親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。

外媒爆PSN存在嚴重漏洞 可繞過驗證盜刷玩家信用卡

2019-07-07 10:45遊戲角落 KYLAT

索尼多年來都非常注重用戶的資安問題,避免任何形式的個資外流,但根據外媒 mp1st 報導,他們最近似乎出了大包,甚至可能導致用戶的帳戶遭到盜用。

由於法律因素 mp1st 在報導中並沒有公開這個漏洞的細節。然而,他們也提到了希望能夠藉由這些案例來讓索尼注意到這些問題,因為根據部分用戶所提供的資訊,索尼目前似乎還沒有對此做出相關對策。

以下為一些 mp1st 網站在報導中整理的實際受害用戶的案例影片。在推特用戶 Morteza Rahmani 這段長達 15 分鐘的影片中,展示了駭客是如何利用遭到盜用的帳戶進行詐欺行為,即使必須要通過帳戶的 CVV 安全碼認證也一樣。受害者願意將這個影片公開的原因是希望官方能夠正視這個重大的資安漏洞。

這部影片也展示了如何繞過用戶信用卡的 CVV 認證。再次強調,雖然用戶沒有開啟二階段認證或是安全問題等手段,依然有方法可以預防這些問題,但由於網站本身的漏洞,讓駭客可以透過假付費的方式,讓帳戶恢復到加入資金後首次付費時的預設狀態,藉此濫用帳戶個資。

mp1st 也在文章下方公開了一些案例,都證明了這個發行商目前真的存在著相當嚴重的問題,甚至已經持續了好一段時間,導致許多用戶受騙或是遭到盜用。雖然如果用戶有開啟二階段認證似乎就不會遇到這些問題,但這依然是個不得忽視的問題,因為這絕對會對不知情的用戶造成嚴重的影響。

基本上來說,這算是一個挺常見的個資盜用手段,在 PSN 上使用信用卡號時都必須要輸入卡片背後的 CVV 安全碼。雖然在一般的情況下使用 PSN 時系統並不會有所要求,但當你在不同的主機中登入時,系統就會要求玩家輸入登記信用卡的 CVV 安全碼才能順利登入。然而,在使用了一個非常簡單的方法後,如果盜用者得到了他人的 PlayStation 帳戶,他們可以在不需要輸入 CVV 安全法認證的情況下,直接取得被害人的信用卡資訊。

「這並不是主機上的漏洞,而是網站上的」一位模組設計師透過私訊向 mp1st 網站表示。在 mp1st 詢問了原公開者為何會選擇透過 YouTube 影片的方式公開這個漏洞,而他們的答案也令人十分震驚,他們表示如果不這樣做的話,索尼根本就不會在乎這個問題。根據他們的說法,這個漏洞已經存在了整整 5 年,而他們也表示他們過去就已經透過 HackerOne 網站的資訊向索尼警告過這個漏洞的問題。但索尼之後也在回應中表示這個漏洞並沒有資安風險,而只是單純的詐欺行為。

這個漏洞最後可能會引發大量非法帳戶的轉售,或是搭載了許多由盜用黑卡購買的遊戲的二手主機,同時還能將主機硬體更新到最新版本。而網路上也充斥著這類型的黑市,販售利用這個漏洞購買了大量 PS3、PS VITA、PSP 以及 PS4 遊戲的 PSN 帳戶。

如果仔細尋找的話,也能找到類似的二手主機。在巴西的遊戲商店裡,就能找到這類搭載了大量遊戲的破解版 PS4 主機。在索尼願意解決這些帳戶問題以及漏洞之前,這個情況只會越來越嚴重。另一位熟悉這個漏洞的用戶也向 mp1st 表示,另一個這類賣家常用的手段就是從一位用戶的帳戶中累積信用卡餘額,然後套用到三台不同主機上的 PlayStation 帳戶中,並販售這些主機。但問題是,這些利用黑卡購買的遊戲一旦上線就會遭到封鎖。

無論是在意圖或是目的來說,這完完全全就是詐欺,甚至已經到了接近盜版的邊界,因為這牽扯到了轉售非法獲得的軟體與帳戶買賣,而這絕對違反了 PlayStation 本身的用戶規範。這也絕對是大部分 PlayStation 4 玩家們一直以來都不想看到的現象。

