Účty na PlayStationu mizí i přes zabezpečení. Hráči ukazují na podporu Sony

Zabezpečení herního účtu si většina lidí spojuje hlavně s heslem. Kdo používá unikátní kombinaci, zapne si dvoufázové ověření a vyhne se podezřelým odkazům, měl by být relativně v klidu. Jenže kolem PlayStation Network se znovu rozhořela kauza, která ukazuje na mnohem nepříjemnější problém. Podle opakovaných svědectví se útočníci nemusejí dostávat přes heslo ani klasické přihlášení. Místo toho mají zneužívat zákaznickou podporu.

Princip je o to znepokojivější, že obchází zabezpečení, na které Sony i další digitální služby hráče roky upozorňují. Pokud útočník dokáže podporu přesvědčit, že je skutečným vlastníkem účtu, může se k profilu dostat i v situaci, kdy má původní majitel zapnuté moderní ochranné prvky. V tu chvíli už nejde jen o technickou chybu, ale o slabinu v procesu ověřování identity.

Na podobný problém se upozorňovalo už v minulém roce. Jedním z nejznámějších případů byl francouzský novinář Nicolas Lellouche, jehož účet měl být převzat poté, co se útočník dostal k identifikátoru transakce ze zveřejněného screenshotu. Tento údaj měl následně použít při komunikaci s podporou. Sony mělo být na případ upozorněno, jenže podle novějších informací se problém nevytratil a podobné útoky pokračují dál.

Novou vlnu pozornosti vyvolal případ Colina Moriartyho, známého herního novináře a podcastera, který se kolem značky PlayStation pohybuje dlouhé roky. Podle jeho vyjádření nešlo o situaci, kdy by útočník využil omylem zveřejněný doklad nebo číslo objednávky. Stačit měly veřejně dostupné informace. Moriarty se nakonec ke svému účtu dostal zpět, ale pomohly mu především kontakty uvnitř Sony. Právě to vyvolává nepříjemnou otázku: co by ve stejné situaci dělal běžný hráč bez známostí?

PlayStation účet dnes už dávno není jen přezdívka v online službě. Pro mnoho hráčů představuje osobní digitální archiv. Jsou v něm nakoupené hry, DLC, předplatné, uložené pozice, seznam přátel, trofeje i platební údaje. Někdo má na účtu knihovnu za pár tisíc, jiný za desítky tisíc korun. Přijít o takový profil proto není drobná nepříjemnost, ale reálná finanční a osobní ztráta.

Nejvíc znepokojivé na celé situaci je, že obětí se podle dostupných případů mohou stát i lidé, kteří bezpečnost nepodcenili. Když hráč používá dvoufázové ověření, passkey a silné heslo, právem čeká, že jeho účet bude chráněný lépe než běžný profil bez zabezpečení. Pokud ale rozhodující slabinou zůstane komunikace s podporou, může být veškerá snaha uživatele jen částečnou ochranou.

Sony se k problému zatím nepostavilo způsobem, který by hráčům dal jasnou odpověď. A právě mlčení firmy celou kauzu zhoršuje. Uživatelé nechtějí slyšet jen obecné rady o heslech. Potřebují vědět, zda Sony zpřísní postupy podpory, omezí možnost převzetí účtu na základě snadno dohledatelných údajů a zavede kontrolní mechanismy, které podobným útokům zabrání.

Do té doby nezbývá hráčům než minimalizovat riziko na své straně. Přihlašovací e-mail k PlayStation účtu by ideálně neměl být stejný jako veřejný e-mail používaný na sociálních sítích, webech nebo v pracovních kontaktech. Stejně tak není rozumné zveřejňovat screenshoty nákupů, potvrzení plateb, identifikátory transakcí nebo jiné detaily, které mohou na první pohled vypadat neškodně. U veřejně známých hráčů, streamerů, novinářů a sběratelů trofejí platí opatrnost dvojnásob.

Zároveň by ale nebylo fér hodit odpovědnost jen na uživatele. Pokud někdo přijde o účet přes podporu, přestože má zapnuté dostupné bezpečnostní prvky, pak je problém především na straně provozovatele služby. Herní účty se za poslední roky proměnily v hodnotná digitální aktiva. Sony proto musí chránit nejen přihlašovací obrazovku, ale také všechny cesty, kterými lze účet obnovit, změnit nebo převzít.

Zdroj: PlaystationLifeStyle.net, gamebot.cz