親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

2019-07-07 10:45遊戲角落 KYLAT

索尼多年來都非常注重用戶的資安問題,避免任何形式的個資外流,但根據外媒 mp1st 報導,他們最近似乎出了大包,甚至可能導致用戶的帳戶遭到盜用。

由於法律因素 mp1st 在報導中並沒有公開這個漏洞的細節。然而,他們也提到了希望能夠藉由這些案例來讓索尼注意到這些問題,因為根據部分用戶所提供的資訊,索尼目前似乎還沒有對此做出相關對策。

以下為一些 mp1st 網站在報導中整理的實際受害用戶的案例影片。在推特用戶 Morteza Rahmani 這段長達 15 分鐘的影片中,展示了駭客是如何利用遭到盜用的帳戶進行詐欺行為,即使必須要通過帳戶的 CVV 安全碼認證也一樣。受害者願意將這個影片公開的原因是希望官方能夠正視這個重大的資安漏洞。

這部影片也展示了如何繞過用戶信用卡的 CVV 認證。再次強調,雖然用戶沒有開啟二階段認證或是安全問題等手段,依然有方法可以預防這些問題,但由於網站本身的漏洞,讓駭客可以透過假付費的方式,讓帳戶恢復到加入資金後首次付費時的預設狀態,藉此濫用帳戶個資。

mp1st 也在文章下方公開了一些案例,都證明了這個發行商目前真的存在著相當嚴重的問題,甚至已經持續了好一段時間,導致許多用戶受騙或是遭到盜用。雖然如果用戶有開啟二階段認證似乎就不會遇到這些問題,但這依然是個不得忽視的問題,因為這絕對會對不知情的用戶造成嚴重的影響。

基本上來說,這算是一個挺常見的個資盜用手段,在 PSN 上使用信用卡號時都必須要輸入卡片背後的 CVV 安全碼。雖然在一般的情況下使用 PSN 時系統並不會有所要求,但當你在不同的主機中登入時,系統就會要求玩家輸入登記信用卡的 CVV 安全碼才能順利登入。然而,在使用了一個非常簡單的方法後,如果盜用者得到了他人的 PlayStation 帳戶,他們可以在不需要輸入 CVV 安全法認證的情況下,直接取得被害人的信用卡資訊。

「這並不是主機上的漏洞,而是網站上的」一位模組設計師透過私訊向 mp1st 網站表示。在 mp1st 詢問了原公開者為何會選擇透過 YouTube 影片的方式公開這個漏洞,而他們的答案也令人十分震驚,他們表示如果不這樣做的話,索尼根本就不會在乎這個問題。根據他們的說法,這個漏洞已經存在了整整 5 年,而他們也表示他們過去就已經透過 HackerOne 網站的資訊向索尼警告過這個漏洞的問題。但索尼之後也在回應中表示這個漏洞並沒有資安風險,而只是單純的詐欺行為。

這個漏洞最後可能會引發大量非法帳戶的轉售,或是搭載了許多由盜用黑卡購買的遊戲的二手主機,同時還能將主機硬體更新到最新版本。而網路上也充斥著這類型的黑市,販售利用這個漏洞購買了大量 PS3、PS VITA、PSP 以及 PS4 遊戲的 PSN 帳戶。

如果仔細尋找的話,也能找到類似的二手主機。在巴西的遊戲商店裡,就能找到這類搭載了大量遊戲的破解版 PS4 主機。在索尼願意解決這些帳戶問題以及漏洞之前,這個情況只會越來越嚴重。另一位熟悉這個漏洞的用戶也向 mp1st 表示,另一個這類賣家常用的手段就是從一位用戶的帳戶中累積信用卡餘額,然後套用到三台不同主機上的 PlayStation 帳戶中,並販售這些主機。但問題是,這些利用黑卡購買的遊戲一旦上線就會遭到封鎖。

