Yabancı medya, PlayStation'ın ciddi güvenlik açıklarına sahip olduğunu ortaya çıkardı, bilgisayar korsanları doğrulamayı atlayabilir ve kredi kartlarını çalabilir
4 Temmuz'da IT House News, yabancı medya MP1ST'ye göre, bir Mod yapımcısı, Sony PlayStation'ın uzun yıllardır düzeltilmeyen bir güvenlik açığı olduğunu ve bilgisayar korsanlarının çalmak için kredi kartlarının CVV doğrulamasını atlamasına izin verdiğini söyledi. Bu güvenlik açığının yaklaşık 5 yıldır var olduğu ve birçok insanın zarar görmesine neden olduğu keşfedildi, ancak henüz düzeltilmedi.
Öncelikle bu güvenlik açığının nasıl çalıştığını tanıtalım. Normalde PSN, tüm kredi kartlarının CVV güvenlik numaralarını sağlamalarını gerektirir. Bununla birlikte, bilgisayar korsanları oyuncuların hesaplarını ele geçirirlerse, kurbanın kredi kartını basit bir boşluk yoluyla "elde edebilirler" ve hatta CVV doğrulamasını atlayabilir ve harcamak için bir alt hesap kullanabilir. Bir hırsız, birinin PlayStation kullanıcısının hesabını almak isterse, mağdurun kredi kartını CVV numarasını bilmeden alabilir, çünkü işlem gerekliliği atlar.
Modder mektupta şunları yazdı: "Bu bir ana bilgisayar güvenlik açığı değil, bir ağ güvenlik açığıdır." Yabancı medya bu sorunun neden şimdi işaret edildiğini merak ediyor. Modder, kamuya açık olmadıkça Sony'nin bunu hiç umursamayacağını söyledi. Bir keresinde Sony'ye bu güvenlik açığı hakkında yazmıştı, ancak Sonynin son cevabı bu güvenlik açığının bir güvenlik riski oluşturmadığı, sadece basit bir sahtekarlık olduğudur. Bu e-posta bugün başlıyor ve aşağıda okuyabilirsiniz.
MP1ST bu açıklamaya şiddetle karşı çıkıyor. Bu davranış, yalnızca denetim tarafında bir görev ihmali değildir, "dolandırıcılık" ile önyargıdan ziyade işleme için uygun departmana gönderilmelidir, bu nedenle bu rapor Sony'ye neden olmayı umarak yazılmıştır. Dikkat. Ve yabancı medya da Modder'dan bu güvenlik açığının sonunda yasadışı hesap işlemlerine ve en son aygıt yazılımını kullanan ancak çok sayıda en son oyunu önceden yükleyen bazı konsollara yol açtığını öğrendi.
Yabancı medya araştırmalarına göre, Amerika Birleşik Devletleri ve diğer büyük oyun tüketicisi ülkelerde neredeyse sayısız karaborsa var.PS3, PSVita, PSP ve PS4 oyunları ile yüklenen hesapların çoğu bu boşluk aracılığıyla yasadışı olarak satılıyor. Güvenlik açığına aşina olan bir okuyucu, bu satıcıların artık genellikle bir kullanıcının kredi kartı bakiyesini çalıp çevrimdışı kullanım için 3 farklı ana bilgisayarın hesabına aktardıklarını, ancak çevrimiçi olduklarında bu ana bilgisayarın Yasaklanacağını söyledi. Düşürmek.
MP1ST ayrıca bazı kurban bilgilerini de topladı ve şimdi yanıt beklemek için Sony ile iletişime geçti ve oyunculara hesapları için iki aşamalı doğrulamayı etkinleştirmelerini hatırlattı. Bu, 8 yıl önceki büyük ölçekli bilgisayar korsanlığı vakası kadar ciddi olmasa da, yine de dikkate değer büyük bir boşluk. Yukarı.
