河南
去年12月時我們曾報道，法國科技記者Nicolas Lellouche表示，盡管他的PSN賬號開啟了雙重驗證（2FA），仍然被黑客輕松盜走，賬號的登陸ID（電子郵箱）也被更改，同時由于其用戶名被修改，賬號還被扣除了9.9歐元。
Nicolas Lellouche用另一個賬號向被盜的賬號發(fā)起聊天，直接聯(lián)系上了黑客本人。據(jù)稱，黑客只要掌握一個交易編號，就能夠向客服證明自己是賬號所有者，從而直接繞過所有數(shù)字安全防護。而Nicolas Lellouche此前曾無意間在社交媒體上分享過一張交易截圖。
這一事件得到了外媒的廣泛報道，并被認為是PSN一個“重大的安全問題”。然而，據(jù)WccfTech報道，在事件曝光近6個月后，這一安全問題仍未得到妥善解決。
Nicolas Lellouche在社交媒體上表示，他的帳號又被盜了：“還記得我那個火遍全球、但索尼至今沒修復(fù)的PlayStation賬號被盜事件嗎？我昨晚又被盜了。”
據(jù)稱，索尼為了避免類似事件再次發(fā)生，唯一采取的措施只是給該賬號打上了一個“高風(fēng)險賬號，客服不得介入”的標(biāo)記。但顯然，這種保護措施可能只維持了6個月，因為該賬號如今再次被攻破，而用戶依舊毫無辦法。
Nicolas Lellouche表示：“只要這個漏洞不被修復(fù)，同樣的攻擊方式就可以無限重復(fù)利用。所以我現(xiàn)在根本沒辦法安心使用自己的游戲，因為它們隨時都有可能消失。”
WccfTech指出，這可能并非去年12月那名黑客的報復(fù)行為，這次的新入侵者并沒有修改賬號ID，而且WEiBo.COM/ttarticle/p/show?id=2309405298460529393881游玩的游戲也完全不同。某種意義上，這反而讓情況變得更糟，因為這意味著：任何只要拿到一個簡單交易編號的人，都可能輕松奪走一個PSN賬號。
Nicolas Lellouche表示：“最離譜的是，修改郵箱、徹底停用舊郵箱、刪除訪問密鑰，這一切居然都這么容易。更讓我絕望的是，PlayStation現(xiàn)在表現(xiàn)得像根本不存在任何問題一樣。”
如果一個平臺連開啟了防護措施賬號都能被以如此輕松的方式盜走，而且相關(guān)漏洞在曝光半年后依然沒有徹底修復(fù)，你如何評價這次事件？你覺得問題更多出在客服驗證機制、個人對隱私的不敏感，還是索尼對安全問題的處理態(tài)度？歡迎在評論區(qū)說說你的看法。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
