Sonyn ongelmat jatkuvat - salasanan vaihtosivussa tietoturvaongelma

18.05.2011 klo 16.29 | Luettu: 38704 kertaa | Teksti: Mikko Heinonen

Sonyn kevättä ei käy kateeksi. Kun PSN vihdoin saatiin pystyyn ja käyttäjiä pyydettiin vaihtamaan salasanansa, on nyt käynyt ilmi, että tähän mekanismiin liittyvä sivu sisältää tietoturva-aukon, jonka kautta ulkopuoliset saavat vaihdeltua tilien salasanoja.

Eurogamer kertoo, että PSN-salasanan vaihtojärjestelmän verkkolomakkeesta on löytynyt vika, jonka vuoksi salasanan saa vaihdettua kun tietää käyttäjän sähköpostiosoitteen sekä syntymäajan - jotka taas levisivät edellisen tietomurron yhteydessä.

Vika koskee lomaketta, jolle Sony on ohjannut kuluttajia sähköpostitse. Ongelman havaitsemisen jälkeen järjestelmä suljettiin välittömästi, joten tällä hetkellä salasanaa ei voi vaihtaa Playstation.com:in tai Qriocity.com:in kautta, ja monet PSN-tunnusta käyttävät verkkopalvelut ovat kiinni. PS3- ja PSP-konsolien kautta PSN:ään voi kirjautua.

Kiinnostuneet voivat seurata Euroopan Sonyn twitteristä, koska ongelma ratkeaa.

V2.fi | Mikko Heinonen

< Duke-alkulämmittelyk... Tällainen on Resista... >

Keskustelut (41 viestiä)

Gasoil Rekisteröitynyt 24.05.2007	18.05.2011 klo 16.42 Juosten kustu on puoliks tehty. Eiku....

moab	18.05.2011 klo 16.49 Voi vittu teitä ihmiset, onko tuota systeemiä heti mahdollisuuden tullen pakko exploitata.

Bladekill Rekisteröitynyt 07.08.2007	18.05.2011 klo 16.53 Onko tää joku paska läppä vai ihan oikeesti totta?

Mikko Moderaattori Rekisteröitynyt 30.03.2007	18.05.2011 klo 16.57 Bladekill kirjoitti: Onko tää joku paska läppä vai ihan oikeesti totta? Tuntui sen verran oudolta, että ennen julkaisua käänsin lähteen erittäin tarkasti ja yritin sitten kirjautua Playstation.comiin - ei onnistunut.

juhokyösti	18.05.2011 klo 17.13 http://dome.fi/pelit/uutiset/sonyn-uusi-psn-murrettiin-he domekin siitä jo uutisoi... On tämä sony vaan yks vitsi.

uskomatonta	18.05.2011 klo 17.15 Tätäkö se systeemin jälleenrakentaminen tarkoitti? Ei muuta kuin PSN nurin taas muutamaksi viikoksi, niin saavat rauhassa tilkkiä reikiä.

whathappenedSony	18.05.2011 klo 17.33 ihan turhaa paikkausta. yksi paikka korjataan niin toinen repeää uusi konsoli uusilla järjestelmillä ulos heti. eikun siis sitten kun se on valmis

Hurri	18.05.2011 klo 17.44 EI VITUTA

perato Moderaattori Rekisteröitynyt 10.04.2007	18.05.2011 klo 17.58 GG Sony, katotaas mitä plussaa tästä eräät henkilöt nyt vielä löytää.

Mkkk	18.05.2011 klo 17.58 Well, fuck.

tagman Rekisteröitynyt 04.11.2007	18.05.2011 klo 18.35 Tämä nyt on pikkujuttu, muttei varmasti auta palauttamaan luottamusta Sonyn tietoturvaan. Ikävä töpinki Sonylta ja saisi ne nolife hakkeritkin välillä kehittää muuta aktiviteettiä. Pääasia kuitenkin ettei PSN:ää tarvitse ajaa uudestaan alas.

