Авторизация / Регистрация

[Efemische]

Новый скандал разгорелся после того, как журналист Николас Леллуш (Numerama), чей аккаунт был взломан в декабре 2025 года, сообщил о повторном взломе той же самой учетной записи. Это подтверждает, что Sony за шесть месяцев не изменила свои внутренние протоколы, которые делают любые современные средства защиты (двухфакторную аутентификацию и ключи доступа) практически бесполезными.

Уязвимость кроется не в программном коде, а в человеческом факторе и регламентах службы поддержки. Для захвата контроля над чужим аккаунтом злоумышленнику достаточно узнать номер любой транзакции, а затем связаться с поддержкой, и сотрудники с радостью помогут "хакеру" получить желанный аккаунт. Сотрудники поддержки, видя совпадение номера транзакции, вручную меняют привязанную почту и отключают все защитные механизмы, включая 2FA и Passkey, передавая аккаунт хакеру.

Пока Sony не пересмотрит систему верификации (например, требуя доступ к оригинальному способу оплаты или биометрию), специалисты дают один главный совет: никогда и нигде не публикуйте скриншоты своих покупок в PS Store.

[Алексей Гавриленко]

А разве только сони? В майкрасофте то же самое. Восстанавливать поддержка отказалась ибо такова политика сохранения данных, в то же время хакер имеет полный доступ к этим самым данным. Самое классное что если я заходил к примеру с телефона, как незнакомого устройства, то меня ждали кучу проверок, а хакер, судя по почте - с ходу с разлету отменил всю защиту, поменял почту и все данные. Теперь восстановить аккаунт, которого НЕ существует невозможно 🤡

[Skuchniy]

Во времена когда у Близзард был хороший сапорт сталкивался. Так там была очень муторная процедура, мало того что они просили писать все что вспомнится мелкие детали типа в каком месяце покупали аддон. После этого еще сотрудник звонил сам, и вел беседу прощупывая всю тему, и только потом они сбросили ак.
А с нынешним подходом к работе - не удивительно.

[Оникся]

Сообщение от Skuchniy:

После этого еще сотрудник звонил сам, и вел беседу прощупывая всю тему, и только потом они сбросили ак.

"а помните, во время рейда в 2014 году в чате кто-то спросил "вилкой в глаз или жопу раз", вспомните, что вы тогда ответили?"

[Skuchniy]

Сообщение от Оникся:

вспомните, что вы тогда ответили?

Из лужи выходи!