NEWS Exploit der PS4-Gewinnspielseite | "Hacker" prangert Art des "Gewinnspiels" an | Sony-Fix bringt nix

In England veranstaltet Sony ein "Gewinnspiel" in Form eines Bilderrätsels. Wer das Puzzle richtig zusammensetzt und am Ende den passenden Link hat, der kann sich eine limitierte Playstation 4 beim UK-Händler "GAME" kaufen.

Dean Wild hat jedoch eine Schwachstelle beim Ablauf des Gewinnspiels gefunden (der Code für die URL steht im Seitenquelltext) und so schnell den passenden Link rausbekommen.




Mit der Aktion (Verbreitung der Nachricht auf Twitter / im Blog) will er darauf aufmerksam machen, dass Sony einfach die 100 Konsolen zum Jubiläum fair verlosen soll statt einen Link zum Kauf erraten zu lassen.

Es hat mich ungefähr eine Stunde gekostet, diesen Hack fertigzustellen. Ob sich Sony jetzt, da das öffentlich ist, etwas mehr Mühe gibt? Warum beendet ihr diese Farce nicht einfach und verlost die Konsolen kostenlos?

Zum Vergrößern anklicken....

Statement von Sony dazu:

Wir haben [das Gewinnspiel] mit der Absicht gestartet, unseren treuen Fans die beste Möglichkeit zu geben, eine Anniversary Edition der PS4 zu kaufen.

Zum Vergrößern anklicken....

Als Konsequenz schließt Sony alle Leute vom Gewinnspiel aus, die bis vor der Bekanntgabe des "Hacks" auf den Link zugegriffen haben und außerdem wurde die Sicherheit der Seite verbessert. Allerdings hat das wohl nicht viel gebracht, da Dean Wild schreibt seine Methode würde weiterhin funktionieren.

Update: Sony have made no attempt to plug the hole, the exploit worked flawlessly again this morning allowing me to scrape the secret URL 2 minutes before the clue was announced

Zum Vergrößern anklicken....

Quellen:
http://www.4players.de/4players.php..._um_limitierte_Jubilaeumskonsole_gehackt.html
https://deano2390.wordpress.com/2014/12/17/hacking-that-playstation-competition/

Frag mich wo das problem ist diese ps4 version fest als ps4 version anzubieten, die ist nun mal geil, sollen sich nen ruck geben.

Fergy schrieb:

Als Konsequenz schließt Sony alle Leute vom Gewinnspiel aus, die bis vor der Bekanntgabe des "Hacks" auf den Link zugegriffen haben und außerdem wurde die Sicherheit der Seite verbessert.

Zum Vergrößern anklicken....

D. h. ausgerechnet diejenigen, die das Rätsel tatsächlich als erste gelöst haben, werden ausgeschlossen

Vermutlich wird da unterstellt, dass halt auch andere das Rätsel auf dem Weg gelöst haben.

Lostopf und fertig.
Wo ist denn da das Problem?

Sonnst einfach hingehen und 1mio von den Teilen in die Läden stellen und gut ist.