View Single Post
  #1 Old 10-06-2014, 08:03 PM
maximg31
 
maximg31's Avatar
 
Join Date: Oct 2014
Posts: 10
Contact: maximg31@jabber
maximg31 1
Send a message via ICQ to maximg31
Post Про взлом аккаунтов PSN

Уже давно и массово всплывают случаи, когда пользователь обнаруживает у себя на PSN аккаунте неавторизованные активации левых приставок. При этом, его почта не взломана, он не занимался шарингом аккаунта и не покупал его — это его личная учётная запись, с достаточно сильным паролем. Не буду рассматривать сейчас подобные обстоятельства при шаринге и покупке/обмене — там всё и так достаточно очевидно. В рассматриваемой ситуации, пользователь оказывается абсолютно беспомощьным и не имеет возможности воспользоваться своим купленным цифровым контентом, так как его система оказывается деактивированной, а максимальное количество активаций уже достигнуто левыми приставками.
Как это могло произойти?

В данной ситуации, логин и пароль от учётной записи PSN были добыты с помощью специального ПО — чекера и брута. В общих чертах, с помощью публичных/приватных баз данных, взомщики брутят пароли. Даже если вы считаете, что ваш пароль достаточно сложный, то лучше убедиться в этом используя сервисы по проверке надёжности паролей. Удачно сломанные аккаунты сохраняются в лог. После этого, взломщики располагают примерно следующей информацией:
Название последней активированной системы
Баланс аккаунта
Привязка банковской карточки (да/нет)
Количество контента
Список контента
Логин и пароль учётки

Далее, аккаунты сортируются. Более ценные учётки уходят для продажи, менее ценные раздаются бесплатно в социальных сетях, для раскрутки группы. Продавцы аккаунтов заходят через сайт SEN по полученным данным, проводят деактивацию всех устройств, меняют пароль, почту и неоднократно продают аккаунт, пока на нём не окажется максимальное количество активированных систем. Таким образом, пострадавшему владельцу аккаунта остаётся только обращаться в техподдержку и проходить через длительный процесс восстановления доступа к учётной записи. Это, кстати, один из самых благополучных исходов.

Если ваш аккаунт выложили в свободный доступ, то это черевато тяжёлыми последствиями. Пользователи, завладевшие данными вашего аккаунта, могут воспользоваться вашей привязанной карточкой для покупок, довести вашу учётку до бана, испортить статистику трофеев, вымогать личные данные у пользователей из вашего френд-листа и так далее, на что хватит фантазии.
Как защитить учётку от взлома?

В принципе, следующие рекомендации очевидны и должны и так быть известны каждому. Следует использовать сложный уникальный пароль. Можно воспользоваться генератором паролей и проверить его сложность. Лучше создать почту специально для PSN и желательно на Gmail (или на другом, более надёжном сервисе). Советую включить двухэтапную аутентификацию в настройках ящика, чтобы свести возможность взлома к минимуму. Ни в коем случае не надо светить этот ящик и уж тем более не стоит обмениваться с кем-то учётками. Если придерживаться этих простых истин, то за безопасность учётных записей можно не беспокоиться.
maximg31 is offline   Reply With Quote