親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

2019-07-07 10:45遊戲角落 KYLAT

索尼多年來都非常注重用戶的資安問題,避免任何形式的個資外流,但根據外媒 mp1st 報導,他們最近似乎出了大包,甚至可能導致用戶的帳戶遭到盜用。

由於法律因素 mp1st 在報導中並沒有公開這個漏洞的細節。然而,他們也提到了希望能夠藉由這些案例來讓索尼注意到這些問題,因為根據部分用戶所提供的資訊,索尼目前似乎還沒有對此做出相關對策。

以下為一些 mp1st 網站在報導中整理的實際受害用戶的案例影片。在推特用戶 Morteza Rahmani 這段長達 15 分鐘的影片中,展示了駭客是如何利用遭到盜用的帳戶進行詐欺行為,即使必須要通過帳戶的 CVV 安全碼認證也一樣。受害者願意將這個影片公開的原因是希望官方能夠正視這個重大的資安漏洞。

這部影片也展示了如何繞過用戶信用卡的 CVV 認證。再次強調,雖然用戶沒有開啟二階段認證或是安全問題等手段,依然有方法可以預防這些問題,但由於網站本身的漏洞,讓駭客可以透過假付費的方式,讓帳戶恢復到加入資金後首次付費時的預設狀態,藉此濫用帳戶個資。

mp1st 也在文章下方公開了一些案例,都證明了這個發行商目前真的存在著相當嚴重的問題,甚至已經持續了好一段時間,導致許多用戶受騙或是遭到盜用。雖然如果用戶有開啟二階段認證似乎就不會遇到這些問題,但這依然是個不得忽視的問題,因為這絕對會對不知情的用戶造成嚴重的影響。

基本上來說,這算是一個挺常見的個資盜用手段,在 PSN 上使用信用卡號時都必須要輸入卡片背後的 CVV 安全碼。雖然在一般的情況下使用 PSN 時系統並不會有所要求,但當你在不同的主機中登入時,系統就會要求玩家輸入登記信用卡的 CVV 安全碼才能順利登入。然而,在使用了一個非常簡單的方法後,如果盜用者得到了他人的 PlayStation 帳戶,他們可以在不需要輸入 CVV 安全法認證的情況下,直接取得被害人的信用卡資訊。

「這並不是主機上的漏洞,而是網站上的」一位模組設計師透過私訊向 mp1st 網站表示。在 mp1st 詢問了原公開者為何會選擇透過 YouTube 影片的方式公開這個漏洞,而他們的答案也令人十分震驚,他們表示如果不這樣做的話,索尼根本就不會在乎這個問題。根據他們的說法,這個漏洞已經存在了整整 5 年,而他們也表示他們過去就已經透過 HackerOne 網站的資訊向索尼警告過這個漏洞的問題。但索尼之後也在回應中表示這個漏洞並沒有資安風險,而只是單純的詐欺行為。

這個漏洞最後可能會引發大量非法帳戶的轉售,或是搭載了許多由盜用黑卡購買的遊戲的二手主機,同時還能將主機硬體更新到最新版本。而網路上也充斥著這類型的黑市,販售利用這個漏洞購買了大量 PS3、PS VITA、PSP 以及 PS4 遊戲的 PSN 帳戶。

如果仔細尋找的話,也能找到類似的二手主機。在巴西的遊戲商店裡,就能找到這類搭載了大量遊戲的破解版 PS4 主機。在索尼願意解決這些帳戶問題以及漏洞之前,這個情況只會越來越嚴重。另一位熟悉這個漏洞的用戶也向 mp1st 表示,另一個這類賣家常用的手段就是從一位用戶的帳戶中累積信用卡餘額,然後套用到三台不同主機上的 PlayStation 帳戶中,並販售這些主機。但問題是,這些利用黑卡購買的遊戲一旦上線就會遭到封鎖。

