في تقرير مقلق هز مجتمع اللاعبين، كشف موقع Wccftech نقلاً عن الصحفي التقني الفرنسي Nicolas Lellouche عن وجود ثغرة أمنية خطيرة يُزعم أنها تسمح للمخترقين بالسيطرة الكاملة على حسابات شبكة PlayStation Network (PSN)، متجاوزين بذلك كافة طبقات الحماية المعروفة.
تفاصيل الثغرة المرعبة
وفقاً للتقرير، تمكن مخترق مجهول من الاستيلاء على حساب الصحفي المحمي بـ مفتاح مرور (Passkey)، وقام بتغيير البريد الإلكتروني وكلمة المرور، بل وصرف الأموال المخزنة في الحساب. المثير للصدمة هو أنه بعد استعادة الصحفي لحسابه عبر الدعم الفني، عاد المخترق وسيطر عليه مرة أخرى في نفس الليلة! وتواصل المخترق مع الضحية ليشرح له أنه يستخدم “ثغرة قاتلة في أنظمة أمان سوني” تعتمد على أدوات داخلية، ولا تتطلب سوى معرفة البريد الإلكتروني المرتبط بالحساب فقط.
كيف يتم الاختراق؟
يبدو أن المخترقين يقومون بجمع “لقطات شاشة” قديمة يشاركها المستخدمون وتظهر فيها عناوين بريدهم الإلكتروني، ثم يستخدمون أدوات خاصة لاستغلال هذه الثغرة وتجاوز المصادقة الثنائية (2FA) تماماً.
نصيحة عاجلة
بما أن الثغرة تتجاوز الأنظمة الأمنية التقليدية، ينصح الخبراء حالياً بالتالي:
- تجنب مشاركة أي لقطات شاشة تظهر بريدك الإلكتروني أو اسم الحساب الشخصي (ID) بشكل علني.
- يفضل استخدام بطاقات شحن مسبقة الدفع (Gift Cards) وتجنب حفظ بيانات البطاقات البنكية مباشرة داخل الحساب لتقليل الخسائر المالية في حال حدوث الأسوأ.
حتى الآن، لم تصدر سوني بياناً رسمياً يؤكد أو ينفي وجود هذه الثغرة، لكن التقرير يصنفها بأنها “محتملة جداً”.