無論是在意圖或是目的來說,這完完全全就是詐欺,甚至已經到了接近盜版的邊界,因為這牽扯到了轉售非法獲得的軟體與帳戶買賣,而這絕對違反了 PlayStation 本身的用戶規範。這也絕對是大部分 PlayStation 4 玩家們一直以來都不想看到的現象。

總而言之,為了自身的帳戶安全,最好要隨時注意自己帳戶中的資金流動問題,所以遭到盜用時也能在第一時間立刻發現。也強烈建議玩家開啟 PlayStation 帳戶的二階段認證,至於要不要在帳戶中儲存信用卡資訊全看個人習慣。雖然這與八年前導致上百萬 PSN 帳戶信用卡資訊可能遭到冒用的重大駭入事件比起來或許根本沒什麼,但如果受到有心人士操弄的話,這個漏洞的影響也不可忽視。

mp1st 也整理了幾個潛在案例,詳細請參照原文:mp1st

PlayStation主機PS4駭客索尼Sony

KYLAT

全平台制霸的死忠玩家,正努力朝翻譯之路邁進,已經忘記當時為何會選則用鬼店的Jack當頭貼,但不知不覺就一直沿用到現在了。
分享給好友加入udn

同類好文

Red Bull簽下五股石油王 5月代表台灣出戰倫敦世界...

Devolver Digital舉辦Steam年度促銷 ...

《第一滴血》藍波有望客串《決勝時刻》? 官方推特露玄機

上古Bug活了8年... 《Minecraft》終於修好...

官方介入《鬥陣特攻》韓選手失言風波 中國隊伍聯合抵制不滿...

致敬遊戲相似到根本模組 連《星露谷物語》原創都直言不太...

不滿只能從PS Store購買PS數位版遊戲 美玩家怒告...

《全境封鎖》將出免費獨立新作《Heartland》 未來...

動作音Game《Unbeatable》募資中 在音樂違法...

存檔死亡不回歸 《死亡回歸》迅速撤下問題更新檔,盼玩家先...

《死亡之島2》或為Epic Games獨占 還有《黑街聖...

暴雪玩家活躍人數流失200萬 《魔獸世界》《爐石》仍帶來...

為Epic大戰蘋果出庭 Xbox高層證實主機從未獲利

Switch宣布新作《附帶導航!一做就上手 第一次的遊戲...

騰訊因資安疑慮遭美調查 為確保Riot、Epic Gam...

玩家反彈前作太嚇人 《惡靈古堡 8》製作人坦言有下修恐怖...

難逃模組惡搞 《惡靈古堡8》吸血鬼夫人美顏慘變「湯瑪士小...

18禁!全新動作遊戲《來自深淵 朝向黑暗的雙星》2022...

Switch《迷托邦》體驗版釋出!玩家集體瘋捏臉 城之內...

福斯打算為動畫中的狗狗「Diablo」註冊商標 暴雪反對

《巫師3》遊戲總監離開CD Projekt 離職前曾被控...

Epic Games大戰蘋果扯出任天堂機密文件 嚴禁開發...

《傳說對決》x《BLEACH死神》正式聯動!黑崎一護化身...

不用在線等! 索尼申請玩家線上求救專利 達人隨時提供攻略...

獨立遊戲開發商提告Steam壟斷 業界再挑戰 30%抽成...

《鬥陣特攻》韓選手失言風波延燒 4中國隊伍高層揚言抵制

父曬5歲兒通關《血源詛咒》強調「不需要簡單模式」掀網友論...

《少女前線》五週年 劇情續作《逆向坍塌:麵包房行動》公開...

末日生存遊戲《Stalker 2》預計今年Q4推出 Xb...

Epic Games 為免費遊戲花費超過3億 《阿卡漢...

索尼重磅投資Discord 預計2022年初於PSN啟用...

Ubisoft蒙特婁工作室遭假報案騷擾 據傳嫌犯為《虹彩...

敘事向《Essays on Empathy》18日登陸P...

生存射擊遊戲《Scavengers》評價兩極 搶先體驗隔...

Riot《特戰英豪》將採用全新語音機制 玩家聊天內容通通...

