PlayStation Network : Sony corrige en urgence une autre faille de sécurité

Le désastre a peut-être été évité de justesse. En pleine convalescence suite au piratage spectaculaire du PlayStation Network, Sony ne veut plus être pris en défaut de sécurisation. Pas après un mois de maintenance. C'est pourtant ce qui a failli se produire cette semaine, après la découverte par le site Nyleveia d'une faille de sécurité pouvant à nouveau compromettre le compte des joueurs et exposer leurs données personnelles.

La faille en question pouvait être atteinte grâce à un exploit URL pendant le processus de réinitialisation de mot de passe. Si ladite faille avait été exploitée à grande échelle, elle aurait pu potentiellement affecter la totalité des joueurs. Avec la mise à jour 3.61 du système, Sony oblige en effet les joueurs se reconnectant au PlayStation Network à changer immédiatement de mot de passe.

Pour exploiter la faille découverte par Nyleveia, le pirate devait se munir de l'adresse électronique ayant servi à ouvrir le compte PSN et de la date de naissance du titulaire. Avec ces données, le pirate peut alors changer le mot de passe du compte cible. Or, les données en question (adresse électronique et date de naissance) sont quelques-uns des éléments dérobés par les auteurs du piratage d'avril.

Sur le blog de l'entreprise, Sony indique que la page de réinitialisation de mot de passe du PSN et de Qriocity a été temporairement mise hors service et la faille a été résorbée. "Contrairement à certains rapports, il n'est pas question de piratage" a bien précisé l'entreprise, peu disposée à gérer une nouvelle polémique sur la sécurité dans l'immédiat. Sony en profite pour encourager à nouveau ses clients à changer de mot de passe dès que possible.

D'après Sony, aucune tentative de piratage via l'exploit URL n'est à déplorer. Toutefois, il est fortement recommandé de changer l'adresse électronique associée au compte PlayStation Network afin d'être sûr de n'avoir aucun problème ultérieur. En tout cas, Sony s'est montré autrement plus réactif que la fois précédente. C'est déjà ça.