【IT商业新闻网讯】（记者 雷霆）5月19日消息，据国外媒体报道，索尼发现了一个新的网路安全漏洞，黑客可经由此控制操作游戏网路PlayStation Network (PSN)和音乐服务Qriocity的个人帐户。
索尼发言人发布声明指出，此安全漏洞属于网址利用程序(URL exploit)，黑客们操作统一资源定位器 (URL) 或网页网址，骗过公司的密码重设页面。在顺利操控用户的 PSN 等帐号後，黑客们可能使用其中储存点数额度进行消费，但索尼表示，客户的信用卡资料应是安全无虞。
一位互联网安全研究者称，索尼网络系统中存在大量安全漏洞，依然容易受到攻击。他说对于此次索尼的数据泄漏事件他一点都不感到奇怪。
索尼获知此安全性漏洞后，暂时性关闭了让用户从个人电脑重设PSN和Qriocity密码的网页，盗走使用者出生年月日和电子邮件资料的黑客们，可由此重设帐户密码并取得控制权。
发言人指出，即使索尼已修补此安全漏洞，但密码重设网页目前仍保持关闭，公司预期很快将重新启动。
上个月索尼遭骇事件，据信大批用户的出生日期和电子邮件等等个人资料遭窃外流，迄今超过1亿个帐户使用者受到影响。
在经历连续几周的网路服务中断後，索尼戮力修复巩固网路安全，上周开始重启亚洲地区以外的PSN网路。
自网站关闭以来，索尼开始缓慢地恢复网站访问，索尼已部分重建美国和欧洲的PlayStation网络访问并加强安全，但由于在一些问题未得到解决，直到现在日本政府仍未批准索尼公司恢复其在日本的游戏网络。索尼公司正在积极与日本政府方面交涉，希望能尽早恢复日本本土的游戏网络。
分析人士称，索尼公司此次泄密门令其前路坎坷，公众对索尼公司安全性的疑虑估计需要很长一段时间来消化。
索尼安全事故进展一览
5月19日，因发现公司网站出现另外一个安全漏洞，PSN和Qriocity密码可能被盗，索尼又一次被迫关闭相关网页。
5月18日，索尼首席执行官斯金格（Howard Stringer）称仍无法保证旗下游戏网络或其他网站系统百分之百安全。
5月17日，报道称日本政府认为，除非PSN能够完成两项承诺，首先是5月1日记者会承诺的反黑客宣言，其次就是希望未来PSN的用户信用卡与个资不会再赤裸裸的暴露在PSN之下，如果办不到的话，PSN就别回来了。
5月9日，索尼第三次遭遇网络黑客攻击，黑客窃取了2500名索尼用户的姓名和部分电子邮件地址，并将这些资料在一家网站上公布。
5月2日，公司宣布恢复网站服务仅事隔一天，索尼服务器再遭黑客攻击，有传闻称此次黑客攻击使索尼公司超过12700名用户的信用卡信息被盗索，但该消息并未得到索尼公司确认。索尼称此次关闭服务器的原因是该公司发现有黑客对该索尼总部的娱乐网络进行了第二轮类似的攻击。
5月1日，索尼公司高层正式向公众道歉并承诺尽快恢复网站服务。
4月19日，索尼宣布关闭网站服务。4月26日，索尼对外公布网站遭遇黑客入侵，用户信用卡等个人信息或遭泄漏。
2011年4月17日，索尼旗下Playstation网站遭遇黑客入侵，黑客侵入索尼公司位于美国圣迭戈市的数据服务器，窃取了用户个人信息，包括姓名、住址、生日、登录名和密码等，受影响用户多达7700万人，涉及57个国家和地区。
推荐阅读
在记者暗访中，一家办理高新技术企业认定的服务中介对记者称，“学历包装是比较简单的部分，其中专利、研发费用、13项科技成果转化等其他方面需要花点力气。” 笼罩在高新技术光环下的创业板企业，最近却频频遭遇业绩>>>详细阅读
本文标题：索尼再爆安全漏洞 PSN和Qriocity密码可能被盗
地址：http://www.lgo100.com/a/xie/20111230/178841.html
网友点评
精彩导读
科技快报
品牌展示