電玩阿嬤《上古卷軸 5》粉絲模組大功告成 化身隨從陪孫子...

Epic Games大戰蘋果今開庭 過招數位市場議題全球...

玩家自製《血源詛咒》PS1復古版 連動作系統都讓你感受到...

微軟8月起調降平台抽成 從30%調到與Epic Game...

GDC開發者調查:Steam銷售續霸榜 僅3%開發商認為...

火熱排行

父曬5歲兒通關《血源詛咒》強調「不需要簡單模式」掀網友論...

18禁!全新動作遊戲《來自深淵 朝向黑暗的雙星》2022...

有望萬人同場混戰! 生存射擊遊戲《Scavengers》...

玩遊戲邊吃零食怕手髒?美國團隊開發「懶人筷」募資獲千人支...

玩家反彈前作太嚇人 《惡靈古堡 8》製作人坦言有下修恐怖...

生存射擊遊戲《Scavengers》評價兩極 搶先體驗隔...

笑得你心發寒 知名梗圖「災難女孩」以NFT賣出,本尊賺近...

紳士向/國產射擊脫衣《努力工作吧!夢魔醬!》正式版今日S...

《鬥陣特攻》韓選手失言風波延燒 4中國隊伍高層揚言抵制

懸疑解謎遊戲《鏽湖飯店》Steam限時免費 款待賓客生前...

血腥殘暴的地獄之旅《魅魔》宣布7月上架Steam 新De...

Epic Games 為免費遊戲花費超過3億 《阿卡漢...

致敬遊戲相似到根本模組 連《星露谷物語》原創都直言不太...

Switch《迷托邦》體驗版釋出!玩家集體瘋捏臉 城之內...

Epic Games大戰蘋果扯出任天堂機密文件 嚴禁開發...

暴雪玩家活躍人數流失200萬 《魔獸世界》《爐石》仍帶來...

為Epic大戰蘋果出庭 Xbox高層證實主機從未獲利

《最後生還者》有三部曲? 頑皮狗總監:已完成故事大綱

《永劫無間》先行測試展開!實況主捏臉韓國瑜跳出「涉及敏感...

紳士向/NTR好評作《夏色泡影》Steam正式推出,支援...

《尼爾:人工生命 ver.1.22》跟進癡漢彩蛋 想偷看...

電玩阿嬤《上古卷軸 5》粉絲模組大功告成 化身隨從陪孫子...

存檔死亡不回歸 《死亡回歸》迅速撤下問題更新檔,盼玩家先...

圖奇不再是瘟疫之源《英雄聯盟》中國測試服多名英雄稱號遭和...

《APEX英雄》助《神兵泰坦 2》湧入人潮 Steam同...

玩家自製《血源詛咒》PS1復古版 連動作系統都讓你感受到...

難逃模組惡搞 《惡靈古堡8》吸血鬼夫人美顏慘變「湯瑪士小...

獨立遊戲開發商提告Steam壟斷 業界再挑戰 30%抽成...

上古Bug活了8年... 《Minecraft》終於修好...

不滿只能從PS Store購買PS數位版遊戲 美玩家怒告...

未上先轟動 國產成人遊戲《獸人按摩店》「黑哈比」要實體化...

《死亡之島2》或為Epic Games獨占 還有《黑街聖...

《魔物獵人 崛起》Ver.2.0更新:追加霞龍、鋼龍等魔...

查水表 Riot要求玩家自製LOL懷舊版《Chronos...

《巫師3》遊戲總監離開CD Projekt 離職前曾被控...

買不到PS5改排球鞋 Nike、PS聯名鞋款PG5五月上...

魔性笑聲只能追憶 Twitch表情符號「KEKW」本人辭...

吉卜力風奇幻RPG手遊《二之國:交錯世界》事前預約展開 ...

福斯打算為動畫中的狗狗「Diablo」註冊商標 暴雪反對

《魔物獵人 崛起》激夯好物「全熟魚」超絕回復力 以後不上...

留言