Vulnerabilidade de segurança no PS5 é revelada e preocupa jogadores!

Uma grave vulnerabilidade de segurança no PSN foi descoberta, e todos os usuários estão sob risco, a menos que a Sony fortaleça seus processos.

Recentemente, um relato sobre um famoso podcaster, Colin Moriarty, revelou que ele foi alvo de um golpe de engenharia social que quase resultou no roubo de sua conta no PSN.

Um novo episódio de podcast, onde Moriarty detalha toda a situação, trouxe à tona uma possível falha catastrófica no sistema da Sony, que pode afetar a todos.

A seguir, estão alguns pontos importantes a saber:

• Não se trata necessariamente de uma brecha na rede da Sony e não é um hack no sentido tradicional. Não envolve a violação do PSN e a extração de informações de um banco de dados.
• Não se refere a phishing ou a extração de dados dos usuários por meio de páginas ou emails enganadores.
• É um golpe de engenharia social que se aproveita de detalhes pessoais triviais, como um endereço de email e data de transação.

Foi notado que a situação de Moriarty lembra um caso semelhante de um jornalista francês, onde é possível tomar o controle da conta de alguém no PSN ao usar informações pessoais limitadas, aceitas por atendentes simpáticos do suporte ao cliente.

Essas informações podem incluir:

• Um nome de usuário do PSN
• Um email associado
• Um ID de transação ou data de compra

Para quem acha isso absurdo, um usuário de uma rede social realizou um teste e conseguiu acessar a conta de sua irmã no PSN, com permissão, apenas fornecendo informações básicas, como duas compras de jogos e suas respectivas datas.

Conforme mencionado por Moriarty, essas informações podem ser facilmente inferidas a partir de dados públicos de conquistas de jogos; por exemplo, se alguém começou a ganhar Trophies em um jogo específico, é razoável supor que a compra foi feita na mesma data.

Os hackers podem não saber se o jogo foi comprado digitalmente ou fisicamente, mas, com várias tentativas e um atendente compreensivo, é possível assumir facilmente a conta de outra pessoa.

Uma vez dentro, os hackers podem alterar endereços de email, desativar a autenticação de dois fatores e remover chaves de acesso, tudo sem barreiras de segurança adicionais. O usuário originário ficaria trancado fora da conta sem alternativa.

Moriarty destacou que conseguiu resolver rapidamente sua situação devido às suas conexões dentro da Sony; muitos usuários não terão o mesmo privilégio.

Membros destacados da comunidade também sofreram com esses golpes, incluindo um conhecido caçador de Trophies que nunca conseguiu recuperar o acesso à sua conta.

Moriarty relatou que compartilhou tudo o que aprendeu com a Sony, e parece que a empresa está levando a sério a situação.

Entretanto, é assustador perceber como é simples para qualquer um ter sua conta roubada; essas contas guardam memórias preciosas e, mais importante, podem conter milhares de dólares em compras digitais.

Para quem está preocupado, é aconselhável revisar o histórico de redes sociais. Checar se alguma informação sensível foi divulgada acidentalmente é uma boa prática.

Por fim, ouvir o relato de Moriarty pode ser esclarecedor, pois ele aborda detalhes importantes sobre o que aconteceu e por que isso deve preocupar todos os usuários.