索尼PSN账户安全危机：双重认证失效，入侵风险加剧！
2
0
账户安全漏洞曝光：索尼账户恢复机制存隐患
最新安全报告揭示，数百万用户账户及其数字资产面临重大风险。记者尼古拉斯·莱洛什（Nicolas Lellouche）亲身经历揭示了索尼账户恢复机制中的一个严重漏洞，即便用户启用了双重认证和通行密钥，黑客也能轻易接管账户。
据尼古拉斯描述，他的PSN账户在短短几小时内被两次入侵。首次入侵时，黑客从他的PayPal账户划走了约10美元用于修改PSN ID，并更改了已设置的通行密钥。随后，他通过联系PlayStation客服，仅提供了PSN用户名和一张过往账单的交易编号，便“出人意料地轻松”恢复了账户访问权。
这一恢复流程成为了安全链条中最薄弱的一环。尼古拉斯曾在社交媒体上公开过自己的PlayStation交易信息。黑客利用这一点，获取了他的用户名和一个旧的交易编号，并同样通过联系客服，在一小时内再次成功夺得了该账户的控制权，黑客本人还向他证实了这一方法。
此案例暴露出关键问题：PlayStation客服的验证流程存在严重缺陷，仅凭公开或易于获取的信息（用户名+旧交易号）即可通过身份验证，这使得包括双重认证在内的安全措施形同虚设。目前，尼古拉斯仍未完全取回其账户控制权。他本人主要购买实体游戏，因此数字资产损失有限，但对于高度依赖数字内容库的用户而言，此类漏洞可能导致灾难性后果。
用户呼吁加强账户安全，防范潜在风险
你们对此怎么看呢，目前有受到损失吗？欢迎来评论区讨论。索尼账户恢复机制的漏洞提醒我们，在享受数字生活的也要时刻警惕账户安全风险。为了保护自己的数字资产，用户应加强账户安全意识，采取有效措施防范潜在风险。我们也期待索尼能够尽快修复这一漏洞，为用户提供更加安全的数字环境。