حفره امنیتی جدی در پلی استیشن؛ سونی ۵ هزار دلار پاداش پرداخت کرد

یک آسیب‌پذیری امنیتی بسیار جدی در سیستم مدیریت حساب‌های خانوادگی پلی استیشن کشف شده است که می‌تواند اطلاعات شخصی کاربران را به خطر بیندازد. این نقص فنی که در بخش مدیریت خانواده شبکه پلی استیشن (PSN) وجود داشت، به مهاجمان اجازه می‌داد تا کنترل حساب‌های کودکان را به دست بگیرند.

جزئیات پاداش سونی برای کشف حفره امنیتی

یک متخصص امنیت سایبری پس از شناسایی این نقص فنی، گزارش خود را در پلتفرم HackerOne ثبت کرد. طبق داده‌های منتشر شده، شدت این آسیب‌پذیری با امتیاز ۸.۶ از ۱۰ ارزیابی شده که نشان‌دهنده خطر بالای آن برای امنیت کاربران است.

شرکت سونی در واکنش به این گزارش، مبلغ ۵ هزار دلار را به عنوان پاداش برای این پژوهشگر پرداخت کرده است. اگرچه وضعیت این گزارش در حال حاضر «رفع شده» (Resolved) اعلام شده، اما متخصصان هشدار می‌دهند که مشکل کاملاً خاتمه نیافته است.

خطرات باقی‌مانده در شبکه پلی استیشن

مشکل اصلی اینجاست که حتی پس از اصلاح نقص اولیه، برخی از حساب‌های غیرمجاز همچنان در گروه‌های خانوادگی باقی می‌مانند. حذف این حساب‌ها به صورت خودکار امکان‌پذیر نیست و کاربران ممکن است برای پاکسازی حساب خود نیاز به تماس با پشتیبانی داشته باشند.

علاوه بر این، تهدید مربوط به Passkey بسیار نگران‌کننده است:

• مهاجم می‌تواند کلید عبور خود را به حساب قربانی اضافه کند.
• تغییر رمز عبور یا ایمیل، دسترسی مهاجم را قطع نمی‌کند.
• امکان دسترسی مجدد مهاجم به حساب حتی پس از تغییر اطلاعات ورود وجود دارد.

خلاصه وضعیت امنیتی حساب‌های کاربری

در نهایت، اگرچه سونی با پرداخت پاداش و اصلاح باگ گام مثبتی برداشته است، اما کاربران باید نسبت به حضور حساب‌های ناشناس در لیست خانواده خود بسیار هوشیار باشند و در صورت مشاهده هرگونه تغییر غیرمجاز، بلافاصله با پشتیبانی رسمی تماس بگیرند.