Kritisches Sicherheitsproblem bei PlayStation Network bleibt sechs Monate nach Meldung unbehandelt

Ich wurde letzte Nacht erneut gehackt", schrieb der Numerama-Journalist Nicolas Lellouche heute früh auf X. Die einzige Maßnahme, die reportedly eingeführt wurde, um eine Wiederholung der Situation zu verhindern, war ein Kennzeichnung „Hochrisikokonto, Kundendienst darf nicht eingreifen".

Diese Schutzmaßnahme dürfte jedoch nur sechs Monate gewährt worden sein, da das Konto erneut kompromittiert wurde und der Nutzer ohnmächtig blieb. „Solange der Fehler nicht behoben ist, kann derselbe Bug unbegrenzt erneut ausgenutzt werden. Daher kann ich meine Spiele nicht mehr unbesorgt nutzen: Sie laufen Gefahr, zu verschwinden", schrieb Lellouche.

Zunächst wurde angenommen, es handle sich um denselben Hacker wie bei dem Vorfall im Dezember, der aus Rache handele; aktuelle Hinweise deuten jedoch auf etwas anderes hin.

Technischer Hintergrund

Der neue Eindringling hat die Kontonummer nicht geändert und andere Spiele gespielt, was die Lage möglicherweise sogar verschärft: Es zeigt, dass jeder, der Zugriff auf eine einfache Transaktions-ID hat, problemlos die Inhaberschaft eines Kontos übernehmen kann. „Es ist wahnsinnig, wie einfach es ist, eine E-Mail-Adresse zu ändern, die alte vollständig zu deaktivieren und einen Zugangscode zu löschen.