Aparecem estranhos como filhos em contas PlayStation, e o titular não os consegue remover

Abre a Gestão de família na sua conta PlayStation e está lá uma criança. Não é sua. Nenhum alerta de início de sessão, nenhum código de dois fatores, nada. Os primeiros casos recuam pelo menos a 6 de outubro, e entre os dias 24 e 26 as queixas acumularam-se no X e no Reddit, de jogadores do Japão, dos Estados Unidos e da Europa. A Sony confirmou ao Sankei Shimbun que está a analisar o assunto, e ainda nada disse sobre a causa nem sobre quantas contas estão envolvidas.

Um investigador neerlandês comunicou a falha de base ao programa HackerOne da PlayStation e recebeu 5.000 dólares mais 2.000 de bónus. A parte desagradável é o relato do que isto permite. A conta de criança colocada ali expõe o nome completo e o endereço de e-mail do gestor da família, e ele conta que, descrevendo ao apoio da PlayStation o que tinha sido comprado nessas contas de criança, conseguiu que lhe entregassem a conta principal, com a verificação em duas etapas ou as chaves de acesso ligadas.

Duas coisas tornam isto difícil de limpar. Um gestor de família não pode apagar um membro criança, por isso o intruso fica até o apoio o retirar. E uma chave de acesso registada por um atacante está ligada à conta e não a uma palavra-passe, o que significa que mudar a palavra-passe e o endereço de e-mail não o expulsa.

Portanto, se tem conta PSN, abra a Gestão de família e veja. Depois entre nas definições de segurança e retire qualquer chave de acesso ou dispositivo com sessão iniciada que não reconheça, mude a palavra-passe e garanta que o endereço de e-mail associado à conta tem uma palavra-passe forte própria e dois fatores ativos. É este último ponto que as pessoas saltam, e é ele que decide se recupera a conta. A verificação de Privacidade e contas do Tendvane dir-lhe-á se o endereço de e-mail por trás da sua conta de jogos já apareceu numa fuga conhecida.