سونی ۵ هزار دلار به پژوهشگری که نقص بحرانی در سیستم خانوادگی پلی استیشن را شناسایی کرد پاداش اعطا کرد

پژوهشگری فعال در حوزه امنیت سایبری موفق به کشف نقصی مهم در سامانه حساب‌های خانوادگی پلی استیشن شد و با انتشار جزئیات مربوط به این آسیب‌پذیری خبر داد که شرکت سونی مبلغ ۵ هزار دلار به‌عنوان پاداش گزارش این مشکل به وی پرداخت کرده است.

این پژوهشگر تأکید کرده که رفع شدن نخستین حفره به‌معنای حذف کامل تهدید برای کاربران آسیب‌دیده نیست و همچنان برخی حساب‌های غیرمجاز در گروه‌های خانوادگی پلی استیشن باقی مانده‌اند.

مطابق اطلاعات ثبت‌شده در پروفایل عمومی این پژوهشگر در پلتفرم HackerOne، گزارش ارائه‌شده با وضعیت رفع‌شده به ثبت رسیده و میزان شدت آن ۸.۶ از ۱۰ تعیین شده است. این رتبه‌بندی نشان‌دهنده جدی بودن نقص کشف‌شده و احتمال وجود پیامدهای قابل‌توجه برای کاربران است. این پرونده حدود چهارده روز پیش نهایی شده و جایزه ۵ هزار دلاری سونی نیز در آن ثبت گردیده است.

ریشه این مشکل به قابلیت مدیریت خانواده در PlayStation Network (PSN) بازمی‌گردد؛ بخشی از این سرویس که امکان مدیریت حساب اعضای خانواده و تعیین محدودیت برای حساب‌های کودکان را فراهم می‌سازد. طبق شواهد، این آسیب‌پذیری مهاجمان را قادر می‌ساخت تا حساب‌های کودکان غیرمجاز را به مجموعه خانوادگی برخی کاربران الحاق کنند؛ اقدامی که می‌توانست اطلاعات خصوصی دارنده حساب، نظیر نام کامل و نشانی پست الکترونیکی، را در اختیار دیگران قرار دهد.

چالش اساسی این است که حساب‌های کودک الحاق‌شده به‌آسانی از گروه خانوادگی قابل حذف نیستند. بنابراین، حتی پس از برطرف شدن نقص اولیه، آثار نفوذ ممکن است ادامه داشته باشد و کاربران برای پاک‌سازی حساب‌های غیرمجاز به پشتیبانی پلی استیشن مراجعه کنند.

نگرانی جدی‌تر به ویژگی Passkey مربوط می‌شود. این پژوهشگر هشدار داده درصورتی‌که مهاجم بتواند کلید عبور خود را به حساب قربانی اضافه نماید، تغییر رمز عبور یا نشانی پست الکترونیکی لزوماً دسترسی وی را مسدود نخواهد کرد. چنین سناریویی می‌تواند به مهاجم امکان ورود مجدد به حساب پس از تغییر اطلاعات ورود را بدهد.

گزارش‌های دریافتی از کاربران درباره مشاهده حساب‌های کودک ناشناس و تغییرات غیرمجاز در اطلاعات ورود، دغدغه‌های مربوط به امنیت شبکه پلی استیشن را تشدید کرده است.