小心被盜刷!PlayStation Network 爆發信用卡漏洞

駭客發現了一個簡單的法,讓他們得到了他人的 PlayStation 帳戶,可以在不需要輸入 CVV 認證的情況下,直接取得被害人的信用卡資訊。
評論
Photo Credit: Shutterstock/ 達志影像
評論

本文來自合作媒體聯合新聞網遊戲角落,INSIDE 授權轉載

索尼多年來都非常注重用戶的資安問題,避免任何形式的個資外流,但根據外媒 mp1st 報導,他們最近似乎出了大包,甚至可能導致用戶的帳戶遭到盜用。

由於法律因素 mp1st 在報導中並沒有公開這個漏洞的細節。然而,他們也提到了希望能夠藉由這些案例來讓索尼注意到這些問題,因為根據部分用戶所提供的資訊,索尼目前似乎還沒有對此做出相關對策。

以下為一些 mp1st 網站在報導中整理的實際受害用戶的案例影片。在推特用戶 Morteza Rahmani 這段長達 15 分鐘的影片中,展示了駭客是如何利用遭到盜用的帳戶進行詐欺行為,即使必須要通過帳戶的 CVV 安全碼認證也一樣。受害者願意將這個影片公開的原因是希望官方能夠正視這個重大的資安漏洞。

這部影片也展示了如何繞過用戶信用卡的 CVV 認證。再次強調,雖然用戶沒有開啟二階段認證或是安全問題等手段,依然有方法可以預防這些問題,但由於網站本身的漏洞,讓駭客可以透過假付費的方式,讓帳戶恢復到加入資金後首次付費時的預設狀態,藉此濫用帳戶個資。

mp1st 也在文章下方公開了一些案例,都證明了這個發行商目前真的存在著相當嚴重的問題,甚至已經持續了好一段時間,導致許多用戶受騙或是遭到盜用。雖然如果用戶有開啟二階段認證似乎就不會遇到這些問題,但這依然是個不得忽視的問題,因為這絕對會對不知情的用戶造成嚴重的影響。

基本上來說,這算是一個挺常見的個資盜用手段,在 PSN 上使用信用卡號時都必須要輸入卡片背後的 CVV 安全碼。雖然在一般的情況下使用 PSN 時系統並不會有所要求,但當你在不同的主機中登入時,系統就會要求玩家輸入登記信用卡的 CVV 安全碼才能順利登入。然而,在使用了一個非常簡單的方法後,如果盜用者得到了他人的 PlayStation 帳戶,他們可以在不需要輸入 CVV 安全法認證的情況下,直接取得被害人的信用卡資訊。

「這並不是主機上的漏洞,而是網站上的」一位模組設計師透過私訊向 mp1st 網站表示。在 mp1st 詢問了原公開者為何會選擇透過 YouTube 影片的方式公開這個漏洞,而他們的答案也令人十分震驚,他們表示如果不這樣做的話,索尼根本就不會在乎這個問題。根據他們的說法,這個漏洞已經存在了整整 5 年,而他們也表示他們過去就已經透過 HackerOne 網站的資訊向索尼警告過這個漏洞的問題。但索尼之後也在回應中表示這個漏洞並沒有資安風險,而只是單純的詐欺行為。

這個漏洞最後可能會引發大量非法帳戶的轉售,或是搭載了許多由盜用黑卡購買的遊戲的二手主機,同時還能將主機硬體更新到最新版本。而網路上也充斥著這類型的黑市,販售利用這個漏洞購買了大量 PS3、PS VITA、PSP 以及 PS4 遊戲的 PSN 帳戶。

如果仔細尋找的話,也能找到類似的二手主機。在巴西的遊戲商店裡,就能找到這類搭載了大量遊戲的破解版 PS4 主機。在索尼願意解決這些帳戶問題以及漏洞之前,這個情況只會越來越嚴重。另一位熟悉這個漏洞的用戶也向 mp1st 表示,另一個這類賣家常用的手段就是從一位用戶的帳戶中累積信用卡餘額,然後套用到三台不同主機上的 PlayStation 帳戶中,並販售這些主機。但問題是,這些利用黑卡購買的遊戲一旦上線就會遭到封鎖。

無論是在意圖或是目的來說,這完完全全就是詐欺,甚至已經到了接近盜版的邊界,因為這牽扯到了轉售非法獲得的軟體與帳戶買賣,而這絕對違反了 PlayStation 本身的用戶規範。這也絕對是大部分 PlayStation 4 玩家們一直以來都不想看到的現象。

總而言之,為了自身的帳戶安全,最好要隨時注意自己帳戶中的資金流動問題,所以遭到盜用時也能在第一時間立刻發現。也強烈建議玩家開啟 PlayStation 帳戶的二階段認證,至於要不要在帳戶中儲存信用卡資訊全看個人習慣。雖然這與八年前導致上百萬 PSN 帳戶信用卡資訊可能遭到冒用的重大駭入事件比起來或許根本沒什麼,但如果受到有心人士操弄的話,這個漏洞的影響也不可忽視。

mp1st 也整理了幾個潛在案例,詳細請參照原文:mp1st

責任編輯:Chris

延伸閱讀:



【線上找中古屋】海量物件都在這,樂屋網「三大進階功能」讓看房更省力

買房時,先從網路上的找房平台篩選一輪,再去現場實地看屋,更能事半功倍。在地經營超過 13 年的網路平台「樂屋網」,房源囊括信義房屋、住商不動產等各大房仲品牌,提供全國中古屋行情資訊,還有個人化排序、找屋管家等獨家功能。想快速找到心目中理想的家,其實真的沒有那麼難。
評論
Photo Credit:TNL BrandStudio
評論

房價狂漲、薪水凍漲,小資族整天忙忙忙,好不容易存點錢想買房,在時間和預算都有限的情況下,該怎麼著手才好呢?

