یک پژوهشگر امنیت سایبری که نقصی جدی در سیستم حساب‌های خانوادگی پلی استیشن پیدا کرده بود، با انتشار اطلاعاتی درباره این مشکل اعلام کرد که سونی برای گزارش آسیب‌پذیری مذکور ۵ هزار دلار به او پاداش داده است.
به گفته او، برطرف شدن حفره اولیه به معنای پایان خطر برای کاربران آسیب‌دیده نیست و برخی از حساب‌های غیرمجاز همچنان در خانواده‌های پلی استیشن باقی مانده‌اند.
بر اساس اطلاعات منتشرشده در پروفایل عمومی این پژوهشگر در پلتفرم گزارش آسیب‌پذیری‌های امنیتی HackerOne، گزارش او با وضعیت رفع‌شده (Resolved) ثبت شده و شدت آن نیز ۸.۶ از ۱۰ ارزیابی شده است. این امتیاز نشان می‌دهد که نقص کشف‌شده از نظر امنیتی جدی بوده و می‌توانسته پیامدهای قابل‌توجهی برای کاربران داشته باشد. گزارش مذکور حدود دو هفته پیش به نتیجه رسیده و پاداش ۵ هزار دلاری سونی نیز در همین پرونده ثبت شده است.
ماجرا به قابلیت مدیریت خانواده در پلی استیشن نتورک (PSN) مربوط می‌شود؛ بخشی از این سرویس که به کاربران اجازه می‌دهد حساب‌های اعضای خانواده را مدیریت کنند و برای حساب‌های کودکان محدودیت‌هایی در نظر بگیرند. طبق گزارش‌های منتشرشده، این آسیب‌پذیری به مهاجمان اجازه می‌داد حساب‌های کودک غیرمجاز را به گروه خانوادگی برخی کاربران اضافه کنند؛ اقدامی که می‌توانست اطلاعات شخصی صاحب حساب، از جمله نام کامل و نشانی ایمیل او، را در معرض دسترسی دیگران قرار دهد.
مشکل اصلی این است که حساب‌های کودک اضافه‌شده را نمی‌توان به‌سادگی از گروه خانوادگی حذف کرد. در نتیجه، حتی پس از اصلاح نقص اولیه، آثار نفوذ ممکن است همچنان باقی بماند و کاربران برای پاک‌سازی حساب‌های غیرمجاز به کمک پشتیبانی پلی استیشن نیاز داشته باشند.
نکته نگران‌کننده‌تر به Passkey مربوط می‌شود. این پژوهشگر هشدار داده است که اگر مهاجم بتواند کلید عبور خود را به حساب قربانی اضافه کند، تغییر رمز عبور یا نشانی ایمیل لزوماً دسترسی او را قطع نخواهد کرد. چنین وضعیتی می‌تواند به مهاجم اجازه دهد پس از تغییر اطلاعات ورود حساب نیز دوباره به آن دسترسی پیدا کند.
گزارش‌های کاربران درباره مشاهده حساب‌های کودک ناشناس و تغییرات غیرمجاز در اطلاعات ورود، نگرانی‌ها درباره امنیت شبکه پلی استیشن را افزایش داده است.