科学＆テクノロジー

Sony PlayStation アカウントは、2FA が有効でも新たなセキュリティの脅威に直面しています

PlayStation Network (PSN) は、過去にデータ侵害から大規模なハッキングに至るまで、かなりのセキュリティ問題を抱えてきました。ほとんどの場合、ユーザーはオンライン サポートに連絡することでアカウントを取り戻すことができますが、これが Numerama の Nicolas Lellouche の物語をさらに奇妙なものにしています。 このフランス人ジャーナリストは最近、自身のPSNアカウントが未知のハッカーによってどのように乗っ取られたかを詳述するレポートを執筆した。その過程で、ルルーシュ氏は、2FA (二要素認証) の必要性を完全に回避する可能性がある明らかなセキュリティ上の欠陥も明らかにしました。結局のところ、誰かのプロフィールにアクセスするのに技術的な専門家である必要はありません。そのために必要な情報は、最初はまったく無害に見えるからです。 PlayStation の新たな侵害により、プロファイル名とトランザクション ID を使用してアカウントがハッキングされる可能性が示唆される によると 報告、ジャーナリストのPlayStationアカウントは、必要な2要素認証を促すことなく、どこからともなくハッキングされました。犯人はすぐにアカウントの電子メールとパスワードを変更し、さらに所有者の PayPal アカウントに 9.99 ユーロ相当の支払いを引き起こしました。ルルーシュ氏は迅速に行動し、この問題についてプレイステーションのサポートに連絡する前に、すぐに告訴に異議を唱えた。 時間はかかりましたが、サポート エージェントがアカウントを取得することができました。興味深いのは、彼らがジャーナリストに要求した情報であり、アカウントのユーザー名と、それがどれほど古いかに関係なく、請求書の取引番号のみを求めていました。これ自体、必要なのはユーザー名と購入時のトランザクション ID だけであるため、ハッカーがアカウントを簡単に乗っ取ることができることを認めています。 残念ながら、ルルーシュの問題はそこで終わらず、ハッカーが再びアカウントを乗っ取ることに成功しました。この機会に、彼はハッカーに直接連絡することを選択しました。ハッカーは少し嘲笑した後、協力的になり、彼の強盗の裏に豆をこぼしました。結局のところ、ハッカーは 2023 年に雑誌が投稿した記事からトランザクション ID を盗み出し、それをユーザー名と組み合わせてアクセス権を獲得しました。レポートの公開後、ルルーシュ氏は同じセキュリティ上の欠陥の影響を受けた読者からメッセージを受け取りました。これは、この手法が試行され、テストされていることを意味します。 したがって、デジタル ゲーム ライブラリを誰かに乗っ取られたくない場合を除き、トランザクション ID は十分に保護してください。 PlayStation…