Uma vulnerabilidade da PSN (PlayStation Network) permitia que pessoas trocassem a senha de outros usuários sabendo apenas o e-mail e a data de nascimento cadastrados na conta.
A notícia foi divulgada pelo site Nyleveia, que criou uma conta de teste na PSN para comprovar a falha. O e-mail e a data de nascimento usados no cadastro dessa conta foram passados para uma pessoa que alegava saber como explorar a brecha de segurança, e ela conseguiu alterar a senha usada pelo Nyleveia.
O site alertou a Sony sobre o problema e, alguns minutos depois, a página utilizada para trocar a senha da PSN já estava fora do ar.
Também não é possível utilizar entrar na PSN por meio de sites como o PlayStation.com e os fóruns oficiais, diz o site Eurogamer.
Pelo Twitter, a Sony informou que a "manutenção não afeta a PSN nos consoles", apenas no site usado para trocar a senha da conta.
O Nyleveia recomenda aos usuários que troquem o e-mail usado na PSN por outro endereço.
O problema emerge poucos dias após a reativação da PSN, que ficou fora do ar por quase um mês após a invasão que teve como consequência o roubo de dados de milhões de usuários.
HISTÓRICO
As adversidades enfrentadas pela Sony tiveram início no mês passado, quando ela sofreu um ciberataque que afetou servidores da PSN (serviço on-line de jogos e mídia digital) e da Qriocity (serviço on-line de música e vídeo sob demanda). No dia 20 de abril, a empresa desativou os dois serviços.
Em 1º de maio, foram identificados problemas em servidores da SOE (Sony Online Entertainment), divisão que inclui serviços de jogos on-line de grande popularidade, como EverQuest e DC Universe Online. No dia seguinte, a SOE declarou que também foi vítima de ciberataque e tirou seus servidores do ar.
A autoria da invasão ainda é desconhecida, mas a Sony acredita que um ataque realizado pelo grupo de hackers Anonymous tenha permitido o acesso ilegal que resultou no roubo de informações pessoais de mais de 100 milhões de usuários. O Anonymous refuta a hipótese da empresa.
Empresas de segurança contratadas pela Sony e o FBI investigam o ocorrido.
A PSN e a Qriocity voltaram ao ar no último fim de semana, mas muitos usuários reclamaram de dificuldades para trocar suas senhas e voltar a acessar a rede.
