Gelişmeleri takip ediyorsanız geçtiğimiz ay saldırıya uğrayan PlayStation Network’ün bu hafta başından itibaren Sony tarafından adım adım, ülke ülke yeniden erişme açtığını biliyorsunuzdur. PSN’in yaklaşık bir ay kapalı kalmasına ve 77 milyon kullanıcının bilgilerinin tehlikeye girmesine neden olan saldırının izleri daha yeni siliniyorken Network’te yeni bir açık bulundu. “Tüm güvenlik önlemleri alındı, artık içiniz rahat olsun” açıklamalarının ardından böyle bir açığın daha ortaya çıkması ise tedirginlik yarattı.
Nyleveia.com sitesinin tespit edip duyurduğu açık, saldırganların, kullanıcıların hesaplarına ait şifreyi değiştirebilmelerine izin veriyor. Bunu yapabilmelerinin nedeni de şifre değiştirme ekranında kullanıcılara daha önceden ele geçirilmiş olabilecek sisteme kayıtlı e-posta adresi ve yine sisteme kayıtlı olan doğum tarihi bilgisinin sorulması. Sitenin bu açığı duyurması ve Sony ile irtibata geçmesinin ardından PSN’in web tabanlı kullanıcı adı ve şifre değiştirme sitesi kapatıldı. “Bakım” yapıldığı için kapatıldığı söylenen site açıldığında bu açık kapatılmış olacak gibi görünüyor ancak Nyleveia’nın uyarısı yalnızca PSN’de kullanılacak bir e-posta adresinin servise tanımlanması şeklinde.
