Sony расследует инцидент, при котором хакеры, выдавая себя за детей, добавляются в аккаунты PSN пользователей PS5, обходя двухфакторную аутентификацию

По сообщениям, Sony расследует проблему безопасности на PS5, связанную с тем, что пользователи сообщают о добавлении несанкционированных «детей в семье» в свои аккаунты PSN.

Об этом говорится в машинном переводе заявления, отправленного газете The Sankei Shimbun, в котором отмечается, что упомянутые детские аккаунты, по сообщениям пострадавших пользователей, смогли обойти как пароли, так и двухфакторную аутентификацию.

По сути, похоже, что хакерам удавалось создавать PlayStation Family на аккаунтах PSN не подозревающих пользователей, добавляя себя в качестве детей в семье. В зависимости от включённых родительских настроек детские аккаунты могут играть в игры и, что более тревожно, покупать товары в PlayStation Store с использованием привязанных способов оплаты. Пользователи также выражали обеспокоенность тем, что хакеры могут видеть информацию об аккаунте и личные данные, такие как полные имена, с помощью этого метода.

Что ещё хуже, так это то, что прекращение этой ситуации после добавления аккаунта ребёнка в семью не является простым, что, вероятно, и объясняет, почему хакеры выдают себя за детей, хотя я предполагаю, что большинство из них, вероятно, ими не являются. Как Sony указывает на своей странице помощи по управлению семьёй, «детей нельзя удалить из вашей семьи» — вы можете удалить взрослого члена семьи, но детский аккаунт нельзя превратить во взрослый, если он не был обновлён после достижения соответствующего возраста, основанного на дате рождения. Это, frankly, запутывающее ограничение, и оно вызывало проблемы у людей, сталкивавшихся с похожими проблемами до этой недавней волны инцидентов.

Возьмите, к примеру, этот пост на Reddit трёхлетней давности, в котором один пользователь описывает точно такую же проблему: таинственный детский аккаунт совершал покупки с его кредитной карты, и его не удавалось удалить. Ему удалось изменить настройки аккаунта хакера, чтобы предотвратить дальнейшие покупки, но это далеко не идеальное решение.

На данный момент, похоже, что многие японские пользователи в частности сталкиваются с этим, но проблема не ограничивается Японией. «Я только что проснулся, и мне пришло письмо на мой аккаунт PSN об изменении из-за этого дурацкого эксплойта управления семьёй, где несанкционированные аккаунты добавляются в ваше управление семьёй, где они могут видеть информацию о вашем аккаунте. ИСПРАВЬТЕ ЭТО», — пишет один из пострадавших пользователей.

Другой отвечает: «У меня сейчас то же самое на моём аккаунте, они даже не дают их удалить, это реально отстой».

Пока Sony расследует, стоит быть внимательным к двухфакторной аутентификации, проверить свой аккаунт, чтобы убедиться, что там нет членов семьи, которых вы не добавляли сами, и при необходимости связаться с поддержкой PlayStation, чтобы они их удалили.

Похоже, что перед выходом GTA 6 появился ещё один джейлбрейк для PS5, и худший кошмар Sony и Rockstar может быть на горизонте.

Sony расследует инцидент, при котором хакеры добавляют несанкционированные детские аккаунты в профили пользователей PS5, обходя пароли и двухфакторную аутентификацию. Злоумышленники создают PlayStation Family на чужих аккаунтах, что позволяет им совершать покупки в PlayStation Store и получать доступ к личной информации. Проблема усугубляется тем, что детские аккаунты нельзя удалить из семьи, если они не были обновлены после достижения соответствующего возраста. Пострадавшие пользователи сообщают о трудностях с устранением последствий взлома. Мне кажется, что Sony упустила из виду уязвимость в системе управления семьями, которая теперь активно используется хакерами. Ограничение на удаление детских аккаунтов выглядит как ошибка проектирования, которая создаёт проблемы пользователям. Надеюсь, компания быстро найдёт решение и предотвратит дальнейшие инциденты, особенно перед выходом GTA 6, когда интерес к PS5 может возрасти.