目前一项最新的曝索安全报告显示，数百万用户账户及其关联的账户数字资产仍面临显著风险。记者尼古拉斯·莱洛什（Nicolas Lellouche）的严重也难亲身遭遇揭露了索尼账户恢复机制中存在一个令人担忧的漏洞，使得黑客即便在用户启用了双重认证和通行密钥的安全情况下，也能轻易接管账户。漏洞

据其描述，认证他的防入PSN账户在短短几小时内被两次入侵。首次入侵发生时，曝索黑客从他的账户PayPal账户划走了约10美元用于修改PSN ID，并更改了已设置的严重也难通行密钥。随后，安全他通过联系PlayStation客服，漏洞仅提供了PSN用户名和一张过往账单的双重交易编号，便“出人意料地轻松”恢复了账户访问权。认证

然而，正是这一恢复流程成为了安全链条中最薄弱的一环。他此前曾在社交媒体上公开过自己的PlayStation交易信息。黑客利用这一点，获取了他的用户名和一个旧的交易编号，并同样通过联系客服，在一小时内再次成功夺得了该账户的控制权，黑客本人还向他证实了这一方法。

此案例暴露出关键问题：PlayStation客服的验证流程存在严重缺陷，仅凭公开或易于获取的信息（用户名+旧交易号）即可通过身份验证，这使得包括双重认证在内的安全措施形同虚设。目前，他仍未完全取回其账户控制权。他本人主要购买实体游戏，因此数字资产损失有限，但对于高度依赖数字内容库的用户而言，此类漏洞可能导致灾难性后果。

你们对此怎么看呢，目前有受到损失吗？欢迎来评论区讨论。

• ·极短期意外伤害保险是什么样的？极短期意外伤害保险是什么？
• ·白边28+16+5麦科勒姆关键7分 开拓者逆转灭热火
• ·嘀嗒顺风车同行邀请功能上线三项新机制，用户兴趣标签总数增至334万
• ·“温点”升热、“冷点”升温！旅游计次票激发出行“新”热情 激活消费“新”引擎 热点评
• ·《地铁2039》技术细节公布 主机30帧电影级画面！
• ·《空洞骑士：丝之歌》定价20美元 粉丝认为太低要求涨价
• ·受人委托流量攻击 男子攻陷三个网站获利5200元被批捕
• ·50平米旧房改造问题解答
• ·2020最好的重疾险是什么？2022最好的重疾险是什么？
• ·两刀见祖宗！《空洞骑士：丝之歌》Steam国区已多半差评
• ·首创工作室赋能产业！媒体+清远西牛麻竹笋融合发展工作室成立
• ·智元董事长邓泰华：具身智能有望成为未来最大单品工业品，甚至超过手机数量
• ·15岁重疾险年交，15岁买重疾险每年交多少元?
• ·贵州太平洋九集团领导前往云南省保山市考察
• ·天下財經週報：美伊戰爭還會打多久？會如何影響經濟與市場？｜天下雜誌
• ·50平米旧房改造问题解答