親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

2019-07-07 10:45遊戲角落 KYLAT

索尼多年來都非常注重用戶的資安問題,避免任何形式的個資外流,但根據外媒 mp1st 報導,他們最近似乎出了大包,甚至可能導致用戶的帳戶遭到盜用。

由於法律因素 mp1st 在報導中並沒有公開這個漏洞的細節。然而,他們也提到了希望能夠藉由這些案例來讓索尼注意到這些問題,因為根據部分用戶所提供的資訊,索尼目前似乎還沒有對此做出相關對策。

以下為一些 mp1st 網站在報導中整理的實際受害用戶的案例影片。在推特用戶 Morteza Rahmani 這段長達 15 分鐘的影片中,展示了駭客是如何利用遭到盜用的帳戶進行詐欺行為,即使必須要通過帳戶的 CVV 安全碼認證也一樣。受害者願意將這個影片公開的原因是希望官方能夠正視這個重大的資安漏洞。

這部影片也展示了如何繞過用戶信用卡的 CVV 認證。再次強調,雖然用戶沒有開啟二階段認證或是安全問題等手段,依然有方法可以預防這些問題,但由於網站本身的漏洞,讓駭客可以透過假付費的方式,讓帳戶恢復到加入資金後首次付費時的預設狀態,藉此濫用帳戶個資。

mp1st 也在文章下方公開了一些案例,都證明了這個發行商目前真的存在著相當嚴重的問題,甚至已經持續了好一段時間,導致許多用戶受騙或是遭到盜用。雖然如果用戶有開啟二階段認證似乎就不會遇到這些問題,但這依然是個不得忽視的問題,因為這絕對會對不知情的用戶造成嚴重的影響。

基本上來說,這算是一個挺常見的個資盜用手段,在 PSN 上使用信用卡號時都必須要輸入卡片背後的 CVV 安全碼。雖然在一般的情況下使用 PSN 時系統並不會有所要求,但當你在不同的主機中登入時,系統就會要求玩家輸入登記信用卡的 CVV 安全碼才能順利登入。然而,在使用了一個非常簡單的方法後,如果盜用者得到了他人的 PlayStation 帳戶,他們可以在不需要輸入 CVV 安全法認證的情況下,直接取得被害人的信用卡資訊。

「這並不是主機上的漏洞,而是網站上的」一位模組設計師透過私訊向 mp1st 網站表示。在 mp1st 詢問了原公開者為何會選擇透過 YouTube 影片的方式公開這個漏洞,而他們的答案也令人十分震驚,他們表示如果不這樣做的話,索尼根本就不會在乎這個問題。根據他們的說法,這個漏洞已經存在了整整 5 年,而他們也表示他們過去就已經透過 HackerOne 網站的資訊向索尼警告過這個漏洞的問題。但索尼之後也在回應中表示這個漏洞並沒有資安風險,而只是單純的詐欺行為。

這個漏洞最後可能會引發大量非法帳戶的轉售,或是搭載了許多由盜用黑卡購買的遊戲的二手主機,同時還能將主機硬體更新到最新版本。而網路上也充斥著這類型的黑市,販售利用這個漏洞購買了大量 PS3、PS VITA、PSP 以及 PS4 遊戲的 PSN 帳戶。

如果仔細尋找的話,也能找到類似的二手主機。在巴西的遊戲商店裡,就能找到這類搭載了大量遊戲的破解版 PS4 主機。在索尼願意解決這些帳戶問題以及漏洞之前,這個情況只會越來越嚴重。另一位熟悉這個漏洞的用戶也向 mp1st 表示,另一個這類賣家常用的手段就是從一位用戶的帳戶中累積信用卡餘額,然後套用到三台不同主機上的 PlayStation 帳戶中,並販售這些主機。但問題是,這些利用黑卡購買的遊戲一旦上線就會遭到封鎖。

無論是在意圖或是目的來說,這完完全全就是詐欺,甚至已經到了接近盜版的邊界,因為這牽扯到了轉售非法獲得的軟體與帳戶買賣,而這絕對違反了 PlayStation 本身的用戶規範。這也絕對是大部分 PlayStation 4 玩家們一直以來都不想看到的現象。

