PSN重大安全漏洞曝光半年未修复，用户账号再度被盗
法国记者Nicolas Lellouche的PSN账号在开启双重验证后仍遭盗用，仅凭交易编号即可绕过全部防护。漏洞曝光近6个月，索尼仍未修复，账号二次失守。
PSN重大安全漏洞持续暴露用户风险
去年12月，法国科技记者Nicolas Lellouche公开披露其PSN账号在已启用双重验证（2FA）的情况下仍遭黑客入侵：登录邮箱被篡改、用户名被修改，并被扣款9.9欧元。
更令人震惊的是，黑客仅凭一张他此前无意分享在社交媒体上的交易截图中的交易编号，便成功向索尼客服证明‘身份’，完全绕过所有数字安全防护层。
漏洞曝光半年，修复仍无进展
事件经WccfTech等外媒广泛报道后，被认定为PSN平台的重大系统性安全缺陷。然而距首次曝光已近六个月，该漏洞仍未得到根本性修复。
Nicolas Lellouche近日再度发文确认：‘我昨晚又被盗了。’此次入侵者未修改邮箱，也未使用相同游戏库，表明漏洞具有普适性——任何掌握有效交易编号者，均可复现攻击。
‘高风险标记’难掩系统性失守
索尼唯一采取的应对措施，是将该账号标注为‘高风险账号，客服不得介入’。但这一人工标记未能阻止二次入侵，反而凸显验证机制本身存在致命设计缺陷。
Lellouche坦言：‘只要漏洞不修复，攻击就可无限重复。我现在根本不敢安心游玩，因为游戏随时可能消失。’
‘最离谱的是，修改邮箱、停用旧邮箱、删除访问密钥——这一切居然都如此容易。而PlayStation现在表现得像根本不存在任何问题一样。’
配图
