Na kontach PlayStation pojawiają się obcy jako dzieci, a właściciel konta nie może ich usunąć

Otwieracie Zarządzanie rodziną na swoim koncie PlayStation i siedzi tam dziecko. Nie wasze. Żadnego powiadomienia o logowaniu, żadnego kodu dwuskładnikowego, nic. Pierwsze przypadki sięgają co najmniej 6 października, a między 24 a 26 skargi narosły na X i Reddicie u graczy z Japonii, Stanów Zjednoczonych i Europy. Sony potwierdziło dziennikowi Sankei Shimbun, że przygląda się sprawie, i na razie nie powiedziało nic o przyczynie ani o liczbie kont.

Holenderski badacz zgłosił leżący u podstaw błąd do programu HackerOne PlayStation i dostał 5000 dolarów plus 2000 premii. Nieprzyjemna jest jego relacja z tego, dokąd to prowadzi. Podstawione konto dziecięce ujawnia pełne imię i nazwisko oraz adres e-mail menedżera rodziny, a badacz mówi, że opisując wsparciu PlayStation, co kupiono na tych kontach dziecięcych, doprowadził do przekazania mu konta głównego, przy włączonej weryfikacji dwuetapowej albo kluczach dostępu.

Dwie rzeczy utrudniają sprzątanie. Menedżer rodziny nie może usunąć członka dziecięcego, więc intruz zostaje, dopóki nie zdejmie go wsparcie. A klucz dostępu zarejestrowany przez napastnika jest przypisany do konta, a nie do hasła, więc zmiana hasła i adresu e-mail go nie wyrzuca.

Jeśli więc macie konto PSN, otwórzcie Zarządzanie rodziną i sprawdźcie. Potem wejdźcie w ustawienia bezpieczeństwa i usuńcie każdy klucz dostępu i każde zalogowane urządzenie, którego nie rozpoznajecie, zmieńcie hasło i upewnijcie się, że adres e-mail przypisany do konta ma własne mocne hasło i włączone dwa składniki. To właśnie ten ostatni punkt ludzie pomijają i to on decyduje, czy odzyskacie konto. Kontrola prywatności i kont w Tendvane powie wam, czy adres e-mail stojący za waszym kontem do gier pojawił się w znanym wycieku.