PSN Hesaplarında Yeni Tehlike: Parola Değişse de Passkey Kalıyor

PSN hesaplarını hedef alan yeni güvenlik sorunu, parola değiştirmeyi bile yetersiz bırakabiliyor. Kullanıcıların gözden kaçırmaması gereken bir adım daha var.

Google'da tercih edilen kaynak yap Google Haberler'de görüntüle Paylaş: PSN hesaplarında yaşanan son güvenlik vakaları, saldırganların hesaba yeniden girmesine imkân verebilecek gözden kaçması kolay bir ayrıntıyı ortaya çıkardı. PlayStation'ın hata ödül programına daha önce güvenlik açığı bildiren ve internette “baas” adıyla bilinen araştırmacı, çok sayıda oyuncudan hesaplarının ele geçirildiğine dair mesaj aldığını söylüyor.

Araştırmacının uyarısına göre kullanıcılar şifrelerini ve e-posta adreslerini değiştirdikten sonra bile tehlike tamamen ortadan kalkmayabiliyor.

Araştırmacıya göre saldırgan tarafından PSN hesabına eklenen bir passkey, hesabın kendisine bağlı kalıyor. Bu nedenle kullanıcı daha sonra e-posta adresini ve parolasını değiştirse bile bilinmeyen passkey otomatik olarak geçersiz hale gelmiyor.

Böyle bir durumda saldırgan, parola ve iki faktörlü kimlik doğrulama mekanizmasını kullanmadan yeniden hesaba erişebiliyor.

Sorunun bir diğer tarafında ise PlayStation Family gruplarında beliren tanımadık çocuk hesapları bulunuyor. Bazı kullanıcılar, iki faktörlü doğrulama kullanmalarına rağmen aile gruplarına kendilerine ait olmayan çocuk hesaplarının eklendiğini bildiriyor.

Aile yöneticilerinin çocuk üyeleri doğrudan kaldıramaması da bu hesaplardan kurtulmayı zorlaştırıyor. Güvenlik araştırmacısının bildirdiği ilgili açığın yüksek önem seviyesinde değerlendirildiği ve 8,6 CVSS puanı aldığı aktarılıyor.

Araştırmacı, temel güvenlik açığının giderildiğini belirtiyor ancak daha önce bu yöntemle eklenen çocuk hesaplarının bazı kullanıcıların aile gruplarında kalmaya devam edebileceğini söylüyor. Sony ise problemin nedenini, kaç hesabın etkilendiğini veya düzeltmenin tamamen uygulanıp uygulanmadığını kamuya açık şekilde ayrıntılandırmış değil.

Bu nedenle PSN kullanıcılarının yalnızca şifre değiştirmekle yetinmemesi öneriliyor. Hesaba kayıtlı passkey'lerin kontrol edilmesi ve tanınmayanların kaldırılması gerekiyor. PlayStation Family bölümünde bilinmeyen bir çocuk hesabı varsa ve kullanıcı bunu kendisi silemiyorsa PlayStation Destek ile iletişime geçilmesi tavsiye ediliyor.

Özellikle yakın zamanda şüpheli giriş yaşayan hesaplarda bu kontrolleri yapmak, saldırganın yeniden erişim sağlamasını engellemek açısından önemli olabilir.

İlk yorumu sen yaz, MK Puanı ve Enerji kazan.

Yalnızca koleksiyonluk oyunlarda%8 Fiyatı uygunsa fiziksel tercih ederim%8 Tamamen dijitale geçtim%62 Abonelik servisleri bana yetiyor%4 26 oy kullanıldı.