IT之家 10 月 4 日消息,PlayStation 似乎仍未彻底解决账户安全漏洞。又一位知名 PlayStation 用户的账号被他人接管,此次事件与今年早些时候科林·森守亚蒂(Colin Moriarty)遭遇的情况极为相似。
本次受害者为网名 RealRadec 的 Radec。Radec 是一名游戏内容创作者,其内容主要围绕 PlayStation 展开,涵盖游戏实机片段、趣味段子,以及回顾索尼老游戏与老主机的怀旧内容。他同时制作 YouTube 视频,曾做客 Spawn Wave 的《Spawncast》播客节目,并多次作为嘉宾出席科林·森守亚蒂的播客。
Radec 在社交媒体发文称,自己的账号已被他人接管。他尝试找回账号、修改密码并重新开启双重验证,但所有操作均无效;盗号者已修改该账号绑定的电子邮箱。
他还补充道,目前 PlayStation 客服热线无法接通,自己陷入求助无门的困境。
IT之家注意到,今年早些时候科林·森守亚蒂账号被盗一事事后查明,那些所谓的“黑客”只需掌握部分基础信息,就能说服 PlayStation 客服放行,从而接管账号。仅凭 PSN 账号 ID,再知晓用户曾购买某款游戏的时间,就足以完成欺骗。当时科林直接联系索尼内部高层后才拿回账号;他本人坦言,正是依靠行业内的特殊人脉才做到这一点。
遗憾的是,大量普通用户反映,账号被盗后就再也无法找回。
不过也有好消息。Radec 帖子下方的部分留言反馈显示,如今 PlayStation 客服的处理情况比过去略有改善,部分用户只需提交基础核验资料就已成功拿回被盗账号。
那么这个漏洞为何至今未修复?问题似乎出在安全与账号找回之间的平衡上。现行账号恢复机制旨在方便用户在账号被锁后自助找回:核验信息只需近期的游戏购买记录、电子邮箱等基础资料。但如今这类信息易被外人搜集获取。例如,查看玩家的奖杯档案,就能很快得知对方是否在游戏首发当日购入;再拼凑少量其他信息,就足以蒙骗客服,拿到账号权限。
若进一步收紧找回机制,固然能抵御外部盗号者,但反过来,如果用户不慎把账号锁死,后续恢复账号会变得十分麻烦、困难。
不管背后原因如何,现状已很清楚:外人接管用户 PSN 账号的门槛依旧过低。这个安全隐患亟待官方解决。龙8

在龙8国际方面,龙8提供贴心周到的支持。
龙8深耕long8领域,用心服务每一位用户。
龙8以龙 八 国际 平台为核心,带来高效便捷的体验。
在龙8国际方面,龙8提供贴心周到的支持。
想了解更多龙8国际在线相关内容,尽在龙8。
龙8专注全天候客服支持,快速响应各类技术咨询与使用问题,为用户提供专业可靠的体验。
龙8围绕龙8娱乐不断创新,回应用户的真实需求。
想了解更多龙8国际在线相关内容,尽在龙8。