北京
Colin Moriarty 今天發(fā)現(xiàn)自己登錄不上 PSN 賬號(hào)了。這位 Sacred Symbols 播客的創(chuàng)始人、前 IGN PlayStation 編輯，在社交媒體上確認(rèn)了這一消息。詭異的是，就在賬號(hào)被黑前幾小時(shí)，他剛收到過(guò)警告說(shuō)自己成了目標(biāo)。
過(guò)去一年左右，Moriarty 的播客陸續(xù)收到過(guò)多位 PS5 玩家的類(lèi)似反饋。他持續(xù)報(bào)道這件事，可能因此把自己也變成了靶子。
按他自己的說(shuō)法，沒(méi)有點(diǎn)過(guò)釣魚(yú)鏈接，也沒(méi)在不該輸入密碼的地方輸過(guò)敏感信息。"這點(diǎn)我很確定。"
事情發(fā)生得很突然：一條短信通知他郵箱地址被改了，兩步驗(yàn)證被關(guān)了。緊接著，被盜的賬號(hào)還給他的搭檔 Dustin Furman 發(fā)了條消息——"你是下一個(gè)"。
這套手法聽(tīng)起來(lái)耳熟。法國(guó)記者 Nicolas Lellouche 去年發(fā)過(guò)一篇深度報(bào)道，講的就是類(lèi)似遭遇。他自己的賬號(hào)被黑之后去深挖了一圈，發(fā)現(xiàn) PSN 賬號(hào)可能正面臨一種"社交工程"攻擊。
Lellouche 的文章推測(cè)，黑客只需要向客服提供極少的信息——比如一個(gè)交易 ID——就能拿到賬號(hào)的完整控制權(quán)。他在 2023 年寫(xiě)過(guò)一篇公開(kāi)文章提到這個(gè)漏洞，結(jié)果那篇文章反而被黑客發(fā)現(xiàn)，成了攻破他賬號(hào)的鑰匙。
我去問(wèn)了 Moriarty 以前有沒(méi)有不小心曬過(guò)收據(jù)或者交易 ID。他說(shuō)有可能，但想不起來(lái)具體什么時(shí)候。
如果真是這樣，PlayStation 那邊現(xiàn)在該警鈴大作了。
客服當(dāng)然要快、要順暢，但如果安全驗(yàn)證不夠嚴(yán)，最后就是這種結(jié)果。Moriarty 在 PlayStation 圈子里有分量，他的事估計(jì)能很快解決。但普通玩家沒(méi)這待遇。
幾年游戲時(shí)間、可能幾千美元的數(shù)字版游戲，全綁在這個(gè)賬號(hào)上。索尼得把安全做到位，這是底線。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
