C'è una vulnerabilità nota del PlayStation Network non ancora risolta dopo sei mesi

A dicembre, il giornalista francese Nicolas Lellouche ha raccontato di aver subito la violazione del proprio account PlayStation con un metodo che rende inutile anche l'utilizzo delle passkey e dell'autenticazione a due fattori: è sufficiente conoscere l'identificativo di una transizione, di un acquisto effettuato sulla piattaforma, per bucare un profilo ed entrarne in possesso. Oggi, a sei mesi di distanza, ha subito un altro attacco. Uguale.

Al di là della ricorsività dell'incidente, sorprende che Sony non sia ancora intervenuta per chiudere una falla potenzialmente molto grave, che potrebbe mettere a repentaglio la sicurezza di molti. Il punto debole è stato individuato nel protocollo adottato dal supporto ufficiale per verificare se una richiesta arriva dal legittimo proprietario di un account: è emerso che basta essere in possesso dell'ID di una transizione per superare il controllo.

In seguito alla segnalazione di fine anno, sembra che l'unico rimedio introdotto sia stato un'etichetta associata al profilo colpito (Account ad alto rischio, il servizio clienti non deve intervenire), niente più. Inoltre, pare essersi trattato di una precauzione temporanea, considerando la nuova compromissione appena avvenuta.

CLICCA QUI PER CONTINUARE A LEGGERE