Engadget | Technology News & Reviews

Parrots in captivity seem to enjoy video-chatting with their friends on Messenger

[yogasa]

ハックじゃないのか。それなら安心だな(棒)

[htz]

これはひどい

[deep_one]

「攻撃者が登録したダミーアカウントのためのトークンが別のアカウントのパスワードリセットにも使えてしまう脆弱性」　何か、チェックプログラムの設計ミスである気がする。

[a2de]

しっかりしてくれ

[eims]

訴訟対策なのかな、こういう言葉遊び。

[tiadeen2]

パスワードリセット要求時に発行していたトークンの存在確認させ通れば誰のトークンでもリセットに応答した、という問題かな?

[labunix]

ソニー、PSNログインの欠陥を修正。「ハックではなく脆弱性」

[cabinotier]

この規模のシステムを一ヶ月程度の突貫で何とかしようとするからこうなるんじゃないのかな。どんなに急いでも半年から1年は普通にかかるんじゃないか？システムを停止した時のような英断を再度すべきだと思うよ。

[airj12]

マジでしっかりしてくれー

[comet360]

この調子だとまだまだ相当数の穴があるんだろうな。

[kidego]

指摘の箇所だけ直して即再開とか、本番環境でトライ＆エラーみたいな作業すんなよ。

[ukky3]

「攻撃者が登録したダミーアカウントのためのトークンが別のアカウントのパスワードリセットにも使えてしまう脆弱性」- ソニー、PSNログインの欠陥を修正。「ハックではなく脆弱性」

[kamei_rio]

「トークンが別のアカウントのパスワードリセットにも使えてしまう脆弱性」が"URL exploit"？

[Donca]

✔ ソニー、PSNログインの欠陥を修正。「ハックではなく脆弱性」