Playstation Network: Berichte über neue PSN-Sicherheitslücke (Update)
Eine neue Sicherheitslücke ist offenbar im Playstation Network aufgetaucht. So berichten amerikanische und britische Medien wie Nyleveia.com(öffnet im neuen Fenster) , dass es für Hacker möglich sei, etwa mit Hilfe der Mitte April 2011 gestohlenen Datensätze Zugriff auf ein Nutzerkonto über das Weblogin des Netzwerks zu bekommen; Sony hat eine Reihe von betroffenen Seiten inzwischen offline gestellt.
Das Problem: Es soll möglich sein, das Passwort eines Nutzers zu ändern, indem man auf der Passwort-Reset-Seite eine E-Mail-Adresse und ein Geburtsdatum aus den kopierten Datensätzen einträgt. Die neuen Passwörter, die alle Spieler nach dem Hochfahren des PSN eingeben mussten, werden dabei angeblich nicht abgefragt.
Sony hat sich über seinen europäischen Twitter-Account(öffnet im neuen Fenster) zu dem Thema geäußert. Angeblich ist nicht der Zugang zum PSN etwa über eine Konsole betroffen, sondern ausschließlich das Weblogin. Nyleveia.com empfiehlt, extra für den Zugang zum Playstation Network eine neue, sonst nicht genutzte E-Mail-Adresse anzulegen.
Nachtrag vom 19. Mai 2011, 9:15 Uhr:
Sony hat sich im deutschsprachigen Playstation-Blog(öffnet im neuen Fenster) zu dem Problem geäußert. "Entgegen anders lautender Berichterstattung gab es aber keinen Hack. Im Zuge der Passwort-Zurücksetzung gab es einen URL-Exploit, den wir aber inzwischen repariert haben" , schreibt das Unternehmen. Kunden, die bisher noch nicht ihre Passwörter zurückgesetzt haben, könnten dies nach wie vor direkt über ihre PS3 erledigen. Anderenfalls könne die Webseite für die Rücksetzung benutzt werden, sobald sie wieder online ist.