[sk8ordie]

Schon wieder eine gravierende Panne: Sony hat erneut Ärger mit dem Konsolennetzwerk PSN. Der Grund ist offenbar eine hausgemachte Sicherheitslücke. Und zwar ausgerechnet dort, wo die Nutzer neue Passwörter einrichten sollten - um ihre Accounts vor Missbrauch zu schützen.

18.05.2011

Playstation Network
Erneutes Sicherheitsleck bei Sony

Schon wieder eine gravierende Panne: Sony hat erneut Ärger mit dem Konsolennetzwerk PSN. Der Grund ist offenbar eine hausgemachte Sicherheitslücke. Und zwar ausgerechnet dort, wo die Nutzer neue Passwörter einrichten sollten - um ihre Accounts vor Missbrauch zu schützen.
Info

Hamburg - Mehreren gleichlautenden Berichten zufolge gibt es bei Sony erneut eine schwere Panne. Demnach weist die extra eingerichtete Seite des Playstation-Netzwerks, auf der Nutzer ihre Passwörter ändern sollen, eine Sicherheitslücke auf.

Wie Internet-Publikationen wie Eurogamer.net und Engadget übereinstimmend berichten, lässt sich die "Passwort ändern"-Funktion mit einfachen Mitteln aufrufen, sofern man die mit dem Account verknüpfte E-Mail-Adresse und das Geburtsdatum des Accountinhabers kennt. Das Game-Blog Nyleveia erläutert detailliert, wie die Lücke funktioniert.

Die dafür notwendigen Daten (E-Mail-Adressen und Geburtsdatum) dürften den Angreifern, die mutmaßlich Millionen von Kontodaten von PSN-Kunden entwenden konnten, jedoch vorliegen. Die Passwort-Änderung wäre somit weitgehend sinnlos.

Sony liegt eine Anfrage von SPIEGEL ONLINE zu dem Sachverhalt vor, eine offizielle Stellungnahme etwa im Playstation-Blog gab es am Mittwochabend nicht. Das Playstation Network jedoch war am Mittwochabend offenbar erneut kurzzeitig abgeschaltet.

Nach dem Angreifer offenbar Zugriff auf die über 70 Millionen Nutzeraccounts des Netzwerkes erlangt hatten, war das Konsolennetz ab dem 20. April 2011 ausgeschaltet geblieben. Playstation-3-Besitzer konnten nicht online spielen und auch keine anderen Online-Funktionen ihrer Konsolen nutzen. Ebenfalls betroffen waren Kunden des Musik- und Videodienstes Qriocity. Erst am vergangenen Sonntag hatte Sony begonnen, das Netzwerk wieder in Betrieb zu nehmen.

Den Betroffenen sollte der wochenlange Ausfall mit Begrüßungsgeschenken versüßt werden, kostenlosen Spiel-Downloads und anderen Vergünstigungen. Die Nutzer waren angehalten, aus Sicherheitsgründen ihre Passwörter zu ändern - doch nun scheint eben die dafür gedachte Seite ihrerseits eine gravierende Sicherheitslücke aufzuweisen. Sie war am Mittwochabend offline.

Nur wenige Stunden zuvor hatte Firmenchef Howard Stringer sich über die "schlechte neue Welt" der Internetkriminalität beklagt. Sicherheit könne heute nicht mehr garantiert werden. Im vorliegenden Fall allerdings scheinen die Probleme hausgemacht.

Quelle

[k1llu]

Nur wenige Stunden zuvor hatte Firmenchef Howard Stringer sich über die "schlechte neue Welt" der Internetkriminalität beklagt. Sicherheit könne heute nicht mehr garantiert werden.

garantieren kann niemand was... aber man kann sich wenigstens mehr mühe geben. 3 mal hacked in kurzer Zeit. WTF?

Geschieht denen recht ganz ehrlich...

[Sâilence]

Zitat von k1llu

3 mal hacked in kurzer Zeit. WTF?

Leute... Ihr müsst lesen was da steht ...

Da wurde nichts gehackt oder sonstwas...

Wenn jemand deine E-Mail Adresse mit zugehörigen PW und dein Geb Datum hat, kann er halt dein PW von Sony ändern... das is doch kein Hack... das würde selbst mein Neffe mit seinen 7 Jahren schaffen.

Und dazu Sony verantwortlich zu machen, find ich nen bisschen traurig.

Es ist einfach die Folge des Angriffes auf das Sony Netzwerk. Die Hacker haben ALLE Daten die sie brauchen um immer und immer wieder das PW zu resetten. Einzige Möglichkeit, Konto neu anlegen und seitens Sony hoffen, das man seine gekauften Sachen übertragen kann.

[layercake87]

Zitat von Sâilence

Leute... Ihr müsst lesen was da steht ...

Da wurde nichts gehackt oder sonstwas...

Wenn jemand deine E-Mail Adresse mit zugehörigen PW und dein Geb Datum hat, kann er halt dein PW von Sony ändern [...]

ich lese da nichts von einem passwort, e-mail und geb.-dat. sind anscheinend ausreichend

[FrostTheTank]

Okay jetzt Reichts, neue Playstation Geschrottet. Solltet ihr auch machen.

Ab sofort nie wieder eine Konsole kaufen.

[mofucka]

nun aber jailbreak 100%

[hardware_freak]

Lol... Ich frage mich manchmal ob die Prgrammierer dort einfach nur dämlich sind... Sich man kann alles Hacken wenn man genug Zeit und wissen hat... Aber das bei Sony ist echt nicht mehr normal!

[DannyTheStyla]

Schade, schade! Arme Sony-Mitarbeiter! Sony wird regelrecht 'zusammengeschlagen'!

[Beyond Birthday]

Haben sie verdient,ganz ehrlich. Die sind auch mit überbezahlten Anwälten auf Geohot eingeprügelt

[Shapperd]

Armes Sony die sollten sich mal bei Microsoft was abgucken

[The_Black_SSS]

nur zum lachen

[Ras09]

Die haben die Lücke gepatcht.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]

Diesmal waren sie schnell. Ich hoffe das Sony in Zukunft mehr auf Sicherheit achtet.