總而言之,為了自身的帳戶安全,最好要隨時注意自己帳戶中的資金流動問題,所以遭到盜用時也能在第一時間立刻發現。也強烈建議玩家開啟 PlayStation 帳戶的二階段認證,至於要不要在帳戶中儲存信用卡資訊全看個人習慣。雖然這與八年前導致上百萬 PSN 帳戶信用卡資訊可能遭到冒用的重大駭入事件比起來或許根本沒什麼,但如果受到有心人士操弄的話,這個漏洞的影響也不可忽視。

mp1st 也整理了幾個潛在案例,詳細請參照原文:mp1st

PlayStation主機PS4駭客索尼Sony

KYLAT

全平台制霸的死忠玩家,正努力朝翻譯之路邁進,已經忘記當時為何會選則用鬼店的Jack當頭貼,但不知不覺就一直沿用到現在了。
分享給好友加入udn

同類好文

種稻就能變強!和風動作RPG《天穗之咲稻姬》中文版確定1...

《虹彩六號:圍攻行動》新限時活動「M.U.T.E協定」變...

推特熱議趣味APP《らくがきAR》讓塗鴉動起來 網友創作...

為何《NBA 2K21》調漲至70美元?T2執行長:「反...

《特戰英豪》第二章更新情報 新增死鬥模式與「電幻普普」武...

夏日祭!《動物森友會》煙火大會必備浴衣代碼+煙火秀分享

任天堂疑PO文致敬傳說中的遊戲水專家 引出迷因本人大讚「...

PlayStation最新一期「State of Pla...

《對馬戰鬼》頭10日玩家數據公開:拍了1550萬張照片、...

用糖果打電動?實況主接受官方挑戰 用雷根糖玩可愛大逃殺

NBA復賽用數位球迷增加氣氛 被吐槽像《NBA2K》假觀...

玩《對馬戰鬼》總是風暴罩頂?開發團隊揭露你越像戰鬼天氣就...

98歲阿嬤瘋電玩20年!每天打電動訓練「讓頭腦卡清醒」

真的遠到哭?《極地戰嚎6》將有系列以來最大開放世界地圖

駭客亂給資料客服沒檢查?知名《虹彩六號》YouTuber...

歡慶《公主連結R》繁中版2周年:連續7天免費10連,新...

戀愛推理《未定事件簿》雙平台開放預訂 官網活動再抽SR思...

千呼萬喚!雷亞即時策略遊戲《伊甸之魂》即將推出,今日展開...

成人新作《不穿裙子的便利商店》確定製作中日配音,再超標半...

網流傳收到《電馭叛客2077》測試邀請 官方呼籲:是假的...

Roguelike卡牌戰鬥《瘋狂之門》預計今年底在Ste...

猶豫真的會敗北!《隻狼》10月大型免費更新:Boss車輪...

「樂高超級瑪利歐」8月開賣!ACG博覽會搶先曝光試玩

《萊莎的鍊金工房2》首波預告釋出 擁有前作存檔還有連動「...

《特戰英豪》新特務「愷宙」八月登場 砲塔機器人黑科技樣樣...

任天堂資料外洩連環爆!早年工具遭挖出連開發者驚呼:快30...

任天堂早期開發資料外洩 驚見寶可夢《火紅/葉綠》多人連線...

傳育碧有意開發亞瑟王主題RPG 但因前高層「不喜歡」而取...

挑戰生存極限!《CSO 絕對武力》全新模式「殭屍R:崛起...

璀璨煙火由你設計!《集合啦!動物森友會》夏季更新:煙火大...

生存新作《Grounded》挑戰蟲蟲大軍 怕蜘蛛還能改外...

紳士向/黑電車熱銷作《忘卻的尤克特拉希爾》預告將上Ste...

阿嬤超愛日式RPG 《異度神劍》系列如數家珍講給你聽

《對馬戰鬼》1.05更新新增「致命難度」,但還是不給Sk...

LOL/比滑起來還狂!新英雄「犽凝」E技能飛整張地圖太犯...