若還沒有明確目標,想要多方比較,「線上找屋」或許是個不錯的選擇。尤其適合想利用零碎時間的忙碌小資族,可以隨時隨地、拿起手機想看就看,省時又省力。

購屋平台的好選擇:樂屋網

相較於眾多線上找屋平台,各家網站操作模式略有不同,有些介面雜亂、有些功能並不完備。「樂屋網」提供的是房仲資訊平台服務,能同時比較很多網站上的物件,房源包含信義房屋、永慶不動產、住商不動產、中信房屋等全台知名房屋仲介,光是物件就超過 20 萬筆,不僅可以在樂屋網上瀏覽、搜尋各個不同地區,還能同時比對相關房仲資訊,例如待售、待租、新成屋、建案與土地等不動產物件資料。

樂屋網的介面簡潔,特別適合「新手買房族」,只要設定好特定條件,像是售價、坪數、格局、車位等條件,一鍵便能篩選出最符合需求的物件,並針對使用需求,將房子進行優先排序。

事實上,想要利用網路成功找出心中好房,不妨在挑選「線上找房」平台時把握以下原則:越多房源的越好、能用越多特定條件搜尋的越好、個人化服務越多的越好、交易資訊揭露越多的越好,方便比較一眼看出物件素質優劣。

而樂屋網除了有搜尋物件、瀏覽房屋詳情照片、預約看屋、即時與賣家通訊等基礎功能,還有暗藏「三大進階功能」讓看房更輕鬆有效率。

 Photo Credit:樂屋網

樂屋網獨有三大進階功能:房子比比看、找屋管家、實價登錄頻道

首先是房子比比看。同路段或鄰近區域,或多或少都會看到相似的總價、屋齡、房屋類型或坪數,挑選起來真是天人交戰。若有大量不同的房子想比較,此時用樂屋網的房子比比看功能,宛如訂房網站直接可以比一比。

之後選擇有興趣的物件,點擊「加入比較」按鈕,一次最多可加入四筆物件進行比較,哪一筆物件價格最低、坪數最大、屋齡最新,一目瞭然;也可使用「淡化相同」功能,淡化相同屬性的物件資訊,凸顯其他房子屬性。比較後的物件表格,可直接以 email 、 LINE 、 Facebook 分享給親友一起討論。

選擇自己有興趣的物件,直接點擊【加入比較】,一次最多可加入四筆物件進行比較。/Photo Credit:樂屋網

第二大進階功能是預約看房後、與屋主議價前的找屋管家。議價時最怕資訊不足,除了善用實價登錄調查房屋成交價,利用「找屋管家」列出「成交總價」及「銷售總價」範圍,一表看清該物件的售價及鄰近成交價格落差,協助分析出目前價格的議價率。

同時,也能分析曾關注過的物件特色,以圖表整理出看房需求以及看屋喜好,提供預約物件該地區的市場趨勢,讓使用者更進一步評估該區市場供需狀況。

選擇預約看屋後,直接告訴你該物建的售價及鄰近成交價格,了解議價空間。/Photo Credit:樂屋網
整理你的看房需求,幫助你整理自己的看屋喜好。/Photo Credit:樂屋網

鎖定社區後,可再利用實價登錄頻道,直接翻查細部資料,查詢當地過往的交易狀況。善用這三大進階功能,從樂屋網中挖掘出自己想像的房屋需求,衡量自己的購屋預算、看準購屋區域、了解周邊環境,可省去大部分看房的時間,輕鬆找到好房。

樂屋網實價登錄頻道介面。/Photo Credit:樂屋網

找房,原來可以不用那麼累

好物件稍縱即逝,但人生最重要的交易可能就這一次。除了平日勤做功課熟捻物件資訊之外,不妨多利用樂屋網的「房產快訊」補充相關知識,例如房產新聞、房屋百科、新屋報導、法律常識等,還有不少適合購屋族看的時事論壇、裝潢佈置、開運風水、投資理財等資訊。

或是利用一杯咖啡的時間,收聽樂屋網「一杯咖啡聊買房」 Podcast 節目,聽聽大家分享買房的歷程;另外樂屋網 APP 的介面設計簡潔、清晰明瞭,不管是在 iOS 或是安卓系統的評分都獲得了最高!善用工具、多方收集比較,小資族想要找到心目中的好物件,真的可以不用那麼累。

樂屋網有 Podcast 節目「一杯咖啡聊買房」,利用一杯咖啡的時間,聽聽大家分享買房的歷程。/Photo Credit:樂屋網