Sony čelí kritice kvůli bezpečnosti PSN, problém se může týkat i vás
Kolem PSN se znovu rozhořela debata o bezpečnosti účtů. Podle zkušeností několika uživatelů neleží hlavní problém v heslech, ale v nastavení podpory Sony.
· Autor: Michal FortynPSN bezpečnost znovu řeší herní komunita i média. Po útocích na účty zaznívá, že slabinou nemusí být uživatel, ale samotné procesy podpory Sony a možnost obejít 2FA.
Útoky na účty PSN znovu otevírají otázku podpory Sony
Debata o bezpečnosti PSN nabrala v posledních dnech na síle poté, co se na veřejnost dostaly další zkušenosti hráčů s převzetím účtů přes sociální inženýrství. Největší pozornost vzbudil nedávný případ Colina Moriartyho, který popsal, že svůj účet získal zpět až po několika hodinách a s využitím osobních kontaktů uvnitř Sony.
Právě Moriarty upozornil na bod, který herní komunitu znepokojuje nejvíc. Nešlo podle něj o situaci, kdy by se útočník dostal k účtu kvůli slabému heslu nebo ignorované ochraně ze strany uživatele. Podstata problému má spočívat v tom, že přes zákaznickou podporu lze v některých případech obejít i 2FA, tedy vrstvu ochrany, která má podobným útokům normálně bránit.
Na problém navázali i další uživatelé, kteří na sociálních sítích sdíleli vlastní zkušenosti a důkazy o tom, jak snadno může podobný scénář proběhnout. Třeba jako ten níže.
Právě tady se láme chleba, protože pokud útočník dokáže přes podporu obejít standardní zabezpečení, přestává být důležité, jak pečlivě má majitel účtu nastavené přihlašovací údaje. Ve výsledku tak nevzniká jen běžný bezpečnostní incident, ale systémová slabina, která podkopává důvěru v celý ekosystém PlayStationu. A týkat se to může každého z nás.
Z pohledu hráčů působí nepříjemně i další rovina celého problému. Podle popsaných zkušeností může být převzetí cizího účtu poměrně rychlé, zatímco obnova přístupu bývá podstatně složitější.
Návrat k účtu často vyžaduje ověření identity, komunikaci se zákaznickou podporou a čekání na vyřízení žádosti. Celý proces proto může zabrat výrazně víc času než samotný útok.
U služeb s digitální knihovnou her nejde jen o změnu hesla. V sázce bývá přístup k zakoupenému obsahu, historii účtu, uloženým platebním metodám i dlouhodobě budovanému profilu. Důsledky proto mohou být citelnější než u běžných internetových služeb.