Pare sia stata scoperta una nuova falla di sicurezza nel PSN: c'è un nuovo sistema che consente a hacker di rubare dati o utilizzare metodi di pagamento altrui attraverso la creazione di account PlayStation per bambini, che si inseriscono senza preavviso all'interno del gruppo famiglia.
Non c'è ancora una comunicazione ufficiale da parte di Sony, ma sembra che ci siano varie segnalazioni emerse su social e anche attraverso HackerOne, con la compagnia che sarebbe stata già avvertita del problema e pare stia indagano sulla questione, che al momento appare complicata.
Il sistema sarebbe particolarmente efficace in quanto sembra che non basti cambiare email e password per l'accesso all'account principale e sembrerebbe impossibile, in questi casi, eliminare direttamente l'account "bambino" collegato.
Un sistema alquanto ostico
Gli esperti di sicurezza che hanno scoperto il problema consigliano di controllare il gruppo famiglia dell'account PlayStation alla ricerca di eventuali account "figli" collegati e non riconosciuti, o la presenza di passkey non conosciute tra i sistemi di accesso e contattare il supporto ufficiale di PlayStation in caso si rilevi la presenza di questi elementi.
Sembra che, in questi casi, gli utenti non siano in grado di rimuovere da soli gli account figli collegati al proprio gruppo e sia dunque necessario passare attraverso l'assistenza per riuscire a toglierli.
Il problema è ovviamente legato alla condivisione dei dati: gli account appartenenti allo stesso gruppo famiglia possono accedere ai sistemi di pagamento registrati per effettuare acquisti, dunque si tratta di possibili furti di denaro e dati collegati alle carte presenti sull'account.
Il sistema riuscirebbe a bypassare anche la verifica in due fasi, risultando dunque alquanto ostico perché non sarebbe facile evitare l'intrusione, nel caso in cui si venga presi come bersaglio.
L'elemento scatenante non è chiaro ma può derivare da credenziali riutilizzate, social engineering e casi isolati di violazioni della sicurezza, ma pare essere un sistema da cui l'utente non può difendersi semplicemente cambiando le credenziali d'accesso, una volta che i misteriosi account sono comparsi.
A questo punto attendiamo ulteriori sviluppi sulla questione, soprattutto per capire quale sia l'effettiva estensione del problema e le contromosse attuate da Sony per risolverlo.
È un periodo complicato per Sony sul fronte della sicurezza dei propri sistemi, considerando anche la diffusione del jailbreak di PS5, nonché altre falle di sicurezza scoperte di recente e poco prevedibili in quanto spesso collegate al social engineering.
