به گزارش شبکه اطلاع‌رسانی طلا و ارز، موجی از گزارش‌های کاربران پلی‌استیشن نشان می‌دهد که حساب‌های شبکه PSN بدون فیشینگ و بدون دسترسی مستقیم به رمز عبور به دست دیگران افتاده است. کاربران می‌گویند هیچ پیام مشکوکی باز نکرده‌اند و رمز قوی داشته‌اند. با این حال، ایمیل و رمز حساب ناگهان تغییر کرده و دسترسی آن‌ها قطع شده است.
اهمیت این ماجرا در جابه‌جایی نقطه ضعف است. تا امروز بیش‌تر توصیه‌های امنیتی بر رمز عبور و هوشیاری کاربر تمرکز داشت. اما در این الگو، مهاجم سراغ کاربر نمی‌رود؛ او با کارشناس پشتیبانی تماس می‌گیرد و خود را صاحب حساب معرفی می‌کند. پیامد این روش برای هر کاربری روشن است: امنیت حساب فقط به رفتار خود او بستگی ندارد.
مهندسی اجتماعی چگونه عمل می‌کند
مهندسی اجتماعی یعنی فریب انسان به جای شکستن سامانه. در این حمله‌ها، مهاجم با تکیه بر چند داده عمومی یا نشت‌کرده، مانند نام کاربری، ایمیل یا تاریخ تولد، اعتماد کارشناس پشتیبانی را جلب می‌کند. اگر فرایند احراز هویت سخت‌گیر نباشد، همین اطلاعات برای تغییر ایمیل حساب کافی است.
در این تقابل، یک طرف رمز عبوری است که شاید ماه‌ها شکستن آن ممکن نباشد. طرف دیگر یک تماس چنددقیقه‌ای است که از همه این لایه‌ها عبور می‌کند. به همین دلیل کارشناسان امنیت معمولاً می‌گویند قوی‌ترین قفل هم وقتی کلید یدکی آن در دسترس دیگری باشد، کارایی خود را از دست می‌دهد.
پیامد مالی برای کاربران
حساب PSN فقط یک نام کاربری برای بازی نیست. کتابخانه بازی‌های خریداری‌شده، اشتراک‌های فعال، موجودی کیف پول و گاهی کارت بانکی متصل، همه به همین حساب گره خورده است. برای کاربری که طی چند سال ده‌ها بازی دیجیتال خریده، از دست رفتن حساب به معنای از دست رفتن دارایی‌ای است که ارزش آن گاهی به قیمت یک کنسول تازه می‌رسد.
برای کاربران ایرانی، این ریسک ابعاد دیگری هم دارد. بیش‌تر خریدها از مسیر واسطه‌ها و با هزینه ارزی انجام می‌شود و بازگرداندن حساب از طریق پشتیبانی رسمی معمولاً دشوار است. بنابراین هر حساب از دست‌رفته، عملاً بخشی از هزینه ارزی پرداخت‌شده را بی‌پشتوانه می‌کند.
لایه‌های حفاظتی در دسترس
تأیید دومرحله‌ای، یعنی درخواست یک کد یک‌بارمصرف افزون بر رمز عبور، رایج‌ترین لایه حفاظتی است که سونی نیز آن را ارائه می‌دهد. با این حال، اثر آن در برابر حمله‌ای که از مسیر پشتیبانی انجام می‌شود، به سیاست‌های داخلی شرکت برای تأیید هویت بستگی دارد. تا زمان اعلام جزئیات رسمی از سوی سونی، دامنه این حمله‌ها و میزان آسیب‌پذیری سایر کاربران روشن نیست.
نظرات کاربران