索尼正在调查 PlayStation Network 家庭管理功能的一项疑似安全问题。多名用户称,自己从未创建过的陌生儿童账户被添加为他们的“儿童家庭成员”,而密码和两步验证似乎未能阻止这一操作。目前,具体方式和原因尚未得到索尼确认。

打开网易新闻 查看精彩图片

问题的关键在于 PlayStation 家庭系统的既有设计。按照家长控制设置,儿童账户可以游玩账户中的游戏,也可能通过已关联的付款方式在 PlayStation Store 购买内容。部分用户还担心,陌生账户可能看到好友列表、账户名和个人资料。

麻烦的地方在于,异常账户加进来之后,用户很难自行处理。索尼家庭管理帮助页面显示,家庭成员可以被移除,但儿童成员不能直接从家庭中移除,只有达到相应年龄并升级为成人账户才能改变身份。一年前的一起类似案例中,陌生儿童账户曾使用用户的信用卡消费,用户可以调整设置阻止后续购买,却无法直接移除该账户。

这波反馈主要来自日本用户,但问题并不只出现在日本地区。调查期间,用户可以检查家庭成员列表并继续启用两步验证;若发现陌生账户,应联系 PlayStation 客服请求处理。

目前所谓“两步验证遭绕过”仍来自用户报告,不能视为索尼已经确认的漏洞机制。索尼方面尚未就具体原因给出说明,调查结果也有待公布。