Sony PSN は 2FA であっても重大なセキュリティ上の欠陥がある可能性がある

PSN、ソニーのセキュリティ プレイステーション ネットワークは決して最大の強みではありません。過去にも何度か問題に直面しており、最も注目に値するのは、2011 年に複数の DDoS 攻撃を含む深刻なセキュリティ問題に見舞われ、23 日間ダウンしたことです。

PSN における新たなセキュリティ問題

新しいレポート 主張 PSN には別の重大なセキュリティ問題があるということです。これは非常に深刻な問題であり、2 要素認証 (2FA) が有効になっている場合でも、攻撃者がユーザー アカウントを侵害できるようになると言われています。

この情報は、Numerama で働くフランス人ジャーナリスト、ニコラ・ルルーシュ氏によって最初に共有されました。彼はソーシャルメディアで、2FAで保護されていたPSNアカウントがハッキングされたことを明らかにした。不明なユーザーが、アカウントにリンクされているメール アドレスとパスワードの両方を変更できました。

さらに悪いことに、サイバー犯罪者はアカウントに関連付けられていた元の支払い方法をなんとか維持して使用し、事実上そのアカウントからお金を盗みました。

ハッカーはどのようにしてセキュリティを回避したか

ニコラスが最初にアカウントを回復できたとき、この話はさらに奇妙なものになりました。 ソニーのサポート サービス – 攻撃者が何らかの方法でアクセスを回復したときに、再びサービスが失われるだけです。

ニコラス氏によると、ハッカーと直接話すことができ、アカウントを保護するはずだった最新のセキュリティ対策をどのように回避したかについて説明を受けたという。同ジャーナリストは、近いうちにさらなる詳細を発表し、この疑惑のセキュリティ上の欠陥がPSNアカウントにどのような影響を与えたかを詳しく説明すると約束した。

現時点では、彼は技術的な詳細や検証可能な証拠を提供していません。したがって、この想定されるセキュリティ上の問題が現実のものであるかどうかを確認することはできません。今後の彼の投稿からの更なる最新情報を待つ必要があります。