FaniPoika	18.05.2011 klo 18.41 perato kirjoitti: GG Sony, katotaas mitä plussaa tästä eräät henkilöt nyt vielä löytää. Plussaa on se että voi pelikonsolin ääressä istumisen sijaan mennä ulos lenkille raittiiseen ilmaan tai leikkiä hippaa kavereiden kanssa. Sony on ihana kun se aina ajattelee nuorten parasta!

Koputanpuuta	18.05.2011 klo 18.43 "Pääasia kuitenkin ettei PSN:ää tarvitse ajaa uudestaan alas." Ainakaan välittömästi...

Execta Rekisteröitynyt 10.04.2007	18.05.2011 klo 18.43 Mitäs tää teitä haittaa? Mä ainakin pelailen PSN:ssä ihan tavalliseen tapaan. Eipä mulla nyt mitään asiaa tonne PlayStation.com:iin oliskaan. Harmillistahan tuo on silti.

jartsa79	18.05.2011 klo 18.44 Ihan hyvä että edes "nolife hakkerit" tutkailee noita ulkoapäin kun ei tunnu auditointi tai ohjelmiston laatu olevan kunnossa noin firman puolesta. Pikkujuttu joo, mutta antaa tosi amatöörimäisen kuvan taas touhusta. Toki en silti konsolia myy ja jatkan PSN:n käyttöä tulevaisuudessa, mutta silti ärsyttää tällainen turvallisuusseikkojen aliarviointi ja ylimielinen käytös.

Ainasama	18.05.2011 klo 18.45 "Plussaa on se että voi pelikonsolin ääressä istumisen sijaan mennä ulos lenkille raittiiseen ilmaan tai leikkiä hippaa kavereiden kanssa" Tämä on plussaa kun omistettu konsoli on miinus.

lilly	18.05.2011 klo 19.29 Execta kirjoitti: Mitäs tää teitä haittaa? Mä ainakin pelailen PSN:ssä ihan tavalliseen tapaan. Eipä mulla nyt mitään asiaa tonne PlayStation.com:iin oliskaan. Harmillistahan tuo on silti. Ei haittaa mutta harmittaa? Voitko tarkentaa, vai puolusteletko vaan $onyä?

GanymeDes Rekisteröitynyt 23.04.2007	18.05.2011 klo 19.31 Lisää ilmaisia pelejä? :D

Dekonega Rekisteröitynyt 28.07.2009	18.05.2011 klo 19.59 Gasoil kirjoitti: Juosten kustu on puoliks tehty. Eiku.... Joka paljon lupaa, se vähän antaa.

StanK	18.05.2011 klo 20.07 Sitten toivotaan, ettei näennäisen harmiton tilanne etene hetki hetkeltä kuten viimeksi.

perato Moderaattori Rekisteröitynyt 10.04.2007	18.05.2011 klo 20.09 Execta kirjoitti: Mitäs tää teitä haittaa? Mä ainakin pelailen PSN:ssä ihan tavalliseen tapaan. Eipä mulla nyt mitään asiaa tonne PlayStation.com:iin oliskaan. Harmillistahan tuo on silti. Rakkaus tekee sokeaksi? Iha ihme läppää heität koko ajan "no eihän tää nyt mua haittaa ku en etes just nyt pelaa koko konsolilla, nii eihä se nyt paha juttu sitte voi olla". "Eurogamer kertoo, että PSN-salasanan vaihtojärjestelmän verkkolomakkeesta on löytynyt vika, jonka vuoksi salasanan saa vaihdettua kun tietää käyttäjän sähköpostiosoitteen sekä syntymäajan - jotka taas levisivät edellisen tietomurron yhteydessä."

tyhmätKonsolilapset	18.05.2011 klo 20.41 Konsolipojat taas vauhdissa. Kukaan ei älynnyt, että uutisessa mainittiin löytyneestä aukosta, ei siitä että sitä olisi joku hakkeri kerennyt käyttämään. Olette te sitten tyhmiä :D

lollo	18.05.2011 klo 21.08 Minkä takia ihmiset ylipäätään on käynyt vaihtamassa salasanan netissä kun luontevinta on kumminkin vaihtaa se konsolilla?

