خبر کامل
نفوذ به شبکه پلی استیشن (PSN)؛ دور زدن احراز هویت دومرحلهای کاربران

هشدار امنیتی؛ نفوذ به شبکه پلی استیشن (PSN) و دور زدن احراز هویت
گزارشهای منتشر شده از سوی کاربران نشان میدهد که شبکه پلی استیشن (PSN) با یک چالش امنیتی جدی روبرو شده است. مهاجمان توانستهاند با نفوذ به حسابهای کاربری، بدون اجازه مالک، تغییرات گستردهای در تنظیمات ایجاد کنند که حتی سیستمهای حفاظتی پیشرفته نیز در برابر آنها ناتوان بودهاند.
جزئیات نفوذ به بخش مدیریت خانواده (Family Management)
بر اساس ادعای چندین کاربر در پلتفرمهای اجتماعی، نفوذگران موفق شدهاند حسابهای ناشناسی را به بخش Family Management اضافه کنند. در برخی موارد، چندین حساب تحت عنوان «کودک» بهطور همزمان به پروفایل اصلی پیوند خوردهاند. این اتفاق معمولاً با دریافت ایمیلهای هشدار مبنی بر تغییر اطلاعات کاربری همراه بوده است.
نکته بسیار نگرانکننده این است که این نفوذها حتی در حسابهایی که دارای احراز هویت دومرحلهای (2FA) هستند، رخ داده است. کاربران گزارش دادهاند که تغییرات بدون نیاز به تایید نهایی یا استفاده از کلیدهای امنیتی (Passkey) انجام شده است، که این موضوع احتمال وجود یک آسیبپذیری فنی عمیق در زیرساختهای سونی را تقویت میکند.
ریسکهای مالی و محدودیتهای پشتیبانی سونی
اگرچه سونی اعلام کرده که سقف خرید حسابهای کودک بهصورت پیشفرض روی صفر تنظیم شده است، اما این موضوع همچنان نگرانیهایی را درباره سوءاستفاده مالی از موجودی کیف پول کاربران برانگیخته است. با این حال، تاکنون مدرک قطعی مبنی بر نشت اطلاعات کارتهای بانکی منتشر نشده است.
"یکی از کاربران در ردیت اعلام کرد که با وجود استفاده از Passkey، پنج حساب کودک ناشناس به پروفایل او اضافه شده و فرآیند حذف آنها بسیار دشوار است."
یکی از چالشهای اصلی کاربران آسیبدیده، قوانین سختگیرانه سونی در مورد مدیریت خانواده است. طبق این قوانین، مدیر خانواده اجازه حذف مستقیم حسابهای کودک را ندارد و برای رفع این مشکل، کاربر ناچار به برقراری ارتباط با پشتیبانی است که فرآیندی زمانبر و دشوار میباشد.
توصیههای امنیتی برای کاربران PSN
در حالی که سونی هنوز واکنش رسمی به این وقایع نشان نداده است، اقدامات زیر برای حفظ امنیت حسابها ضروری است:
- بررسی دقیق بخش Family Management برای یافتن حسابهای اضافه
- پایش مداوم ایمیلهای دریافتی از سوی سونی برای تغییرات ناگهانی
- تغییر فوری رمز عبور در صورت مشاهده هرگونه فعالیت مشکوک
- بررسی تراکنشهای مالی و موجودی کیف پول
در نهایت، کاربران باید با دقت بیشتری فعالیتهای حساب خود را رصد کنند تا از هرگونه آسیب احتمالی جلوگیری شود.
درباره هوشمصنوعی دستاول:
تمامی اخبار دستاول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحتسنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با دادههای جدید آموزش داده میشود و با نظارت دقیق انسانی و سردبیری دستاول در حال بهتر شدن است.
شما میتوانید از چتبات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۰۶:۵۷ - ۱۴۰۵/۰۸/۰۴