Avaleht
uus teema   vasta Uudised »  Turvalisus ja privaatsus »  Tõsine hoop Sonyle - kõigi PS3 mängukonsoolide kontod kompromiteeritud märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
mine lehele 1, 2, 3  järgmine
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale.  :: Teata moderaatorile teata moderaatorile
otsing:  
Scart
HV Guru
Scart

liitunud: 04.02.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 00:17:34 Tõsine hoop Sonyle - kõigi PS3 mängukonsoolide kontod kompromiteeritud vasta tsitaadiga


Tundub, et vaikimine ja infosulg on Jaapanis kombeks. Sony kulutas terve nädala täielikus vaikuses enne tänast teadet, et kõik PS3/PSP kontod on kompromiteeritud ning süsteemi sisse murdnutel oli ligipääs viiekümne miljoni kasutaja privaatinfole.


Aadress, telefoninumber, krediitkaartide numbrid, salasõnad, eelnevad ostud ja tõmbamised. Kõik see on "tänu" tundmatu osapoole häkkimisele nüüd info, mida ilmselt juba müüakse mustal turul. Nädal aega tagasi, täpsemalt siis 17-19 aprill, märkas Sony oma süsteemides kahtlast tegevust ning selle peale tõmmati terve võrk maha. Kulus nädal, et selle reaalne põhjus ja tagajärjed lõpuks ka üldsuse ette jõuaks. Kurjamid said kätte terve PS3 mängukonsooli kasutajate listi, nende personaalsed andmed ja krediitkaardi numbrid, kokku ~50 miljoni inimese kohta. Teada on juba ka mitmed juhtumid, mille puhul mängusõbra krediitkaarti on viimase nädala jooksul kasutatud arvete tegemiseks. Meedia on igatahes uudise juba üles korjanud ja tegu võib olla Sony jaoks aastaid kestva tõsise kriisiga.


Ametlik uudis.
Kommentaarid: 119 loe/lisa Kasutajad arvavad:  :: 5 :: 2 :: 101
tagasi üles
vaata kasutaja infot saada privaatsõnum
kraaks
HV kasutaja


liitunud: 04.02.2002




sõnum 27.04.2011 00:25:19 vasta tsitaadiga

mnjah, väga paha uudis, endal ka konto seal. icon_cry.gif
Kommentaarid: 4 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
marko
HV Guru
marko

liitunud: 06.02.2003



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 00:26:49 vasta tsitaadiga

väga. valus.

ja eriti veel see, et vaikiti maha ja kohe neid inimesi ei teavitatud... see lõhnab korralike kohtuasjade järgi jänkidemaal, kui Sony vabatahtlikult asju hüvitama ei hakka (naerukoht) ja see tuleb ikka väga kulukas ja raske. Ma ei saa aru kuidas nad lootsid, et asi läheb paremaks kui nad sellise uudisega ootavad? Et ehk 50miljonit inimest ei märka kui nende arved tühjaks tehakse? Nädalaga muidugi mitte, aga siiski... icon_rolleyes.gif
Kommentaarid: 178 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 161
tagasi üles
vaata kasutaja infot saada privaatsõnum
mikk36
HV Guru
mikk36

liitunud: 21.02.2004



Online
sõnum 27.04.2011 00:47:08 vasta tsitaadiga

Päris julgelt disainitud süsteemid, kui konsool lahti murdes saab sellisele kamale ligi thumbs_up.gif
Kommentaarid: 85 loe/lisa Kasutajad arvavad:  :: 0 :: 2 :: 78
tagasi üles
vaata kasutaja infot saada privaatsõnum
korsten
HV veteran

liitunud: 07.10.2005



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 00:48:38 vasta tsitaadiga

kraaks kirjutas:
mnjah, väga paha uudis, endal ka konto seal. icon_cry.gif

Viimane aeg väike kõne teha klienditeenendajale ja krediitkaart kinni panna?

