Недавно некоторые владельцы консолей PlayStation стали сталкиваться с неожиданной проблемой. Хакеры начали использовать нетривиальный метод для взлома их аккаунтов PSN (PlayStation Network).
После запуска консоли жертвы заметили в списке «семейной группы» неизвестные детские аккаунты. При этом эти люди утверждают, что никогда сами не добавляли эти аккаунты. Иногда появляются один «ребёнок», а порой подключают сразу несколько аккаунтов. При этом сообщают, что двухфакторная аутентификация не защищает от такой атаки.
Пользователь под ником july31 уже несколько дней жалуется в социальной сети. Он утверждает, что злоумышленники смогли поменять его почту и теперь он не может получить доступ к своему аккаунту:
Я проснулся и обнаружил, что моя электронная почта PSN-аккаунта была изменена — всё из-за этого ******* эксплойта с детскими аккаунтами. Через него в вашу семейную группу добавляют посторонние аккаунты, владельцы которых могут видеть данные вашей учётной записи. Я не давал разрешения на добавление этих аккаунтов и понятия не имею, откуда они взялись. Удалить их я не мог, хотя у меня «взрослый» аккаунт. Советую всем проверить раздел «управление семьёй». Именно эту уязвимость использовали для угона аккаунтов. Через неё взломали учётные записи множества людей.
july31 рассказал, что не может войти в собственный аккаунт. Он уже несколько дней не может добиться от поддержки PlayStation решения проблемы. На свои запросы он получает стандартные ответы в духе «Из соображений безопасности мы в данный момент не можем оказать вам помощь в отношении данного конкретного аккаунта. Мы не можем вносить какие-либо изменения в эту учётную запись».