Sony resuelve la vulnerabilidad en el cambio de contraseñas de PSN

Un «URL exploit» permitía cambiar contraseñas de otros usuarios conociendo su e-mail y la fecha de nacimiento.

Durante el día de ayer el portal británico Nyleveia avisaba a Sony Computer de una vulnerabilidad en la página web relacionada con el cambio de contraseña de PSN, permitiendo a cualquier usuario conseguir cuentas de otros jugadores conociendo únicamente su fecha de nacimiento y su correo electrónico.

Desde ese momento Sony ha inhabilitado la web de recuperación y cambio de contraseñas hasta nuevo aviso para resolver este problema antes de que pasara a mayores, ya que dichos datos (e-mail y fecha de nacimiento) ya fueron comprometidos en la reciente intrusión al sistema de PlayStation Network.

Tras inhabilitar dicho acceso web, Sony explicó: “Desafortunadamente esto significa que los usuarios que estén intentando cambiar su contraseña desde PlayStation o Qriocity no van a poder hacerlo de momento. Esto es debido a un mantenimiento esencial, y de momento no está claro cuánto tiempo nos puede levar”.

Ahora, en un nuevo comunicado bastante más tranquilizador, Sony señala que ya ha resuelto el problema, afirmando que no se ha tratado de ningún nuevo ataque hacker, sino de un “URL exploit”, y que tras realizar las pertinentes copias de seguridad volverán a estar activos los servicios de restablecimiento de contraseña desde web, citando a los usuarios a que accedan a la página de restablecimiento de contraseña desde su PlayStation 3 y PSP hasta que resuelvan el acceso desde web.

Sony reconoce su fallo de seguridad en Playstation 3 y trabaja para solucionarlo

La reacción de Sony sobre el fallo de seguridad descubierto en PS3 recientemente se ha producido. Los fallos de seguridad pueden costarle muy caros a la compañía y ya trabajan en posibles soluciones para el problema.

Según distintos expertos la solución solo podría producirse cambiando el ‘hardware’ de las consolas, pero la empresa nipona asegura que confía en poder solucionar la cuestión con actualizaciones de su ‘software’.

La noticia de la publicación de las claves de seguridad de Playstation 3 ha revolucionado el panorama de los videojuegos. Hasta ahora Sony había conseguido mantener su consola protegida. La publicación de los códigos puede ser un grave contratiempo, y la empresa lo sabe. «Somos conscientes del problema y trabajamos en ello» ha declarado un representante de Sony al portal Edge.

La compañía confía en solucionar el fallo de seguridad mediante actualizaciones realizadas por Internet. «Vamos a solucionar los problemas a través de actualizaciones de la red», epxplicó el trabajador de la compañía nipona, que no dio más detalles debido a que se trataba de un tema relacionado con la seguridad.

La solución propuesta por Sony parece, cuanto menos, difícil. Al publicar los códigos el equipo encargado, fail0verflow, explicó que el fallo haría que Sony sólo pudiese corregir su error si cambiaba partes del ‘hardware’ de sus consolas. Además al hacer esto corría el riesgo de que el material publicado hasta el momento quedase inservible.

Fuente