Хакеры научились взламывать учетные записи PSN лишь по номеру счета и имени пользователя

Журналист французского издания Numerama рассказал о серьезной уязвимости в системе восстановления учетных записей PlayStation Network.

Как выяснилось, для захвата аккаунта злоумышленнику может быть достаточно имени пользователя PSN и номера любого старого счета — даже многолетней давности.

Аккаунт журналиста взломали, несмотря на включенную двухфакторную аутентификацию. Хакер сменил почту входа и имя пользователя, а также списал €9,99.

При обращении в поддержку Sony для восстановления доступа, у владельца запросили лишь никнейм PSN и номер транзакции из старого инвойса. После этого аккаунт вернули — но уже через час его снова взломали.

Связавшись с атакующим напрямую, журналист узнал, что тот использовал номер счета, опубликованный в одной из старых статей, чтобы пройти процедуру восстановления.

Позже служба поддержки запросила расширенные данные, включая дату рождения и изначальный e-mail, но на время проверки аккаунт заблокировали.