Engadget | Technology News & Reviews

Parrots in captivity seem to enjoy video-chatting with their friends on Messenger

[takhasegawa]

運営側でパスワードを強制的にリセットして登録メアドに新パスワードを通知、メールが届かない人には電話受付で対応ってするものじゃ？/訂正:メールでトークンは渡してたけど確認漏れしてたって事か

[kazuya53]

なんでメール確認のステップをスルーするんだよw 頭おかしいとしかw

[mkusunok]

再開が拙速だったのかな

[gauqui]

関係無くてもしばらくソニー製品買いたくなくなるレベル

[northlight]

PSNさん…/

[saz_go]

大丈夫かいな

[shioki]

"この現象を確認・実証してソニーに通報したサイト Nyleveia によれば、PS3からではなくウェブ経由のパスワードリセット手続きに欠陥あった (要求するはずのトークン確認が不十分だった) とされています"

[gun_bang_bay_4]

一つずつ、片付けていこうよ。まず賠償、話はそれから。

[GiGir]

もはや呆れるしかない

[hal-e]

なにやってんの

[setagayatagayase]

自らトドメを差した？ PSNにまた別の脆弱性、流出情報でパスワード再設定と不正ログインが可能

[geromi]

ソニー、バ◯なんじゃねーの？余計にやばいわ。意味ねー

[gikazigo]

PSNにまた別の脆弱性、流出情報でパスワード再設定と不正ログインが可能

[labunix]

PSNにまた別の脆弱性、流出情報でパスワード再設定と不正ログインが可能

[kidego]

「ネットで100%安全はない」ストリンガーの面目丸潰れ。／本当に専門家雇って作業してんの？脆弱性を放置していたエンジニアがそのまま作業してるんじゃないのか。

[starneon3517]

そろそろいい加減にしてほしいｗ

[jt_noSke]

あれまぁ

[snow113]

ソニー側がパスを段階的にリセットしてユーザーにメール通知した方が安全な上に、パス変更でサーバーにユーザーが殺到して落ちることも無いのに、何故そうしないのだろうか…

[Untouchable]

メールが来て認証するステップは本来ならあるのに、それをスキップして変更できちゃったってこと？／他人に発行された認証用URIで変更できちゃったってことか

[kamei_rio]

「アカウントのメールアドレスと誕生日だけでパスワードの再設定ができてしまう」これはなんというか……

[kujoo]

あらら・・・

[sayazoh]

間抜けや・・・

[sea_side]

経産省にゴメンなさいしないといけないよね。

[yetanother]

「届くメールを確認する必要はありません」あちゃあ。

[Shingi]

どういうことなの……。しかし日本のユーザーは助かった格好ですか。

[Donca]

✔ PSNにまた別の脆弱性、流出情報でパスワードリセットと不正ログインが可能