http://www.eurogamer.net/article ... assword-page-hacked

Eurogamer网站最近得知索尼的PSN密码重置页面存在漏洞，可允许黑客通过得知用户的PSN帐号邮箱以及用户出生年月等业已泄露的信息擅自重置用户的密码。
Sony今日暂停运行数个旗下的网站，包括PlayStation.com，PlayStation官方论坛等。最关键的是，目前让用户重置密码的网站处于关闭状态。

本次维护并不影响已经修改密码的用户登入PSN。

该漏洞首先被Nyleveia.com发现。该网站提供的建议是建立一个全新的email帐号，然后把PSN帐号的email地址转到这个全新的email上。

要是某些坏黑客早发现这个事儿的话，写个小脚本……某个世界就完蛋了

[ 本帖最后由 mieumieu 于 2011-5-19 02:25 编辑 ]

posted by wap, platform: Nokia (E66)

索尼快被操残了

posted by wap, platform: Nokia (E63)

不奇怪，It's a sony.

posted by wap, platform: Safari

索尼甩手干脆不搞网络服务。。

干脆把PSN外包给微软做吧

技术的索尼 业界的典范。。。。。。。。。。。。。。

posted by wap

骚尼湿太

我草神了，密码重置必然要使用旧有的数据这TM是常识吧，再火星科技也得如此，下面一群不懂装懂的人着实搞笑。

引用:

原帖由 zhangjingy 于 2011-5-19 12:55 发表
我草神了，密码重置必然要使用旧有的数据这TM是常识吧，再火星科技也得如此，下面一群不懂装懂的人着实搞笑。

既然这问题是常识为啥索尼在明知用户资料已经被黑客掌握的情况下还要用这种方式重置密码？
请黑客来黑？

引用:

原帖由 lilit 于 2011-5-19 13:03 发表

既然这问题是常识为啥索尼在明知用户资料已经被黑客掌握的情况下还要用这种方式重置密码？
请黑客来黑？

不用这种方式用哪种？你给想一个。

引用:

原帖由 zhangjingy 于 2011-5-19 13:22 发表


不用这种方式用哪种？你给想一个。

我不懂技术,如果说都是同一种方式,为什么其他公司的没有被黑?

引用:

原帖由 survivorcn 于 2011-5-19 15:03 发表


我不懂技术,如果说都是同一种方式,为什么其他公司的没有被黑?

这个的话……因为天师是SQNY独占？:D

posted by wap, platform: Nokia (E72)

天师几十年如一日难能可贵

重置密码有什么用？又不是盗走密码，就为了好玩么？