Segundo Nyleveia.com, hack afeta página de restauração de senhas da rede, que está fora do ar; Eurogamer diz ter vídeo comprovando fato.
Desde a manhã desta quarta-feira(18/5) circulam rumores na Internet de que a rede PlayStation Network foi hackeada de novo. O hack da vez envolveria a página baseada na web para restauração de senhas da PSN, onde os boatos dão conta que qualquer pessoa poderia mudar a senha de usuários ao usar seu e-mail e data de nascimento registrados na conta na rede – ambos os dados possivelmente obtidos por hacker no famoso ataque externo realizado no último mês, que vazou dados pessoais de cerca de 100 milhões de usuários.
Noticiada primeiramente pelo site Nyleveia.com, essa possível nova falha ainda não foi confirmada pela Sony, que, no entanto, retirou do ar a página de restauração para “manutenção”. Além disso, a informação parece ter sido confirmada há pouco pela página especializada Eurogamer, que afirma ter tido acesso a um vídeo que comprova o fato.
Tecnicamente falando, isso parece menos um “hack” do que uma exploração (exploit), significando que está basicamente no nível de superfície e, segundo o próprio Nyleveia, envolve “uma vulnerabilidade no formato de restauração de senhas implementado recentemente, que não estaria verificando corretamente os tokens.”
Apesar de a Sony alegar que “a pequena quantidade de manutenção” que derrubou a página de login da PSN tem a ver com melhorias no processo de restauração de senhas, o Nyleveia afirma que a página saiu do ar “cerca de 15 minutos depois de (o site) ter recebido uma resposta da Sony sobre o assunto.”
Uma coisa é certa: a página de login da PSN estárealmente fora do ar. Esperamos que a empresa esclareça em breve o que está acontecendo e se há algum tipo de hack/exploração envolvida no caso.
O Eurogamer diz que a fabricante não respondeu aos seus pedidos de comentários sobre o assunto.[ uol ]
