索尼PSN账号曝严重安全隐患 黑客可轻松盗号
我要评论近日，索尼松盗游戏媒体pushsquare曝光了PlayStation Network（PSN）的号曝黑客号一处高危安全漏洞，并警示索尼若未及时优化账号安全审核机制，严重隐患全体PS平台玩家的安全账号都有可能遭到不法分子窃取。
该安全风险被大众熟知，可轻源于知名游戏播客栏目《Sacred Symbols》主持人Colin Moriarty的索尼松盗一次亲身遭遇，他险些因新型诈骗手段丢失个人PSN账号。号曝黑客号据悉，严重隐患此次安全隐患并非传统的安全数据库攻破、后台数据泄露，可轻也区别于普遍的索尼松盗钓鱼链接、虚假邮件诈骗模式，号曝黑客号核心漏洞源于社会工程学进攻，严重隐患不法分子可利用索尼客服验证的安全机制漏洞窃取用户账号。
这种盗号方式门槛极低，进攻者只需学会用户的几项基础个人信息，就能通过官方客服渠道申请接管他人的PSN账号，所需信息包含PSN昵称、账号绑定邮箱、任意一笔平台交易单号或是游戏购买时间等简易内容。这一看似难以置信的操作，已经获得了实际验证。海外推特用户PorkPoncho在获得亲属授权后，仅凭借其妹妹的公开账号信息，以及两款游戏的具体购买日期，就顺畅通过索尼客服的身份核验，胜利登录了对方的PSN账号。
除此之外，Moriarty还补充了进攻者的信息获取途径：玩家公进行示的游戏奖杯数据，可成为不法分子推测购买信息的关键线索。举例而言，若玩家在《生化危机9》发售首日解锁了游戏奖杯，进攻者便能据此预判该玩家大概率在当天购入了这款游戏。即便进攻者无法确定玩家购买的是数字版还是实体版，只要多次尝试申请核验，再遇上审核标准较为宽松的客服人员，就有极大概率胜利突破验证、侵占用户账号。
该漏洞的危害性极强，进攻者胜利登录账号后，可直接修正账号绑定邮箱、关紧双重安全验证等核心安全设置，全程不会触发系统额外的安全拦截机制。这意味着玩家会瞬间失去账号的全部控制权，且后续难以找回。
Moriarty坦言，此次自己的账号危机能够飞速解决，得益于其在索尼内部的人脉资源，平常玩家根本不具备这类补救条件。这一点也有真实案例佐证，知名游戏奖杯猎人Hakoom此前就遭遇了同款盗号进攻，最终彻底永久失去了自己的专属PSN账号。
相关文章
2023年9月，安徽省安庆市的一处社区，医保工作人员正在解答城乡居民医保新政策及具体参保手续办理问题。视觉中国图2024年初，全国多个省市的医保局发布了城乡居民医保补缴通知。南方周末记者不完全统计，开2026-08-24
近日，美国国家航空航天局NASA）在华盛顿总部举行发布会，宣布了多项针对月球南极区域的探测任务。这些任务被确定为“今年将宣布的十多项任务中的首批”，旨在为计划于2028年执行的2026-08-24
汇通财经APP讯——周二4月7日），马来西亚衍生品交易所数据显示，棕榈油期货主力合约6月交割）连续第二个交易日走低，尽管盘中一度收复部分失地，但最终收盘下跌45林吉特，跌幅0.94%，报收于4766林2026-08-24
>每年的正月十五是元宵节。元宵节又称上元节、小正月、元夕或灯节，这是一年中第一个月圆之夜，素有吃元宵，吃汤圆，观灯的习俗。现代人的生活中，除了这些习俗外，元宵节的时候我们也可以送上一束鲜花。元宵节是中2026-08-24
来源：财联社美国东部时间8月22日凌晨，美国贸易代表格里尔称，加拿大方面拒绝在最后期限前与美国最终敲定贸易协议，并仍在继续对美国采取报复性措施。 CCTV国际时讯）相关报道：加拿大一省长：为达成协议勉2026-08-24
断交7年，印度“倒向”伊朗！硬刚美国禁令，高油价下的生死局？
汇通财经APP讯——印度在中断7年后重新开始从伊朗进口石油和天然气，这是美以对伊朗战争引发供应中断和高能源价格背景下的重要举措。印度石油和天然气部上周六4月4日）表示，印度炼油厂已从超过40个国家获得2026-08-24
最新评论