Correction en cours pour SONY

Publié le 18-05-2011 à 18:09:06 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : Tous les logiciels antiphishing gratuits disponibles sur Internet

Note des lecteurs: 2.7/5

SONY corrige la vulnérabilité qui permettait de modifier les mots de passe des membres inscrits sur le Playstation Network. Nous vous révélions, mardi 18 mai, comment il était très simple de modifier le mot de passe d'un utilisateur du Playstation Network de SONY.

Une vulnérabilité qui était exploitable très simplement. Un internaute malveillant n'avait besoin que de l'adresse électronique et de la date de naissance de sa victime. Le "bug" touchait le site store.playstation.com. Il suffisait de lancer la page dédiée au captcha de renouvellement de mot de passe, page qu'il fallait ouvrir en même temps que la page permettant de modifier son mot de passe.

Un bug dans la gestion du cookie de connexion qui permettait de modifier n'importe quel mot de passe en un simple clic de souris. Il suffisait de rentrer l'email et la date de naissance d'un membre pour que son sésame soit modifié sans que le système ne réclame l'ancien mot de passe, connu uniquement de son propriétaire légitime.

Contactée via le protocole d'alerte de ZATAZ.COM , SONY a fait fermer la page ce mercredi matin, le temps de corriger et renforcer la sécurité. En attendant que tout rentre dans l'ordre, le site affiche un "Site Maintenance Notice". A noter que nous n'avons reçu aucun remerciement, don pour soutenir notre action bénévome, tape sur l'épaule, frappe chirurgicale, de la part du géant japonais.

Vous avez découvert une fuite de donnés, une faille, une vulnérabilité informatique... contactez ZATAZ.COM afin de vous aider à faire corriger votre découverte.