вологість:
тиск:
вітер:
У игрока дважды взломали аккаунт PSN со сложным паролем и 2FA из-за старой транзакции
24 грудня 2025 р. 12:26
24 грудня 2025 р. 12:26
Журналисту французского издания Numerama дважды не повезло: его аккаунт PSN взломали несколько раз, даже несмотря на сложный пароль, двухфакторную аутентификацию и ключ доступа.
В обоих случаях злоумышленники без проблем изменили почту и пароль, а также потратили деньги с привязанных карточек. Выяснилось, что главное слабое звено это процедура восстановления аккаунта через поддержку Sony. Чтобы подтвердить собственность, достаточно было только номера транзакции . А PlayStation Network не требовала никаких дополнительных проверок или присланный ключ доступа .
Злоумышленник достал нужный номер из старого скриншота, который владелец когда-то выложил в сети. Именно этот код и стал «доказательством» права на аккаунт. После первого взлома служба поддержки не насторожилась. Поэтому техническому журналисту Numerama Николя Лелуш восстановил доступ к профилю через поддержку PlayStation. Но впоследствии злоумышленник повторил схему со старым скриншотом и во второй раз взломал учетную запись.
23 декабря пострадавший подтвердил, что самый большой пробел остается в самой логике проверки, кому принадлежит PSN аккаунт. По его словам, система дает возможность восстановить профиль без дополнительных подтверждений и не обращает внимания даже тогда, когда поступают несколько запросов подряд по одному и тому же профилю.
Интересно, что хакер вышел на связь с журналистом. В удаленном сообщении, сохранившемся на Arubedo, журналист написал о том как работает схема: немного социальной инженерии плюс доступ к внутренним инструментам поддержки. Все, что нужно для взлома это минимум данных, например почта или номер транзакции. И не важно, что аккаунт имеет сложный пароль или двухфакторную аутентификацию. Все барьеры PSN можно обойти не буквально взломом, а через саму процедуру восстановления.
Расследование продолжается. Пока официального заявления от Sony об изменениях в процедуре поддержки пока нет. Поэтому можем посоветовать не выкладывать скриншоты транзакций или удалить имеющиеся.
Источник: Wccftech
Джерело: itc.ua (Софт)
Новини рубріки
iPhone 18e затримається до весни: бюджетний смартфон Apple коштуватиме від $699
27 вересня 2026 р. 01:46
Інженери змінили магнітні властивості матеріалу керованим світлом
26 вересня 2026 р. 22:45
РФ зруйнувала великий дата-центр в Києві: можливі перебої зі зв’язком
26 вересня 2026 р. 22:20