_________________
Ma ei kuuluta jumalikku tõde vaid avaldan oma isiklikku subjektiivset arvamust.
God Hates Us All
Kommentaarid: 62 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 58
tagasi üles
vaata kasutaja infot saada privaatsõnum
Alvaaro
HV Guru
Alvaaro

liitunud: 23.01.2005



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 01:00:10 vasta tsitaadiga

Täitsa pekkis seis ikka.
Sony oleks pidanud võimalikult vara ikka avalikustama selle.
Oleks kindlasti paljudel raha alles jäänud.
Pmts läheb vist hulluks kohtu käimiseks Sonyga paljudel.Sest praegu on ju Sony rikkunud kasutaja tingimusi,et kolmandad isikud ei saa krediitkaardide jms infot kätte.
Kommentaarid: 217 loe/lisa Kasutajad arvavad:  :: 3 :: 3 :: 182
tagasi üles
vaata kasutaja infot saada privaatsõnum
iDemon
HV Guru
iDemon

liitunud: 03.11.2006




sõnum 27.04.2011 01:02:18 vasta tsitaadiga

mikk36 kirjutas:
Päris julgelt disainitud süsteemid, kui konsool lahti murdes saab sellisele kamale ligi thumbs_up.gif


Siin pole konsooli endaga mingit seost. Rünnati PSN ja Qriocity servereid.
USA senat saatis nüüd Sonyle kirja milles palub selgitust miks alles nüüd teavitati kasutajaid võimalikust privaatinfo lekkest.
Kommentaarid: 122 loe/lisa Kasutajad arvavad:  :: 3 :: 1 :: 104
tagasi üles
vaata kasutaja infot saada privaatsõnum
korsten
HV veteran

liitunud: 07.10.2005



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 01:11:17 vasta tsitaadiga

Teoreetiliselt peaks olema krediitkaartidega sooritatud tehingutel vaidlustamisaeg mis on veidi pikem kui nädal? Mul justkui meenub miskit sellist ammusest ajast kui lepingu sõlmisin (Hansapangaga).
_________________
Ma ei kuuluta jumalikku tõde vaid avaldan oma isiklikku subjektiivset arvamust.
God Hates Us All
Kommentaarid: 62 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 58
tagasi üles
vaata kasutaja infot saada privaatsõnum
mikk36
HV Guru
mikk36

liitunud: 21.02.2004



Online
sõnum 27.04.2011 01:33:57 vasta tsitaadiga

iDemon kirjutas:
mikk36 kirjutas:
Päris julgelt disainitud süsteemid, kui konsool lahti murdes saab sellisele kamale ligi thumbs_up.gif


Siin pole konsooli endaga mingit seost. Rünnati PSN ja Qriocity servereid.
USA senat saatis nüüd Sonyle kirja milles palub selgitust miks alles nüüd teavitati kasutajaid võimalikust privaatinfo lekkest.
Rünnati mis kanaleid pidi ja mille abil see võimalik oli?
Kommentaarid: 85 loe/lisa Kasutajad arvavad:  :: 0 :: 2 :: 78
tagasi üles
vaata kasutaja infot saada privaatsõnum
QWhite
Kreisi kasutaja
QWhite

liitunud: 24.02.2004




sõnum 27.04.2011 02:43:36 vasta tsitaadiga

Alvaaro kirjutas:
Pmts läheb vist hulluks kohtu käimiseks Sonyga paljudel.Sest praegu on ju Sony rikkunud kasutaja tingimusi,et kolmandad isikud ei saa krediitkaardide jms infot kätte.

Parimal juhul on seal kirjas, et "Sony annab endast kõik, et ei juhtuks sellist õnnetust..." tõenäoliselt aga "...can not be held responsible of any..."
Kommentaarid: 68 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 63
tagasi üles
vaata kasutaja infot saada privaatsõnum
Fatal1ty
HV kasutaja

liitunud: 01.04.2006




sõnum 27.04.2011 04:08:20 vasta tsitaadiga

WOW uudis
_________________
jou mis värk on
Kommentaarid: 1 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 1
tagasi üles
vaata kasutaja infot saada privaatsõnum
Mercury
HV veteran

liitunud: 08.03.2007



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 07:52:34 vasta tsitaadiga

tsitaat:
Sony says there's no evidence that users' credit card data was taken, but it can't rule out the possibility. If such information was snagged, it would "only" be your credit card number and expiration date, but not your security code.
Kommentaarid: 61 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 60
tagasi üles
vaata kasutaja infot saada privaatsõnum
Mhmh
HV vaatleja

liitunud: 28.06.2008




sõnum 27.04.2011 07:55:18 vasta tsitaadiga

Päris masendav uudis.
Kommentaarid: 19 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 18
tagasi üles
vaata kasutaja infot saada privaatsõnum
Tomorrow
HV Guru
Tomorrow

liitunud: 08.02.2006



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 08:38:01 vasta tsitaadiga

Siin uudises on rohkem infot ja ka ühe informeeritud kasutaja educated guess kuidas selline häkkimine võimalikuks sai: http://torrentfreak.com/playstation-network-shut-down-to-end-piracy-free-for-all-110426/

