》獲澳洲遊戲開發者獎「最佳聲音設計」與年度遊戲

《KOF ALLSTAR》中文版劇情玩法大公開!台灣網石總經理也愛用八神

Ubisoft玩家派對「UBIDAY」首度在台舉辦! 12月台北華山免費入場

爐石/開放限時回歸23張卡牌公開! 女王、大帝你熟悉的朋友都回來啦

《My Friend Pedro》發行商:競爭是好事,需重啟Steam與Epic相關話題

《Untitled Goose Game》潛行老鵝模擬器已上市,大鬧惡搞人類吧!

《星際擴散》體驗恐怖解謎的單機手遊 俯瞰視角第三人稱射擊

妮柯基慢/動畫很棒,但《鬼滅之刃》的成功更在於滿足所有人的細膩刻畫

留言