總而言之,為了自身的帳戶安全,最好要隨時注意自己帳戶中的資金流動問題,所以遭到盜用時也能在第一時間立刻發現。也強烈建議玩家開啟 PlayStation 帳戶的二階段認證,至於要不要在帳戶中儲存信用卡資訊全看個人習慣。雖然這與八年前導致上百萬 PSN 帳戶信用卡資訊可能遭到冒用的重大駭入事件比起來或許根本沒什麼,但如果受到有心人士操弄的話,這個漏洞的影響也不可忽視。

mp1st 也整理了幾個潛在案例,詳細請參照原文:mp1st

PlayStation主機PS4駭客索尼Sony

KYLAT

全平台制霸的死忠玩家,正努力朝翻譯之路邁進,已經忘記當時為何會選則用鬼店的Jack當頭貼,但不知不覺就一直沿用到現在了。
分享給好友加入udn

同類好文

《食用系少女2》龍兒、果果與牛肉麵姐妹花聲優錄音趣事大公開!

回應外界L4D3猜測 Valve:絕對沒有,現無L4D相關工作計畫

HumbleBundle推澳洲野火遊戲慈善包,強調100%投入救助災害

外媒爆PS4獨佔《地平線:期待黎明》將可能登上PC平台

美國市調:大部分的玩家其實不在意Epic Games的獨佔策略

在營火旁和小火龍一起安心入睡❤ 寶可夢官方頻道上傳ASMR影片

不去北歐了嗎?分析師闢謠《刺客教條》新作與「諸神黃昏」無關

Game over!男子擅用美國機場螢幕玩PS4 還和保安說:可以打完這場嗎?

《電馭叛客 2077》 宣布延期 想見基哥要再等等

TGS20/網石手遊《七大罪:光與暗之交戰》與《劍靈:革命》現身電玩展

《惡靈古堡3》時隔21年的彩蛋...居然是嫌員工餐的咖哩太難吃

《七大罪:光與暗之交戰》事前預約展開! 「黛安娜」巡迴卡車即將開跑

TGS20/《聖劍傳說3 Trials of Mana》將由製作人展示實機畫面!萬代南夢宮舞台活動公開

LOL/脫離1000天俱樂部不是夢!2020年計畫為冷門角推出造型

TGS20/台北電玩展公佈會場平面圖,玩家區將展出超過350款遊戲

《人中之龍7》今日發售,黑道也想當勇者有什麼錯!

TGS20/PlayStation台北電玩展舞台活動看這邊!人氣實況主、藝人齊聚同樂

去年收益6.8億鎂!Epic Games Store未來將繼續送遊戲

TGS20/連《電馭叛客 2077》都要來!SEGA台北電玩展展出遊戲都在這

PlayStation推2019年度回顧,玩什麼玩多久它都知道

TGS20/《碧藍航線》出展台北電玩展 人氣繪師Tony、Krenz將現身活動

TGS20/米哈遊台北電玩展日程公開,新作《原神》、《崩壞3rd》新版本開放試玩

《惡靈古堡3重製版》新預告與截圖公佈,追跡者扛火焰噴射器獵殺你!

《Final Fantasy VII 重製版》宣布延期,最終優化後4月再上路

花200萬玩「天堂M」 他嫌登入慢告遊戲公司輸了!

《天堂M》首次女角限定新職業「神聖劍士」,萬用型近戰1/15上線

米哈遊新作《原神》繼PS4後宣布登上Switch平台

女性向/《食物語》治癒系美食擬人手遊,事前登錄送本土「滷肉飯」

日本環球「任天堂世界」新玩法:搭配互動手環收集金幣走跳園區!

