PSN - wykryty exploit w systemie do zmiany haseł

[Gram.pl 3]

Rafał Dziduch

Sony wciąż ma kłopoty. Po starcie części usług PSN okazało się, że niektórzy użytkownicy mogą stać się ofiarami exploita.

Przeczytaj cały tekst "PSN - wykryty exploit w systemie do zmiany haseł" na gram.pl

[Dragoon1 0]

Żadna infekcja, zwyczajny błąd w projektowaniu nowych stron - a pierwsze co zrobiłem po usłyszeniu tej wiadomości to *facepalm*. Dla ciekawych, sposób przeprowadzania ataku na dowolne konto wg. Kotaku, już niedziałający:
1) Navigate to : https://store.playstation.com/accounts/rese...rd.action?token (this is normally, via email, https://store.playstation.com/accounts/rese...YYYYYYYYYYYYYYY with the y''s being a unique token) - do not enter the code at this point.
2) Open a new tab in firefox, and go to fr.playstation.com (other pages will work too most likely), and click Login (Connexion)
3) Click Recover password
4) Enter the email and date of birth of the target account
5) Click continue, then on the confirmation page, click "Reset using E-mail"
6) Switch back to the original tab, and enter the code, then click continue
7) You will now be asked to enter a new password for the target account

[akakus 0]

Nie rozumiem punktu 6. Ale jaki kod?

No ale ciekawe :D nie popisali się... :(

[Dragoon1 0]

Dostaje się go na drugiej stronie, na tym polega cały myk :D

[weronika265 0]

Dobrze, że przynajmniej nie wyłączyli dostępu do multiplayer'' a, bo za dwa dni włączam :P

[DesMonD__PL 0]

Ja tam jakieś hasło musiałem zmienic... Przynajmniej "kazali"
Tez to mieliscie?

[Muradin 27]

Ja hasło zmieniłem... i jak na razie jest ok. Teraz czekam na informację o uruchomieniu PSS...

[L33T 0]

Nie mają szczęścia :/

[Cybertrash 0]

Nie mają szczęścia? Zwykli partacze, ot co. Tego typu newsy są już wręcz nudne...

[Jave 0]

Dnia 18.05.2011 o 21:01, Cybertrash napisał:

Nie mają szczęścia? Zwykli partacze, ot co. Tego typu newsy są już wręcz nudne...

Żenujące. Na 99% nie kupię kolejnej konsoli Sony. MS też nie, chyba, że wprowadzą "płacisz za multi tyle, ile grasz".

[marcin-malysza 0]

A ja mam to kolokwialnie gdzieś, nie kupuję w PSS, gdy bym kupował to skłaniał bym się do zdrapek a nie do podawania numeru karty kredytowej/płatniczej. Zmienić zdania na temat Sony, nie zmienię. Ale to tylko zasługa mojego kontaktu z tą marką, jeszcze z czasów ich znakomitego walkmen''a. A do tych, moich danych które wyciekły to i tak nic im z nich. Numeru serii dowodu nie ma więc i kredytu nie wezmą :D

[Dante_Syn_Spardy 0]

Szkoda że przez takich baranów są takie problemy. Tu nawet już nie chodzi o Sony. Żeby taka wielka firma dostawała takie lanie. Do takiej firmy się włamać a co dopiero do takich ludzi co użytkują internet na co dzień. To jest jakaś katastrofa że ktoś Ci może się włamać i namieszać.