Mikko Moderaattori Rekisteröitynyt 30.03.2007	18.05.2011 klo 21.26 lollo kirjoitti: Minkä takia ihmiset ylipäätään on käynyt vaihtamassa salasanan netissä kun luontevinta on kumminkin vaihtaa se konsolilla? Ongelma oli kaiketi siinä, että Sony on lähettänyt osalle asiakkaista postia, jossa oli linkki salasanan vaihtoon tuolla sivustolla - ja siinä, että ko. sivustolla sitten saattoikin vaihdella kenen vaan salasanoja, kun tiesi mailin ja syntymäajan. Mutta sivu otettiin alas heti kun tämä paljastui, joten todennäköisesti isoa vahinkoa ei päässyt tapahtumaan. Exploitin kylläkin ilmeisesti löysi hakkerisivusto.

Jees	18.05.2011 klo 22.17 Playstation Notwork

Nakke79 Rekisteröitynyt 23.02.2010	18.05.2011 klo 22.45 Aika uskomattomalta kuulostaa. Kyllä tulee oleen vaikeeta saavuttaa asiakkaiden luottamus josko edes mahdollista.

Kyöpeli	18.05.2011 klo 23.29 Tätä menoa Sony saa jakaa Uncharted 3:sta ilmaiseksi asiakkailleen vuoden loppuun mennessä

TaikaTatti Rekisteröitynyt 01.12.2010	18.05.2011 klo 23.38 ei käy katteeks ps:n omistajia..., onneks o boxi -.-

eihuhhuh	19.05.2011 klo 00.59 tyhmätKonsolilapset kirjoitti: Konsolipojat taas vauhdissa. Kukaan ei älynnyt, että uutisessa mainittiin löytyneestä aukosta, ei siitä että sitä olisi joku hakkeri kerennyt käyttämään. Olette te sitten tyhmiä :D Miten konsoli tähän vaikuttaa? Taidat itse olla idiootti.

mdkklsq	19.05.2011 klo 01.01 TaikaTatti kirjoitti: ei käy katteeks ps:n omistajia..., onneks o boxi -.- Josta sinunlaisesi idiootti maksaa, että pääset nettiin paskojen pelien lisäksi karmea ulkomuoto ja ohjain karkottaa ainakin minut kilometrien päähän siitä vehkeestä.

Bladekill Rekisteröitynyt 07.08.2007	19.05.2011 klo 01.39 Alkaa oikeasti näyttämään siltä, että Sonylla päin on tietoturva hoidettu "haistakaa vittu"-meiningillä jo aika pitkään ja laajalti. Mikä seuraavaksi pamahtaa? En voi kauheasti puhua NDA:n takia, mutta sanottakoot, että Sony on kieltäytynyt yhdestä erittäin kattavasta tietoturvapalvelusta johon turvautuvat käytännössä melkein kaikki maailman suuret brändilaitevalmistajat (mm. Samsung, Nokia, Cisco, Microsoft, Verizone, Motorola, Siemens, AT&T etc.), joiden laitteita voi kytkeä johonkin verkkoon.

Esatzu Rekisteröitynyt 21.01.2008	19.05.2011 klo 01.53 mdkklsq kirjoitti: TaikaTatti kirjoitti: ei käy katteeks ps:n omistajia..., onneks o boxi -.- Josta sinunlaisesi idiootti maksaa, että pääset nettiin paskojen pelien lisäksi karmea ulkomuoto ja ohjain karkottaa ainakin minut kilometrien päähän siitä vehkeestä. Mielipiteensä jokaisella kyllä minulle passaa maksaa 25€ vuosi hyvästä ja toimivasta palvelusta ja omaan makuun xboxin ohjain on paljon parempi, ps3 ohjain on ainoa asia minkä takia en oo sitä vehjettä vielä hommannu eikä ole kyllä aikomustakaan näiden uutisien perusteella :D