在《Minecraft》裡面玩《毀滅戰士》!電腦模組激發...

玩家以《時之笛》引擎自製《薩爾達傳說》,有全新故事還有原...

鬼才合作?伊藤潤二受訪透露小島秀夫邀請合作開發恐怖遊戲

頂級玩家配置!英商推出奢華鍍金PS5套組 耳機手把全都閃...

美陸軍電競直播禁發言和假贈獎惹民怨 官方暫停相關活動

火熱排行

紳士向/黑電車熱銷作《忘卻的尤克特拉希爾》預告將上Ste...

駭客亂給資料客服沒檢查?知名《虹彩六號》YouTuber...

98歲阿嬤瘋電玩20年!每天打電動訓練「讓頭腦卡清醒」

玩《對馬戰鬼》總是風暴罩頂?開發團隊揭露你越像戰鬼天氣就...

玩家創作《英雄聯盟》JOJO風動畫 處刑曲前奏一下瞬間燃...

日本人氣女神代言豪華電競椅 宣傳照「雪乳炸裂」網全歪樓

任天堂疑PO文致敬傳說中的遊戲水專家 引出迷因本人大讚「...

真的遠到哭?《極地戰嚎6》將有系列以來最大開放世界地圖

成人新作《不穿裙子的便利商店》確定製作中日配音,再超標半...

阿嬤超愛日式RPG 《異度神劍》系列如數家珍講給你聽

任天堂資料外洩連環爆!早年工具遭挖出連開發者驚呼:快30...

LOL/比滑起來還狂!新英雄「犽凝」E技能飛整張地圖太犯...

璀璨煙火由你設計!《集合啦!動物森友會》夏季更新:煙火大...

猶豫真的會敗北!《隻狼》10月大型免費更新:Boss車輪...

動森手機版《口袋露營廣場》支援中文啦,與主機版 6 大不...

任天堂早期開發資料外洩 驚見寶可夢《火紅/葉綠》多人連線...

全集中「潮」之呼吸!UNIQLO《鬼滅之刃》聯名動漫T恤...

《死亡擱淺》尿尿畫面大揭曉 「小山姆」 真相令玩家失望

推特熱議趣味APP《らくがきAR》讓塗鴉動起來 網友創作...

《萊莎的鍊金工房2》首波預告釋出 擁有前作存檔還有連動「...

國產成人新作《努力工作吧 夢魔醬!》Steam頁面開張 ...

《對馬戰鬼》頭10日玩家數據公開:拍了1550萬張照片、...

《特戰英豪》新特務「愷宙」八月登場 砲塔機器人黑科技樣樣...

車子煞不住!國產成人遊戲《不穿裙子的便利商店》募資1天就...

歡慶《公主連結R》繁中版2周年:連續7天免費10連,新...

LOL/靈花祭活動開催!還能培養好感度和英雄發展進一步關...

Roguelike卡牌戰鬥《瘋狂之門》預計今年底在Ste...

NBA復賽用數位球迷增加氣氛 被吐槽像《NBA2K》假觀...

《對馬戰鬼》1.05更新新增「致命難度」,但還是不給Sk...

生存新作《Grounded》挑戰蟲蟲大軍 怕蜘蛛還能改外...

傳育碧有意開發亞瑟王主題RPG 但因前高層「不喜歡」而取...

千呼萬喚!雷亞即時策略遊戲《伊甸之魂》即將推出,今日展開...

「樂高超級瑪利歐」8月開賣!ACG博覽會搶先曝光試玩

用糖果打電動?實況主接受官方挑戰 用雷根糖玩可愛大逃殺

《特戰英豪》第二章更新情報 新增死鬥模式與「電幻普普」武...

LOL/靈花祭造型預覽:阿璃、蛇女絕美登場 ❤

夏日祭!《動物森友會》煙火大會必備浴衣代碼+煙火秀分享

迷因惡搞《Desktop Ricardo》讓辣個男人在桌...

進擊的鳥鳥!澳洲實況主玩射擊遊戲慘遭野生喜鵲「爆頭」

LOL/Faker開箱Uzi退役禮包 拼圖卻少一塊......

留言