Scovato exploit nel sistema di cambiamento della password del PSN

A seguito di tutti quegli eventi che sono andati a costituire il disastro del PSN-Gate, Sony ha giustamente obbligato a far cambiare la password del proprio account a qualsiasi utente iscritto al PlayStation Network. La sfortuna in questo periodo, però, sembra andare direttamente contro la società giapponese poichè il sistema di reset della password che ha adottato negli ultimi giorni possiede una falla, un exploit.

Questo "bug", se così lo possiamo chiamare, permetteva a chiunque fosse in possesso della data di nascita e dell'indirizzo email di un iscritto al servizio di cambiare la password con un'altra a proprio piacimento.

La svista è stata scoperta dal portale Nyleveia.com e non appena Sony ne è venuta a conoscenza, come è stato scritto in un post del PlayStation Blog, ha bloccato immediatamente l'accesso a qualunque sito come PlayStation.com, il forum, il blog, Qriocity e tutti gli altri siti legati all'azienda e al mondo PlayStation per risolvere al più presto questo inconveniente.

Nonostante l'accesso ai suddetti portali sia stato bloccato, potremo tuttavia collegarci al PlayStation Network dalla nostra PS3 e PSP senza alcun problema.

Ad una ne segue subito un'altra ,mamma mia che brutta figura che stanno facendo davanti all'utenza.

A me non sembra un exploit... cioè, è ovvio che se uno ha tutti i miei dati può fare quello che vuole, come fanno a far resetare una password essendo certi di chi lo fa, mica possono mettere uno esame del dna

ma hanno le scimmie urlatrici nel cervello?

si ma utilizzare la data di nascita come modo per cambiare la password in caso di smarrimento mi sembra alquanto insicuro per un account su cui poi si registrano dati come numeri di carta ecc. Mettete una domanda segreta, un indirizzo email di riferimento o altro, ma non la data di nascita (basterebbe un search su facebook per sapere questi due dati e rubare un account).

Sony è andata in confusione,ha dovuto fare tutto velocemente e secondo me tra poco troveremo altri problemi.

bhe io mi riferivo all' utilizzo dei dati rubati dal psn

Non ha senso. Cercando di fare il recupero password inserendo la data di nascita riceviamo una mail con quanto richiesto all'indirizzo collegato all'account PSN.. Oltre all'indirizzo mail l' "hacker" avrebbe bisogno anche della password dell'account di posta!

Eh ma si sono smutandati regalando gioconi del calibro di Wipeout e Ratchet & Clank, ora nessuno si può lamentare se ci sono altri problemi

se non sbaglio, al momento della registrazione non c'è alcuna domanda segreta o personale. oltre al nome, alla data di nascita, e (forse) all'indirizzo di casa non c'è nessun altro dato obbligatorio da inserire.

spero che questo ulteriore casino non ritardi ancora il ritorno dello store.

appunto dico io che andrebbe messo qualche livello di segretezza in più..

ma è per questo che alcuni miei amici quando cambiano la passqord e cercano di connettersi danno l'errore del server???

questa immagine dice tutto.

Spoiler

per un esperto non è sicuramente difficile recuperare la tua password della posta elettronica.....

cmq Sony non ci sta più con la testa, un "exploit" così banale doveva sicuramente essere notato e messo in sicurezza come dice difio

Ecco i competenti tecnici sony:

Per visualizzare questo contenuto è necessario accettare i cookie con finalità di marketing.

I difensori di Sony si vadano a nascondere, per favore. Non si tratta di "E' colpa degli hacker", questi sono tornati online con le misure di sicurezza del 18 Aprile!!!

e poi c'è quello specifico per giocatori di COD su PS3:

Spoiler

Grande sony, continua cosi !!! tanto poi, basta che facciano scaricare aggratis Haze e Pimp my Ride, e Pac-Man, cosi tutti si accontentano e dicono che sony si è fatta perdonare alla grande...
Ma robe da matti... (urlava il tizio che vendeva le camicie di forza al mercato )

Una cosa è la sfortuna, un'altra è l'incapacità.

Ok, però a quel punto il buco non é colpa di Sony..