Kyselijä85	19.05.2011 klo 09.11 Taas hakkeroitu!!?? noh voi helvetti noiden hakkereiden kanssa ja Sony kans. Minusta alkaa tuntua ettei nuo sony tarjoama 2 ilmainen peli korvaus riittää, vaan pitäisi olla 4-6 ilmaista peliä.

tagman Rekisteröitynyt 04.11.2007	19.05.2011 klo 10.04 Kyselijä85 kirjoitti: Taas hakkeroitu!!?? noh voi helvetti noiden hakkereiden kanssa ja Sony kans. Minusta alkaa tuntua ettei nuo sony tarjoama 2 ilmainen peli korvaus riittää, vaan pitäisi olla 4-6 ilmaista peliä. Varsinaisesti mitään ei hakkeroitu. Salasanan vaihtosivulta vaan löytyi vika, joka mahdollisti väärinkäytön jos tiesi käyttäjän sähköposti-osoitteen ja syntymäajan. Tällä kertaa Sony sentään toimi salamannopeasti kun sille asiasta informoitiin.

Nakke79 Rekisteröitynyt 23.02.2010	19.05.2011 klo 10.47 Josta sinunlaisesi idiootti maksaa, että pääset nettiin paskojen pelien lisäksi karmea ulkomuoto ja ohjain karkottaa ainakin minut kilometrien päähän siitä vehkeestä.[/quote] 1. Eikös se viimeviikkojen aikana ole nähty miksi livestä kannattaa maksaa. Itselle verkkopalvelussa ainakin tärkeä asia on luotettavuus ja tietoturva. 2. Varsinkin uuden ässän ulkomuoto on yksi tyylikkäimpiä tämän päivän hifilaitteista ja sopii ainakin täydellisesti omiin hifilaitteiden tyyliin. Useampi ps pelaajakin sitä on kotonani kehunut tyylikkääksi+hiljaiseksi+käyttistä.... 3. Tohon ohjain asiaan harvemmin enään kukaan varsinkaan ps pelaaja on tarttunut kun on jo aikapäiviä tullu selväksi millainen ero on ps.n ja boxin peliohjaimilla. Dualshock kopiohan lytättiin jo heti julkaisussa kun taas parhaasta ohjaimesta tehtiin vieläkin parempi.

Kyselijä85	19.05.2011 klo 11.11 tagman kirjoitti: Kyselijä85 kirjoitti: Taas hakkeroitu!!?? noh voi helvetti noiden hakkereiden kanssa ja Sony kans. Minusta alkaa tuntua ettei nuo sony tarjoama 2 ilmainen peli korvaus riittää, vaan pitäisi olla 4-6 ilmaista peliä. Varsinaisesti mitään ei hakkeroitu. Salasanan vaihtosivulta vaan löytyi vika, joka mahdollisti väärinkäytön jos tiesi käyttäjän sähköposti-osoitteen ja syntymäajan. Tällä kertaa Sony sentään toimi salamannopeasti kun sille asiasta informoitiin. aaa okei...nyt ymmärrän. Välillä on hankala luottaa sony toimintaa kun heistä ei aina tiedä....

Varric_dies	19.05.2011 klo 12.13 Nakke79 kirjoitti: Josta sinunlaisesi idiootti maksaa, että pääset nettiin paskojen pelien lisäksi karmea ulkomuoto ja ohjain karkottaa ainakin minut kilometrien päähän siitä vehkeestä. 1. Eikös se viimeviikkojen aikana ole nähty miksi livestä kannattaa maksaa. Itselle verkkopalvelussa ainakin tärkeä asia on luotettavuus ja tietoturva. 2. Varsinkin uuden ässän ulkomuoto on yksi tyylikkäimpiä tämän päivän hifilaitteista ja sopii ainakin täydellisesti omiin hifilaitteiden tyyliin. Useampi ps pelaajakin sitä on kotonani kehunut tyylikkääksi+hiljaiseksi+käyttistä.... 3. Tohon ohjain asiaan harvemmin enään kukaan varsinkaan ps pelaaja on tarttunut kun on jo aikapäiviä tullu selväksi millainen ero on ps.n ja boxin peliohjaimilla. Dualshock kopiohan lytättiin jo heti julkaisussa kun taas parhaasta ohjaimesta tehtiin vieläkin parempi.[/quote] DERP! Kyllä PS3 ohjain sattuu mun käteen paremmin. Paljon kevyempi ja noi liipasin napit on paljon herkemmät. All in All, parempi ohjain.

