Sony PSN erneut gehackt

[massefreak]

Lange hat es nicht gedauert: Nach nur zwei Tagen wurde der erste neue Hack des Playstation Networks publik. Eine neue Sicherheitsschwachstelle erlaubte den Hackern das Passwort der User zu ändern, wobei sie dafür nur die E-Mail-Adresse und das Geburtsdatum der Benutzer eingeben mussten. Beides sind Daten, die beim ersten Hack entwendet wurden. Ob das Team des letzten Hacks wieder aktiv war?


Sonys PSN

Erste Gerüchte besagen, verantwortlich dafür sei ein Bug im System für die Vergabe neuer Passwörter. Die Reset-Funktion wurde in diversen Ländern als Reaktion abgeschaltet. Vermutlich, bis man die Sicherheit des Netzwerkes wieder herstellen kann. Sicher sind momentan vor allem die Personen, die seit ihrer Anmeldung beim Playstation Network ihre E-Mail-Adresse gewechselt haben. Die Accounts der anderen Anwender können entwendet werden. Sony wurde informiert und gab in einer ersten Reaktion bekannt, dass man derzeit nicht mehr sein Passwort ändern kann. Es sei unklar, wie lange dieser Zustand anhalten wird.

Während die Ermittlungen des letzten Hacks noch andauern, kam es nach nur zwei Tagen schon wieder zu ernsthaften technischen Schwierigkeiten. Wirklich gestohlen wurde dieses Mal offenbar nichts. Allerdings ist der Vorfall ein weiterer Beweis dafür, dass das Playsation Network noch lange nicht sicher ist. Der Imageschaden für Sony dürfte immens sein. Weitere Fehler darf sich der Hersteller nicht mehr leisten, das wäre unverzeihlich.

Quelle: http://www.gulli.com/news/sonys-play...ckt-2011-05-18

Nun ist das Image von Sony wohl ganz dahin. Es kommt eher selten vor, dass binnen solch einer kurzen Zeit erneut ein Online-Netzwerk gehackt wird. Aus Fehlern hat man wohl nicht gelernt..

[wittis-web.de]

Zitat von massefreak

Aus Fehlern hat man wohl nicht gelernt..

Du hast aber sehr wohl gelesen, was dort genau steht?

Hier von einem Hack zu reden, ist schlichtweg falsch.
Das System ist sicher recht gut nun abgesichert, aber wenn die User nicht ihre Passworte ändern, obgleich die Ansage ganz klar war, dass diese mitunter zu den eventuell erbeuteten Datensätzen gehörten, dann kann man ein System noch tausendfach absichern.

Der User, oder hier eben eine Art Userinterface, bleibt immer die Schwachstelle³.

[marac]

Klar ist die Bezeichnung "Hack" für diesen Vorfall daneben, aber laut dieser Meldung war eben nicht das Problem, dass die User ihre Passwörter nicht geändert hätten, sondern höchstens, dass sie sich allen Ernstes trauen, immernoch am selben Tag Geburtstag zu haben, wie vor dem großen Hack... (okay, und außerdem noch dieselbe eMail-Adresse zu verwenden)
Ich hab keine Ahnung vom PSN, aber wenn tatsächlich die Kenntnis von eMail-Adresse und Geburtsdatum ausreichend sein sollte, um ein neues Passwort festzulegen, ist das seitens Sony mehr als fahrlässig...

[massefreak]

Zitat von wittis-web.de

Du hast aber sehr wohl gelesen, was dort genau steht?

Hier von einem Hack zu reden, ist schlichtweg falsch.
Das System ist sicher recht gut nun abgesichert, aber wenn die User nicht ihre Passworte ändern, obgleich die Ansage ganz klar war, dass diese mitunter zu den eventuell erbeuteten Datensätzen gehörten, dann kann man ein System noch tausendfach absichern.

Der User, oder hier eben eine Art Userinterface, bleibt immer die Schwachstelle³.

Wie du bist behindert?