İddia: PSN hesaplarına izinsiz çocuk üye ekleniyor, parola değişse de passkey etkin kalıyor
Kullanıcılar ve bir güvenlik araştırmacısı, PSN hesaplarında iki aşamalı doğrulamanın aşıldığını öne sürüyor. GamesRadar+ Sony'nin konuyu incelediğini aktardı; şirket ayrıntı paylaşmadı.
PS5 kullanıcıları, PSN hesaplarına izinsiz "çocuk aile üyesi" eklendiğini bildiriyor. Bu doğrulanmamış bir iddia: dayanağı kullanıcı bildirimleri ve bir güvenlik araştırmacısının sözleri. GamesRadar+, Sony'nin Sankei Shimbun'a gönderdiği, makine çevirisiyle aktarılan açıklamaya göre konuyu incelediğini yazdı. Şirket sorunun nedenini ve kaç hesabın etkilendiğini kamuya açık biçimde ayrıntılandırmadı.
Kullanıcılara göre bu hesaplar parola ve iki aşamalı doğrulama aşılarak ekleniyor. Ebeveyn denetimlerine bağlı olarak çocuk hesaplar oyun oynayabiliyor, bağlı ödeme yöntemleriyle PlayStation Store'dan alışveriş yapabiliyor. Sony'nin destek sayfası da çocuk üyelerin aileden çıkarılamayacağını söylüyor.
Merlin'in Kazanı, PlayStation'ın hata ödül programına daha önce açık bildiren "baas" adlı araştırmacının uyarısını aktardı: Saldırganın hesaba eklediği passkey, e-posta ve parola değiştirilse de geçerli kalıyor. Araştırmacı, 8,6 CVSS puanı aldığı aktarılan temel açığın kapatıldığını ama eklenmiş çocuk hesapların gruplarda kalabileceğini söylüyor. ShiftDelete.Net de aynı riski yazdı.
Kaynaklar, kayıtlı passkey'lerin kontrol edilip tanınmayanların silinmesini, bilinmeyen çocuk hesaplar için PlayStation Destek'e başvurulmasını öneriyor.
0 yorum