Igatahes jah tegu Sony senise suurima plopiga millest toibumine võtab aastaid.PS3 mükk langeb kolinal ja MS itsitab vaikselt nurgas praegu icon_lol.gif

_________________
Win11 25H2 upgrade skriptid neile kelle masin ise ei taha 23H2 või 24H2 pealt ennast uuendada: https://foorum.hinnavaatlus.ee/viewtopic.php?p=11720738#11720738
Youtube lisa vene jama eemaldamiseks: https://foorum.hinnavaatlus.ee/viewtopic.php?p=11745846#11745846
Kommentaarid: 92 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 82
tagasi üles
vaata kasutaja infot saada privaatsõnum
madfury
HV veteran
madfury

liitunud: 05.09.2004




sõnum 27.04.2011 08:58:50 vasta tsitaadiga

Päris karm jah. Mind muidu konsooliteema eriti ei huvita, aga täna on võimatu gaming lehtedest ümber saada ilma seda jama lugemata. Kõikseemees kaarte nüüd vahetama! Kuskilt käis läbi number, et PSNil oli 75miljonit kasutajat. See on päris kõva hunnik plastikut, mis vahetusse läheb.
_________________
Avatar by Flacko
Kommentaarid: 28 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 28
tagasi üles
vaata kasutaja infot saada privaatsõnum
bladerunner
HV Guru

liitunud: 17.01.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 09:19:11 vasta tsitaadiga

Ilma CVV2 omamata pole selle kaartinumbriga üldjuhul miskit peale hakata. Enamasti selliselt teostatud tehing on 100% kaupmehe enda kanda.

... mis muidugi ei õigusta kuidagi Sony käpardlikkust andmete hoidmisel.

_________________
Experience is what you get when you don't get what you want.
Kommentaarid: 169 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 158
tagasi üles
vaata kasutaja infot saada privaatsõnum
RReinu
HV kasutaja
RReinu

liitunud: 01.03.2006



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 10:28:51 vasta tsitaadiga

bladerunner kirjutas:
Ilma CVV2 omamata pole selle kaartinumbriga üldjuhul miskit peale hakata. Enamasti selliselt teostatud tehing on 100% kaupmehe enda kanda.

... mis muidugi ei õigusta kuidagi Sony käpardlikkust andmete hoidmisel.


täpselt täpselt! Karm laks ikka Sonyle, vahet pole mis andmeid nad sealt kätte said ja kas nendega midagi teha on või mitte, aga lepingu tingimusi rikkusid nad sellega kõvasti (või peaks ütlema et rikuti nende eest ise;) )

Kahju kohe:D Aga kõik mis ei tapa teeb tugevamaks! thumbs_up.gif
Kommentaarid: 51 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 46
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
wirx
HV Guru
wirx

liitunud: 03.08.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 10:53:37 vasta tsitaadiga

70 miljonit kasutajat, CVV on teadupärast 999 erinevat varianti, ehk siis 70070 kasutaja kaardi andmed on kindlalt olemas
_________________
Laptopid.ee Suur sülearvutite salong, kohapeal 200+ sülearvutit, HV kasutajale 5-10% läpparilt alla!
Kommentaarid: 80 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 70
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
hexmex
HV kasutaja

liitunud: 13.06.2006




sõnum 27.04.2011 11:23:22 vasta tsitaadiga

wirx kirjutas:
70 miljonit kasutajat, CVV on teadupärast 999 erinevat varianti, ehk siis 70070 kasutaja kaardi andmed on kindlalt olemas


Kõigil kasutajatel ei pruugi olla krediitkaardi andmeid sisestatudki icon_wink.gif

