اكتُشفت ثغرة أمنية مقلقة في شبكة بلاي ستيشن (PSN) تسمح للقراصنة بإنشاء حسابات “أطفال” داخل المجموعات العائلية للمستخدمين، مما يمنحهم وصولاً إلى وسائل الدفع المسجلة. وقد تم إبلاغ شركة سوني بالمشكلة، وهي تحقق فيها حالياً دون إصدار أي بيان رسمي بعد.
كيف تعمل هذه الثغرة؟
الفكرة بسيطة: يتمكن القراصنة من إدراج حساب طفل في المجموعة العائلية لمستخدم بلاي ستيشن دون موافقته. وبمجرد إضافة هذا الحساب، يمكنه استخدام وسائل الدفع المرتبطة بالحساب الرئيسي لإجراء عمليات شراء على متجر بلاي ستيشن. ونتيجة لذلك، يجد الضحايا خصومات غير مصرح بها على بطاقاتهم المصرفية.
ما يجعل هذه الثغرة خطيرة بشكل خاص أنها تتجاوز التحقق بخطوتين. حتى بعد تغيير البريد الإلكتروني وكلمة المرور للحساب الرئيسي، لا يستطيع المستخدم التخلص من حساب الطفل الدخيل. وفقاً لخبراء الأمن الذين أبلغوا عن المشكلة، من المستحيل حذف حسابات الأطفال هذه مباشرة من إعدادات المجموعة العائلية. الحل الوحيد هو الاتصال بدعم بلاي ستيشن الرسمي لطلب حذفها.
بلاغات على وسائل التواصل الاجتماعي وHackerOne
أبلغ عدة مستخدمين عن اكتشاف حسابات أطفال غير معروفة في مجموعاتهم العائلية. تمت مشاركة هذه البلاغات على وسائل التواصل الاجتماعي وعبر منصة HackerOne، حيث تدير سوني برنامج مكافآت للثغرات. ويبدو أن الشركة قد أُبلغت بالمشكلة وتجري تحقيقاً نشطاً، لكن تعقيد الثغرة يجعل حلها صعباً.
يوصي الخبراء المستخدمين بفحص مجموعاتهم العائلية بانتظام للكشف عن أي حساب طفل غير معروف. كما ينصحون بالتحقق من وجود مفاتيح مرور غير معروفة في أنظمة الوصول. إذا تم اكتشاف أي عنصر مشبوه، يجب الاتصال فوراً بدعم بلاي ستيشن.
ما هي العواقب على الضحايا؟
يمكن للحسابات التي تنتمي إلى نفس المجموعة العائلية الوصول إلى أنظمة الدفع المسجلة لإجراء عمليات شراء. وبالتالي، يمكن للقراصنة استخدام البطاقة المصرفية المرتبطة بالحساب الرئيسي لشراء الألعاب أو الاشتراكات أو المحتوى الإضافي. يعاني الضحايا من ضرر مالي مباشر، بالإضافة إلى انتهاك بياناتهم الشخصية.
يبدو أن الثغرة تسمح أيضاً للقراصنة بسرقة البيانات الشخصية المرتبطة بالحساب، مثل عنوان البريد الإلكتروني وتاريخ الميلاد وسجل الشراء. يمكن استخدام هذه المعلومات لاحقاً في هجمات تصيد أو انتحال شخصية.
مشكلة متكررة لسوني
تضاف هذه الثغرة الجديدة إلى سلسلة من المشاكل الأمنية التي واجهتها سوني مؤخراً. فقد تم نشر جيلبريك لجهاز PS5 يسمح بتشغيل كود غير موقع على الجهاز. كما تم اكتشاف ثغرات أمنية أخرى، غالباً ما تكون مرتبطة بتقنيات الهندسة الاجتماعية بدلاً من الثغرات التقنية البحتة.
كون هذه الثغرة تعتمد جزئياً على إعادة استخدام كلمات المرور أو هجمات الهندسة الاجتماعية يظهر أن المستخدمين يجب أن يكونوا أكثر حذراً. يُنصح باستخدام كلمات مرور فريدة وقوية لكل خدمة عبر الإنترنت، وتفعيل التحقق بخطوتين عندما يكون ذلك ممكناً، حتى لو لم يكن كافياً دائماً لمنع هذا النوع من الهجمات.
ماذا تفعل إذا كنت متأثراً؟
إذا لاحظت وجود حساب طفل غير معروف في مجموعتك العائلية على بلاي ستيشن، اتبع الخطوات التالية:
- لا تحاول حذف الحساب بنفسك، لأنه يبدو مستحيلاً دون تدخل الدعم.
- اتصل فوراً بدعم بلاي ستيشن الرسمي واشرح الموقف.
- تحقق من كشوف حسابك المصرفي لتحديد أي عمليات شراء غير مصرح بها وأبلغ البنك.
- غيّر كلمة مرور حسابك الرئيسي وفعّل التحقق بخطوتين إذا لم تكن قد فعلت ذلك.
- راقب بانتظام مجموعتك العائلية ووسائل الدفع المسجلة.
في انتظار تصحيح رسمي من سوني، يجب توخي الحذر. يجب على اللاعبين الانتباه لأي نشاط مشبوه على حساباتهم والإبلاغ بسرعة عن أي مشكلة للدعم.