Huoh	19.05.2011 klo 13.51 Varric_dies kirjoitti: Kyllä PS3 ohjain sattuu mun käteen paremmin. Paljon kevyempi ja noi liipasin napit on paljon herkemmät. All in All, parempi ohjain. Kyynel. Boksin ohjain nyt sattuu olemaan tämän sukupolven paras. Deal with it.

Yli180cmIhminen	19.05.2011 klo 14.55 Huoh kirjoitti: Varric_dies kirjoitti: Kyllä PS3 ohjain sattuu mun käteen paremmin. Paljon kevyempi ja noi liipasin napit on paljon herkemmät. All in All, parempi ohjain. Kyynel. Boksin ohjain nyt sattuu olemaan tämän sukupolven paras. Deal with it. Omasta mielestä boxin ohjain olis täydellinen, jos se olis vielä hiukan isompi, kuin nykyinen. Pleikkarin ohjain on jo aivan liian pieni ja tiedoksi vaan, että siinä ei ole liipaisimia, niin kuin boxin padissa.

MicroshitKusettaa	19.05.2011 klo 16.07 Esatzu kirjoitti: mdkklsq kirjoitti: TaikaTatti kirjoitti: ei käy katteeks ps:n omistajia..., onneks o boxi -.- Josta sinunlaisesi idiootti maksaa, että pääset nettiin paskojen pelien lisäksi karmea ulkomuoto ja ohjain karkottaa ainakin minut kilometrien päähän siitä vehkeestä. Mielipiteensä jokaisella kyllä minulle passaa maksaa 25€ vuosi hyvästä ja toimivasta palvelusta ja omaan makuun xboxin ohjain on paljon parempi, ps3 ohjain on ainoa asia minkä takia en oo sitä vehjettä vielä hommannu eikä ole kyllä aikomustakaan näiden uutisien perusteella :D Mitä sää nyt jauhat? Gold Live maksaa 60€ ja viiden vuoden aikana siitä tulee huikea 300 euron kusetus. 400€ konsolista, 5vuotta livessä ja hups keikkaa meillä onkin yli 700 euron paskakasa kädessä. Microshit - Osta yksi, maksa kahdesta.

BRUAHHAHAHAA	19.05.2011 klo 16.21 MicroshitKusettaa kirjoitti: Esatzu kirjoitti: mdkklsq kirjoitti: TaikaTatti kirjoitti: ei käy katteeks ps:n omistajia..., onneks o boxi -.- Josta sinunlaisesi idiootti maksaa, että pääset nettiin paskojen pelien lisäksi karmea ulkomuoto ja ohjain karkottaa ainakin minut kilometrien päähän siitä vehkeestä. Mielipiteensä jokaisella kyllä minulle passaa maksaa 25€ vuosi hyvästä ja toimivasta palvelusta ja omaan makuun xboxin ohjain on paljon parempi, ps3 ohjain on ainoa asia minkä takia en oo sitä vehjettä vielä hommannu eikä ole kyllä aikomustakaan näiden uutisien perusteella :D Mitä sää nyt jauhat? Gold Live maksaa 60€ ja viiden vuoden aikana siitä tulee huikea 300 euron kusetus. 400€ konsolista, 5vuotta livessä ja hups keikkaa meillä onkin yli 700 euron paskakasa kädessä. Microshit - Osta yksi, maksa kahdesta. Onko sulla useinkin tapana ostaa tuote kalleimmalla mahdollisella hinnalla? Toivottavasti sulla on hyvä palkkanen työ.

Tuorein sisältö

Sonyn ongelmat jatkuvat - salasanan vaihtosivussa tietoturvaongelma

Keskustelut (41 viestiä)