無論是在意圖或是目的來說,這完完全全就是詐欺,甚至已經到了接近盜版的邊界,因為這牽扯到了轉售非法獲得的軟體與帳戶買賣,而這絕對違反了 PlayStation 本身的用戶規範。這也絕對是大部分 PlayStation 4 玩家們一直以來都不想看到的現象。

總而言之,為了自身的帳戶安全,最好要隨時注意自己帳戶中的資金流動問題,所以遭到盜用時也能在第一時間立刻發現。也強烈建議玩家開啟 PlayStation 帳戶的二階段認證,至於要不要在帳戶中儲存信用卡資訊全看個人習慣。雖然這與八年前導致上百萬 PSN 帳戶信用卡資訊可能遭到冒用的重大駭入事件比起來或許根本沒什麼,但如果受到有心人士操弄的話,這個漏洞的影響也不可忽視。

mp1st 也整理了幾個潛在案例,詳細請參照原文:mp1st

PlayStation主機PS4駭客索尼Sony

KYLAT

全平台制霸的死忠玩家,正努力朝翻譯之路邁進,已經忘記當時為何會選則用鬼店的Jack當頭貼,但不知不覺就一直沿用到現在了。
分享給好友加入udn

同類好文

《Elden Ring》流出預告到處瘋傳! 更廣大的世...

國產一人開發《最後指令》開放免費試玩 意外精緻的貪食蛇與...

興奮嗎?寶可夢宣布全新動作RPG《寶可夢傳說 阿爾宙斯》...

這你敢信!3月PS Plus免費遊戲有《Final Fa...

CDPR遭駭客破壞比想像中嚴重? 據傳員工數週無法遠端工...

Square Enix合作射擊《Outriders》試玩...

《怪物彈珠》X 高橋留美子《Rumic World》動畫...

PS動作冒險新作《奇納:靈魂之橋》公開全新預告 預計8月...

多位遊戲開發者離職後...SIE確認日本工作室將全面改組

《佛萊迪的五夜驚魂:安全漏洞》公開實機遊玩影片 盯得你心...

報導稱《闇龍紀元4》受《冒險聖歌》暴死影響 將取消多人轉...

《戰國無雙5》確定6月發售 全新面貌的「墨繪風」角色、奧...

《FF7》曝光兩款新手遊 大逃殺與收錄系列外傳的單機重製...

功夫動作遊戲《Sifu》今年問世!年輕人為了復仇這次會講...

女忍尤菲參上!《FF7重製版 Intergrade》新篇...

《牧場物語 橄欖鎮與希望的大地》NS正式發售!同步推出擴...

《血源詛咒》製作人山際眞晃宣布離開日本索尼互動娛樂

動作Roguelite《無間冥寺》1.0版正式推出 St...

睽違18年!《R-TYPE FINAL 2》系列新作4月...

亨利卡維爾將參與《質量效應》IP作品? IG貼文現端倪

面對現實吧!另類校園青春RPG《卡里古拉 2》繁中版秋季...

源自夢幻模擬戰的SRPG《眼中的世界》 獨立團隊「MAK...

《Another Eden》國際版將在春季於Steam發...

不用等了!《冒險聖歌》終止翻新計畫 資源將投入《闇龍紀元...

尚未從駭客攻擊中恢復 《電馭叛客2077》1.2版大型更...

Cygames《彈射世界》繁中版搶先體驗本週開跑 北高...

30人同場競技!Moba大逃殺《Royal Crown》...

《星露谷物語》桌遊正式上市! 原作者共同開發,完整還原遊...

芝加哥劫車案頻傳 美議員擬修法當地禁售《俠盜獵車手》等暴...

Riot公布《特戰英豪》顛覆者計畫 打造為女性、多元性別...

真的成真了!Riot證實《英雄聯盟》世界觀MMORPG開...

國產一人開發恐怖解謎《青鳥樂園》 本土聲優合作募資問卷調...

「State of Play」週五清晨登場!將釋出10款...

SIE證實將有更多第一方作品登上PC,《往日不再》今年春...

