يمكن سرقة حسابات PlayStation Network حتى مع وجود كلمات المرور والمصادقة الثنائية
تشير التقارير إلى وجود ثغرة أمنية خطيرة في شبكة بلاي ستيشن تسمح بسرقة الحسابات حتى مع تفعيل المستخدمين للمصادقة الثنائية أو أنظمة كلمات المرور. وقد تم الإبلاغ عن هذه المشكلة لأول مرة في أواخر عام 2015، ولا تزال قائمة دون حل بعد ستة أشهر، وفقًا لعدة تقارير حديثة. لا يكمن الخلل في اختراق أمني تقني تقليدي، بل في عملية التحقق من الهوية التي يستخدمها فريق دعم العملاء. وبحسب المعلومات المنشورة، يمكن للمهاجم استعادة السيطرة على الحساب بمجرد تقديم رقم المعاملة أو تفاصيل الشراء، مما يسمح له بانتحال شخصية المالك الشرعي. هذه الطريقة تجعل إجراءات الأمان الحديثة، مثل المصادقة الثنائية أو كلمات المرور، غير فعالة، لأن نقطة الضعف تكمن في التعامل البشري مع الدعم الفني وليس في الوصول المباشر إلى الحساب. عادت المشكلة للظهور بعد حادثة اختراق جديدة أبلغ عنها الصحفي نيكولاس ليلوش، الذي ذكر على وسائل التواصل الاجتماعي أن حسابه قد تم اختراقه مرة أخرى على الرغم من الإجراءات الأمنية التي تم تطبيقها بعد حادثة سابقة. ووفقًا لروايته، تمكن المهاجم من الوصول إلى ملفه الشخصي مجددًا دون الحاجة إلى تغيير مُعرّف الحساب ...