بازیکنان PlayStation بار دیگر با مشکل ربوده‌شدن حساب‌های PSN روبه‌رو شده‌اند؛ مشکلی که می‌تواند دسترسی کاربران به بازی‌های خریداری‌شده، DLCها، فایل‌های ذخیره و تروفی‌ها را از بین ببرد. تازه‌ترین مورد مربوط به حساب RealRadec، بلاگر و اینسایدر شناخته‌شده، است که پس از هک توانست حساب خود را پس بگیرد؛ اما اعتراف کرده که ارتباطات و جایگاه او باعث شد این روند سریع‌تر از حالت معمول پیش برود.
مشکل هک حساب‌های پلی‌استیشن دوباره جدی شده است
حساب RealRadec چند روز پیش مورد دسترسی غیرمجاز قرار گرفت. او پس از تلاش برای بازیابی حساب توانست دوباره کنترل آن را به دست آورد، اما خودش تأکید کرده که همه کاربران از چنین امکانی برخوردار نیستند.
این بلاگر پس از بازگشت حسابش اعلام کرد که سرعت رسیدگی به پرونده او تا حد زیادی به موقعیتی که در جامعه بازی دارد و ارتباطاتی که در اختیارش بوده، مربوط می‌شود. او همچنین تأکید کرد که هیچ کاربری نباید پس از هک حساب خود، دسترسی به تمام بازی‌ها، DLCها، داده‌های ذخیره و تروفی‌هایش را از دست بدهد.
هکرها چگونه به حساب PSN دسترسی پیدا می‌کنند؟
بر اساس مواردی که تاکنون گزارش شده، بخشی از این حملات ظاهراً به جای سوءاستفاده مستقیم از یک آسیب‌پذیری فنی، از مهندسی اجتماعی استفاده می‌کنند.
در پرونده‌های مطرح‌شده، مهاجمان می‌توانند با در اختیار داشتن اطلاعاتی مانند نام کاربری PSN، ایمیل متصل به حساب و برخی اطلاعات مربوط به خریدها تلاش کنند پشتیبانی را متقاعد کنند که خودشان صاحب حساب هستند.
این مسئله اهمیت زیادی دارد؛ زیرا حتی فعال بودن روش‌های امنیتی مانند احراز هویت دومرحله‌ای لزوماً مانع تمام سناریوهای سوءاستفاده از فرایند بازیابی حساب نمی‌شود.
مشکل فقط از دست رفتن رمز عبور نیست
در چنین حملاتی، هدف مهاجم می‌تواند تغییر اطلاعات اصلی حساب باشد. در یکی از موارد گزارش‌شده، کاربر اعلام کرده بود که مهاجم توانسته ایمیل اصلی حساب را تغییر دهد و او را از حساب خارج کند.
به همین دلیل، بازگرداندن حساب ممکن است صرفاً به تغییر رمز عبور محدود نباشد و نیازمند بررسی مالکیت حساب توسط پشتیبانی باشد.
ماجرای Colin Moriarty نیز مشابه بود
این نخستین مورد خبرساز نیست. پیش از RealRadec، Colin Moriarty نیز با شرایط مشابهی روبه‌رو شده بود و در نهایت با کمک ارتباطات خود توانست حسابش را پس بگیرد.
تکرار چنین اتفاقاتی باعث شده نگرانی درباره فرایند امنیتی حساب‌های PlayStation افزایش پیدا کند؛ به‌خصوص اینکه بخش بزرگی از ارزش حساب‌های امروزی در قالب کتابخانه دیجیتال ذخیره می‌شود.
اهمیت این مشکل زمانی بیشتر مشخص می‌شود که بدانیم بسیاری از کاربران طی سال‌ها ده‌ها یا حتی صدها بازی دیجیتالی خریداری کرده‌اند.
از دست دادن حساب می‌تواند به معنای از دست رفتن دسترسی به مجموعه‌ای شامل موارد زیر باشد:
- بازی‌های خریداری‌شده
- بسته‌های الحاقی و DLC
- ذخیره‌های ابری و اطلاعات پیشرفت
- تروفی‌ها و سابقه فعالیت
- محتوای دیجیتال خریداری‌شده
در نتیجه، یک حساب PSN برای برخی کاربران می‌تواند ارزشی معادل صدها یا حتی هزاران دلار داشته باشد.
سونی هنوز راهکار تازه‌ای اعلام نکرده است
تا زمان انتشار این گزارش، سونی راهکار جدیدی برای جلوگیری از تکرار این موارد یا تغییر فرایند بازیابی حساب‌ها اعلام نکرده است.
امنیت حساب PSN اهمیت بیشتری پیدا کرده است
با گسترش خرید دیجیتال و افزایش ارزش کتابخانه‌های PlayStation، امنیت حساب دیگر صرفاً مسئله‌ای مربوط به ورود به PSN نیست. حساب کاربری اکنون محل نگهداری بخش قابل توجهی از خریدها و سابقه بازی کاربران است.
در شرایط فعلی، کاربران باید اطلاعات حساب خود را با دقت بیشتری محافظت کنند و در صورت مشاهده فعالیت مشکوک، سریعاً از مسیرهای رسمی پشتیبانی PlayStation اقدام کنند. با این حال، گزارش‌های اخیر نشان می‌دهد که فرایند بازیابی حساب همچنان می‌تواند برای برخی کاربران دشوار باشد.
