Все новости
Это интересно
Сейчас читают
Sony
Аватар Evernews Evernews

СМИ: у PlayStation годами существует уязвимость в системе платежей

0
0
Поделиться
Телеграфировать

Sony якобы знает о проблеме, но не считает ее уязвимостью.

СМИ: у PlayStation годами существует уязвимость в системе платежей

В платежной системе PlayStation Network, пишет MP1ST, существует уязвимость, позволяющая совершать покупки с кредитной карты, привязанной к аккаунту, без ввода подтверждающих кодов. С ее помощью хакеры могут тратить деньги владельца аккаунта, не обладая информацией о кредитках жертвы.

Обычно при использовании карты CVV-код требуется ввести только один раз; если сохранить данные кредитки, то следующие покупки совершаются простым нажатием кнопки в интерфейсе. Однако при смене консоли система потребует ввести CVV-код еще раз, чтобы подтвердить личность владельца.

С помощью уязвимости — журналисты описывают этот эксплойт как очень простой в реализации — можно обойти это ограничение и пользоваться кредиткой без повторного ввода CVV-кодов. По словам собеседника MP1ST, нашедшего уязвимость, о ее существовании сообщили Sony, однако компанию это не заинтересовало.

Я ничего не понял

Если ваш аккаунт PlayStation Network украдут, а затем введут его данные на другой консоли, то потребуется ввести CVV-код кредитки, чтобы пользоваться вашими деньгами. Эксплойт снимает это ограничение и дает возможность закупить игр за чужой счет.

Как утверждает один из моддеров, работающих с консолями Sony, уязвимость работает не на уровне консоли, а на уровне PlayStation Network. Судя по скриншоту переписки с Sony, в компании считают, что речь идет о мошенничестве, а не об эксплойте самой системы.

В большинстве случаев использование эксплойта связано с системой семейного доступа. К украденному аккаунту подключается новый профиль, затем на него закупаются игры, после этого аккаунт отключается, а консоль, где он использовался, переводится в режим оффлайн. Если не выходить в сеть, то такая система может работать очень долго.

Журналисты нашли по меньшей мере десяток историй, связанных с использованием такого эксплойта, и запросили комментарии у Sony. Представители компании пока не ответили на запрос.

Читать далее
За сколько вы готовы купить GTA VI?
До 8000 рублей
580 голосов, 6.3%
До 7000 рублей
181 голос, 2.0%
До 6000 рублей
233 голоса, 2.5%
До 5000 рублей
883 голоса, 9.5%
До 4000 рублей
277 голосов, 3.0%
До 3000 рублей
428 голосов, 4.6%
До 2000 рублей
1059 голосов, 11.4%
За любые деньги
507 голосов, 5.5%
Ни за сколько, я пират
5119 голосов, 55.2%
Теги: Sony, Игры
Аватар Evernews
Evernews
8074 подписчика