Zataz.com est un site français dont l'une des spécialités est le repérage et le signalement (au public et aux entreprises concernées) des failles de sécurité sur Internet, notamment celles qui touchent à la diffusion de données personnelles. D'après son fondateur, le nouveau système de protection du Playstation Network aurait déjà atteint ses limites et ne serait pas en mesure d'assurer la sécurité des utilisateurs. Sans entrer dans les détails de la manipulation, le site ne le fait jamais, il suffirait de posséder l'adresse mail et la date de naissance d'un client pour accéder à son mot de passe. Et on sait ce que l'on peut faire ensuite avec ce couple diabolique lorsque les internautes utilisent le même mot de passe sur plusieurs services.

Source: jv.com

Il vaut mieux pour Sony que ce ne soit pas vrai, parce que si on subit une seconde attaque, là les joueurs vont tous quitter le navire, Sony ne s'en relèvera pas.

Ouais c'est sur, ils perdront une quantité énorme de clients, partenaires et consommateurs et donc bien sur d'argent. Microsoft ne pourra surement que s'en frotter les mains mais c'est surtout pour les joueurs qui ont fais confiance à Sony suite à cette première attaque que ça serait vraiment dommage.

Ce matin, Zataz.com (et d'autres depuis) rapportait que le nouveau système de sécurité du Playstation Network comprenait une nouvelle faille (voir cette news) permettant de modifier le mot de passe d'un utilisateur en ayant à disposition son adresse mail et sa date de naissance. Curieuse coïncidence, le site mis en place par Sony lors de la remise en fonction du PSN permettant de modifier son mot de passe, si on ne peut le faire à partir de sa console, est en maintenance. Les chances pour que le but de cette maintenance soit de corriger la faille sont assez grandes. Visiblement, c'est dans ce formulaire que se trouve le problème et non dans les interfaces de la PS3 et de la PSP.



Mise à jour : Sony a désactivé la possibilité de se logger avec son compte PSN sur les sites et services suivants :



- PlayStation.com
- Forums PlayStation
- PlayStation Blog
- Qriocity.com
- Music Unlimited (via le client web)
- L'ensemble des sites webs de jeux Playstation.



L'accès au PSN reste possible via une PS3 ou une PSP. Il est en tout cas recommandé si vous avez utilisé le même mot de passe sur d'autres sites (sites marchands, comptes divers) que sur le PSN, de les modifier.


Source: jv.com

Sony a confirmé le problème de la faille de sécurité de son site de restauration de mot de passe, une faille qui aurait été corrigée comme l'indique Nick Caplin de SCEE :
"Nous avons temporairement mis hors ligne le site de réinitialisation des mots de passe du PSN et de Qriocity. Contrairement à ce que disent certains articles, il n’y a pas eu de hack. Dans le processus de restauration des mots de passe, il y avait une faille que nous avons corrigée.

Les utilisateurs qui n’ont pas encore modifié leur mot de passe du PSN sont encouragés à le faire directement sur PS3. Sinon, ils peuvent toujours le faire via le site dès que nous le remettrons en ligne."
A noter que Sony ne sait pas encore quand le site sera remis en ligne.

Source : Jeux Vidéo Network

Kal57 a écrit:

A noter que Sony ne sait pas encore quand le site sera remis en ligne.

Excellent!