PS5變KFConsole? 外媒實測副廠「散熱風扇」反...

玩家自製《Minecraft》模組 可以在麥塊中的麥塊中...

《毀滅戰士 永恆》總監曾考慮過女版「Doom Slaye...

喵~歡慶「2/22 貓之日」玩家們一起進遊戲內盡情吸貓擼...

用生命作畫!繪師玩《戰地風雲》不拚槍反在街頭塗鴉「好男人...

你玩了嗎?網友自製「統神端火鍋」小遊戲 夯到連統神本人都...

火熱排行

你玩了嗎?網友自製「統神端火鍋」小遊戲 夯到連統神本人都...

玩家自製《Minecraft》模組 可以在麥塊中的麥塊中...

快戴上耳機!NASA毅力號首度傳回「火星的聲音」

這你敢信!3月PS Plus免費遊戲有《Final Fa...

真的成真了!Riot證實《英雄聯盟》世界觀MMORPG開...

PS5變KFConsole? 外媒實測副廠「散熱風扇」反...

用生命作畫!繪師玩《戰地風雲》不拚槍反在街頭塗鴉「好男人...

女忍尤菲參上!《FF7重製版 Intergrade》新篇...

BZ 21/《暗黑破壞神2:獄火重生》團隊解答開發祕辛 ...

動作Roguelite《無間冥寺》1.0版正式推出 St...

【meme週記】台版瑞克搖!從統神端火鍋到白冰冰泡湯,你...

紳士向/國產成人新作《Cat'sKiss 貓研社》 與變...

30人同場競技!Moba大逃殺《Royal Crown》...

不用等了!《冒險聖歌》終止翻新計畫 資源將投入《闇龍紀元...

《佛萊迪的五夜驚魂:安全漏洞》公開實機遊玩影片 盯得你心...

2D動作砍殺《Blasphemous》推《血咒之城》合作...

《牧場物語 橄欖鎮與希望的大地》NS正式發售!同步推出擴...

CDPR遭駭客破壞比想像中嚴重? 據傳員工數週無法遠端工...

《毀滅戰士 永恆》總監曾考慮過女版「Doom Slaye...

Switch新作《蠟筆小新 我與博士的暑假》和野原一家體...

報導指全球晶片短缺 恐影響PS5供貨

鼻血噴爆!Sneaky這次扮斯卡哈兔女郎 又讓廣大網友陷...

芝加哥劫車案頻傳 美議員擬修法當地禁售《俠盜獵車手》等暴...

多位遊戲開發者離職後...SIE確認日本工作室將全面改組

迷因梗圖實體化!國外玩具商推出筋肉柴犬、小廢狗造型公仔

Square Enix合作射擊《Outriders》試玩...

《蜘蛛人3》副標確認「No Way Home」 怕暴雷導...

睽違18年!《R-TYPE FINAL 2》系列新作4月...

興奮嗎?寶可夢宣布全新動作RPG《寶可夢傳說 阿爾宙斯》...

鱷魚大戰狗頭《符文大地傳說》釋出最新預告片 半神兄弟在遺...

任天堂社長不認同盲目收購遊戲工作室 該作法也不會因此提高...

BZ 21/《爐石戰記》全面翻新不怕無法負荷 團隊表示人...

動作射擊RPG《炸裂樹莓漿》誓言向神復仇的單臂少女在地下...

經典迷因「彩虹貓」十歲了! 原創以加密藝術品方式賣得 3...

喵~歡慶「2/22 貓之日」玩家們一起進遊戲內盡情吸貓擼...

尚未從駭客攻擊中恢復 《電馭叛客2077》1.2版大型更...

《戰國無雙5》確定6月發售 全新面貌的「墨繪風」角色、奧...

SIE證實將有更多第一方作品登上PC,《往日不再》今年春...

LOL/PCS正式開賽!丁特戰隊「Beyond Gami...

國產一人開發《最後指令》開放免費試玩 意外精緻的貪食蛇與...

留言