Хакери откриха уязвими места в Playstation Home

След стартиралия публичен бета тест на Playstation Home, хакери анализирали системата и открили многобройни пропуски на сигурността. Потребител с име Streetskaterfu описва в своя блог как системата може да бъде изхитрена чрез така наречената "човек-в-средата" атака. Според неговата информация, комуникацията между конзолата и сървъра на Playstation Home не била криптирана, а само прехвърляния XML файл.

Така е било възможно някой хакер, да свали файлове и потребителски профили на други участници и да промени своя с произволни видеота, текстури и обекти. Трябва само да бъде инсталиран един собствен сървър и DNS заявките от PS3 да бъдат пренасочени към него. Възможно е също така, да бъдат качени файлове на сървъра, които след това да бъдат използвани от други потребители. Това би могло евентуално да се използва за атаки срещу други потребители. По същия начин може да се изтриват файлове от сървърите на Playstation Home, ако се знаят техните имена. За такива атаки трябва да се манипулират пакетите в реално време. Не е достатъчно да се изпращат фалшиви пакети от компютър до сървъра.

До каква степен е засегната и система за плащане на онлайн магазина, не се описва от Streetskaterfu. В Playstation Home потребителите могат да купуват дрехи на своите фигури и да обзавеждат виртуалните си апартаменти с нови мебели на цени между 75 цента и 1 Евро. Втори апартамент може да се закупи за 5 Евро.