نقص امنیتی جدی در PSN: هکرها بدون رمز عبور حساب‌ها را تصاحب می‌کنند

بر اساس گزارش‌های منتشر شده، یک نقص امنیتی بسیار نگران‌کننده در سیستم پشتیبانی شبکه پلی‌استیشن (PSN) کشف شده است که به هکرها این امکان را می‌دهد تا بدون نیاز به در اختیار داشتن رمز عبور یا حتی گذر از سد امنیتی تأیید دو مرحله‌ای، کنترل کامل حساب‌های کاربری را به دست بگیرند.

سازوکار حفره امنیتی: دور زدن رمز عبور با یک فاکتور قدیمی

این حفره امنیتی که از ضعف در فرآیندهای احراز هویت تیم پشتیبانی نشأت می‌گیرد، به هکرها اجازه می‌دهد تنها با ارائه دو قلم اطلاعات ساده، مالکیت حساب را ادعا کنند:

• نام کاربری (User ID)
• «شماره تراکنش» (Transaction Number) یکی از خریدهای قدیمی کاربر

ظاهراً سیستم پشتیبانی برای بازیابی حساب و احراز هویت، تنها به همین دو مورد اطلاعات تکیه می‌کند که این رویکرد، لایه‌های امنیتی استاندارد مانند رمز عبور و تأیید دو مرحله‌ای را کاملاً بی‌اثر می‌سازد.

چگونگی کشف نقص

افشای این مشکل بزرگ امنیتی پس از آن صورت گرفت که حساب کاربری یک خبرنگار فرانسوی، علی‌رغم فعال بودن تمامی تدابیر امنیتی، هک شد. بررسی‌ها نشان داد که هکر توانسته بود با ارائه نام کاربری و شماره تراکنش یکی از خریدهای قدیمی خبرنگار، تیم پشتیبانی را متقاعد کند که مالک اصلی حساب است و درخواست تغییر دسترسی را با موفقیت به انجام رساند.

هکر شماره تراکنش مورد نیاز را از تصویری که خبرنگار سال‌ها پیش در یکی از مقالات خود منتشر کرده بود، به دست آورده بود. این موضوع نشان می‌دهد که اگر شماره یکی از فاکتورهای خرید دیجیتالی کاربران به هر دلیلی (مانند اسکرین‌شات‌ها یا استریم‌ها) لو رفته باشد، امنیت حساب آن‌ها به شدت در معرض خطر قرار دارد.

توصیه‌های حیاتی برای کاربران PSN

تا زمانی که شرکت سونی اقدام به رفع کامل این نقص امنیتی جدی کند، به تمامی کاربران شبکه پلی‌استیشن توصیه می‌شود که اقدامات احتیاطی زیر را به شدت رعایت کنند:

• محرمانه نگه داشتن مطلق: اطلاعات مربوط به خریدهای دیجیتالی و شماره سفارش‌ها را به صورت کاملاً محرمانه و دور از دسترس عموم حفظ کنید.
• اجتناب از اشتراک‌گذاری: از انتشار هرگونه اسکرین‌شات یا تصویر که حاوی جزئیات فاکتورهای خرید، به ویژه شماره تراکنش‌ها، است، در فضای مجازی و شبکه‌های اجتماعی جداً خودداری نمایید.