IT之家 10 月 4 日消息,PlayStation 账号安全漏洞问题似乎仍未得到彻底解决。又有一名知名 PlayStation 用户的账号被他人盗取并控制,这一事件与今年早些时候发生在科林·森守亚蒂(Colin Moriarty)身上的情况高度相似。

本次遭遇盗号的用户是网名为 RealRadec 的 Radec。Radec 是一名游戏内容创作者,其发布的内容主要围绕 PlayStation 平台,涵盖游戏实机片段、趣味段子,以及对索尼经典游戏和主机的怀旧回顾。他同时也在 YouTube 上制作视频,曾参与 Spawn Wave 的《Spawncast》播客节目,并多次作为嘉宾出现在科林·森守亚蒂的播客中。

Radec 在社交媒体上发文称,自己的账号已被他人接管。他尝试找回账号、修改密码,并重新开启双重验证,但所有操作均未奏效;盗号者已经更改了该账号绑定的电子邮箱。

他还补充提到,目前 PlayStation 客服热线无法接通,自己陷入了求助无门的困境。

IT之家注意到,今年早些时候科林·森守亚蒂账号被盗事件事后查明,那些所谓的“黑客”只需掌握部分基础信息,就能说服 PlayStation 客服放行,从而接管账号。仅凭获取 PSN 账号 ID,再了解用户曾购买某款游戏的时间,就足以完成欺骗。当时科林是直接联系到索尼内部高层后才拿回账号;他本人也坦言,正是依靠自己在行业内的特殊人脉才得以实现。

遗憾的是,还有大量普通用户反映,账号被盗后就再也无法找回。

不过也有好消息。Radec 帖子下方的部分留言反馈显示,如今 PlayStation 客服的处理情况相比过去有所改善,部分用户只需提交基础核验资料,就已经成功拿回被盗账号。

那么这个漏洞为何至今仍未修复?问题似乎出在安全性与账号找回便利性之间难以取得平衡。当前这套账号恢复机制,初衷是方便用户在账号被锁后自助找回:核验信息只需近期的游戏购买记录、电子邮箱等基础资料即可。但如今这类信息其实很容易被外人搜集获取。举例来说,只要查看玩家的奖杯档案,很快就能得知对方是否在游戏首发当日购入;再拼凑少量其他信息,就足以蒙骗客服,获取账号权限。

如果进一步收紧这套找回机制,固然能抵御外部盗号者;但反过来,如果用户自己不慎锁死账号,后续想要恢复就会变得十分麻烦和困难。

无论背后的原因是什么,现状已经很清楚:他人接管用户 PSN 账号的门槛依然过低。这个安全隐患亟待官方加以解决。