پاداش ۵ هزار دلاری سونی برای کشف حفره امنیتی در حساب‌های خانوادگی پلی‌استیشن
نفوذ به حلقه خانواده؛ آنچه پس از وصله امنیتی هم پاک نمی‌شود
یک محقق امنیت سایبری موفق شد در ساختار حساب‌های خانوادگی پلی‌استیشن نتورک (PSN) حفره‌ای جدی را شناسایی کند و در ازای افشای آن، مبلغ ۵ هزار دلار از سونی دریافت کرد. با این حال، او هشدار می‌دهد که وصله شدن نقص اولیه به معنای پایان کامل ماجرا نیست و هنوز برخی حساب‌های غیرمجاز در حلقه‌های خانوادگی کاربران باقی مانده‌اند.
بر پایه اطلاعاتی که در پروفایل عمومی این پژوهشگر روی پلتفرم گزارش آسیب‌پذیری HackerOne منتشر شده، پرونده او با وضعیت «رفع‌شده» (Resolved) بسته شده و شدت آسیب‌پذیری نیز ۸.۶ از ۱۰ ارزیابی شده است. این نمره نشان می‌دهد که نقص یادشده از منظر امنیتی خطری جدی تلقی می‌شود و می‌توانسته پیامدهای مهمی برای دارندگان حساب داشته باشد. پرونده مذکور حدود دو هفته پیش به نتیجه رسیده و پاداش ۵ هزار دلاری سونی هم در همین پرونده ثبت شده است.
دسترسی به نام و ایمیل از مسیر حساب کودک
آسیب‌پذیری به قابلیت مدیریت خانواده در پلی‌استیشن نتورک مربوط می‌شود؛ همان بخشی از سرویس که به کاربران اجازه می‌دهد حساب اعضای خانواده را مدیریت کنند و برای حساب کودکان محدودیت تعیین کنند. طبق گزارش‌های منتشرشده، این حفره به مهاجم امکان می‌داد حساب کودک غیرمجاز را به گروه خانوادگی برخی کاربران اضافه کند؛ اقدامی که می‌توانست اطلاعات شخصی صاحب حساب، از جمله نام کامل و نشانی ایمیل او، را در دسترس دیگران قرار دهد.
دشواری اصلی اینجاست که حساب کودکِ اضافه‌شده به‌سادگی از گروه خانوادگی حذف نمی‌شود. بنابراین حتی بعد از اصلاح نقص اولیه، ردپای نفوذ ممکن است برجا بماند و کاربران برای پاک‌سازی حساب‌های غیرمجاز ناچار به کمک گرفتن از پشتیبانی پلی‌استیشن باشند.
هشدار درباره Passkey؛ تغییر رمز هم کافی نیست
نکته نگران‌کننده‌تر به Passkey بازمی‌گردد. به هشدار این پژوهشگر، چنانچه مهاجم بتواند کلید عبور خود را به حساب قربانی پیوند بزند، عوض کردن رمز عبور یا نشانی ایمیل لزوماً دسترسی او را قطع نمی‌کند. در چنین شرایطی، مهاجم می‌تواند پس از تغییر اطلاعات ورود حساب نیز بار دیگر به آن نفوذ کند.
گزارش‌های کاربران درباره دیدن حساب‌های کودک ناشناس و تغییرات غیرمجاز در اطلاعات ورود، نگرانی‌ها نسبت به امنیت شبکه پلی‌استیشن را بیشتر کرده است.