《Danger Gazers》開發者自己上傳BT種子,反讓Steam銷售成長400%

魔法門也要下棋!Ubisoft推百人大逃殺自走棋《Might & Magic: Chess Royale 》

聯盟戰棋/又改!第三季棋組預計三月上線 星光戰士、菁英計畫參戰

全日本首例!香川縣擬成癮條例草案:未滿18歲平日最多玩遊戲1小時

《密特拉之星 Mitrasphere》繁中版雙平台公測中!五人協力共鬥系統

神救援無誤!美國玩家「越洋報警」拯救癲癇發作的英國隊友

澳洲野火災情慘 遊戲大廠Ubisoft、Bungie與Activision暖心響應捐助

AGDQ 2020競速通關募款破紀錄,台灣實況主六希夫也共襄盛舉

《符文大地傳說》公測資訊:台港澳延後推出,Garena帳號不可用

在GTA5重溫《罪惡城市》的感動! 超精緻重製模組開放下載

調查:「簡體中文」成Steam最多人使用語言,首度超越英語

火熱排行

花200萬玩「天堂M」 他嫌登入慢告遊戲公司輸了!

你各位還不升級啊!Win7正式步入歷史,未來將以「全螢幕」提醒伺候

大好評《異種族風俗娘評鑑指南》開播,妄想全開的性交流之旅

《惡靈古堡3》時隔21年的彩蛋...居然是嫌員工餐的咖哩太難吃

臺灣瀕臨絕種動物擬人女團《瀕臨絕種團RESCUTE》,石虎出沒注意!

Game over!男子擅用美國機場螢幕玩PS4 還和保安說:可以打完這場嗎?

神救援無誤!美國玩家「越洋報警」拯救癲癇發作的英國隊友

聯盟戰棋/又改!第三季棋組預計三月上線 星光戰士、菁英計畫參戰

Netflix《獵魔士》尼弗迦德盔甲太醜 製作團隊:像異國軍隊且輕便

「比魔杖好用」原哏電影《Guns Akimbo》預告曝光,「哈利波特」被迫拿槍連褲子都穿不上

LOL/脫離1000天俱樂部不是夢!2020年計畫為冷門角推出造型

PS5 Logo 太有「創意」成迷因,網友連後面幾代都想好了

《獵魔士》的亞斯克爾原本有頂羽毛帽!演員試裝整個眼神死

《密特拉之星》台服職業介紹&開局武器推薦

HumbleBundle推澳洲野火遊戲慈善包,強調100%投入救助災害

《Danger Gazers》開發者自己上傳BT種子,反讓Steam銷售成長400%

在GTA5重溫《罪惡城市》的感動! 超精緻重製模組開放下載

日本環球「任天堂世界」新玩法:搭配互動手環收集金幣走跳園區!

水樹奈奈代言!《重裝戰姬》少女與機甲的浪漫,機師林默娘繁中限定

《Final Fantasy VII 重製版》宣布延期,最終優化後4月再上路

想給遊戲宅男友一個驚喜?那麽送禮物的細節一定要知道!

《符文大地傳說》公測資訊:台港澳延後推出,Garena帳號不可用

《惡靈古堡3重製版》新預告與截圖公佈,追跡者扛火焰噴射器獵殺你!

《人中之龍7》今日發售,黑道也想當勇者有什麼錯!

魔法門也要下棋!Ubisoft推百人大逃殺自走棋《Might & Magic: Chess Royale 》

《寶可夢 劍/盾》推出DLC「鎧之孤島」與「冠之雪原」,預定夏、秋登場

在營火旁和小火龍一起安心入睡❤ 寶可夢官方頻道上傳ASMR影片

這也太突然!《秒約陪玩》緊急宣布即日起停止儲值相關服務

《惡靈古堡3重製版》將不包含傭兵模式 採用「真的」追跡者捕捉動作

LOL/磅礡史詩!2020賽季動畫「Warriors」 蓋倫怎麽又挨打了

調查:「簡體中文」成Steam最多人使用語言,首度超越英語

AGDQ 2020競速通關募款破紀錄,台灣實況主六希夫也共襄盛舉

Metacritic玩家評選2010~2019十大最佳遊戲:《最後生還者》奪冠

【meme週記】第三次世界大戰未爆發,網路迷因先開打

米哈遊新作《原神》繼PS4後宣布登上Switch平台

迷因格鬥《動物之鬪》新角色「長貓」釋出 台北電玩展開放試玩

日本女高中生奪《英雄聯盟》高中冠軍,還被搜出曾入選選美決賽

去年收益6.8億鎂!Epic Games Store未來將繼續送遊戲

全日本首例!香川縣擬成癮條例草案:未滿18歲平日最多玩遊戲1小時

【meme週記】2019迷因回顧精選,這些你都看過了嗎?

留言