Kaardi numbrid võivad ju halvimal juhul olla lekkinud, kuid nende kasutamiseks peab ikkagi proovima läbi kuni 999 CVV koodi iga kaardi numbri kohta - taoline CVV koodide huupi proovimine lükkab päris palju krediitkaarte automaatselt kinni. Olen ise ka läbi elanud krediitkaardi automaatse kinnimineku, kuna panga turvasüsteemid avastasid kaardi väärkasutuse. Ning tõsi ta oli, mingi heategevuse jaoks ma kaarti kuskilt läbi tõmmanud ei olnud ning sain kohe uue kaardi ning kahtlased summad ei jäänud ka minu kanda. Täielik müstika kuna mu kaarte oli kasutatud vaid Eesti kaubandusettevõtetes (ja amazonis kui mu mälu mind ei peta) monkey.gif

_________________
Olgem sõbralikud!
Kommentaarid: 5 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
iDemon
HV Guru
iDemon

liitunud: 03.11.2006




sõnum 27.04.2011 11:23:58 vasta tsitaadiga

wirx, kasuta nüüd veidi loogikat. icon_lol.gif

Esiteks - kõigil pole kontol krediitkaarti. Eeldan et vähem kui 10% on kasutanud cc'd et teha oste. Valdav enamus ei ole midagi näppinud/ostnud ja isegi kui on, siis kasutatud on PSNi rahakaarte.

Teiseks. Krediitkaardid on aeguvad. PSN kontosid oli võimalik teha juba ca pool aastat enne PS3 launchi. See tähendab et juhul kui CC andmed lekkisid siis on seal hulgas ka 5a vana infot mis ei ole kasutuskõlblik.

Kolmandaks. Aktiivsel PS3 kasutajal on 2 PSN kontot vähemalt. Parimal juhul isegi kolm. (Iga regiooni jaoks üks)
Kommentaarid: 122 loe/lisa Kasutajad arvavad:  :: 3 :: 1 :: 104
tagasi üles
vaata kasutaja infot saada privaatsõnum
wirx
HV Guru
wirx

liitunud: 03.08.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 11:37:43 vasta tsitaadiga

ok ok, päris nii must-valge pole jah kui ütlesin, samas keegi ei ütle, et CVV andmed pole lekkinud.
Mul endal alles mõni kuu tagasi läks 700€ mingile kasiinole krediit kaardi pealt, pole küll sonyle selle andmeid andnud, aga 1.5 kuud ikka ootamist, enne kui pank raha vaevaliselt tagasi kandis.

_________________
Laptopid.ee Suur sülearvutite salong, kohapeal 200+ sülearvutit, HV kasutajale 5-10% läpparilt alla!
Kommentaarid: 80 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 70
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
hexmex
HV kasutaja

liitunud: 13.06.2006




sõnum 27.04.2011 12:00:20 vasta tsitaadiga

wirx kirjutas:
samas keegi ei ütle, et CVV andmed pole lekkinud.


Mu arust just kuskil oli üteldud, et isegi kui kaartide andmed on lekkinud siis kindlasti EI ole CVV koodid jalutama läinud

EDIT: selline väljavõte Sony pöördumisest
tsitaat:
If you have provided your credit card data through PlayStation Network or Qriocity, to be on the safe side we are advising that your credit card number (excluding security code) and expiration date may also have been obtained.

_________________
Olgem sõbralikud!
Kommentaarid: 5 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
wirx
HV Guru
wirx

liitunud: 03.08.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 12:21:34 vasta tsitaadiga

ja sa usud, mida Sony oma pressi teates ütleb?
hiljem hea lihtne öelde, et oi ups olid jah cvv-d ka jalutama läinud, aga me ei teadnud seda, häkker kes varastas oli liiga hea

_________________
Laptopid.ee Suur sülearvutite salong, kohapeal 200+ sülearvutit, HV kasutajale 5-10% läpparilt alla!
Kommentaarid: 80 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 70
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
hexmex
HV kasutaja

liitunud: 13.06.2006




sõnum 27.04.2011 12:49:33 vasta tsitaadiga

Aga keda/mida sina usud ja mis usku oled? icon_lol.gif Mina näiteks tänaval suvalisele inimesele näkku vaadates kohe ei eelda, et tegu on valetaja, päti, mõrtsuka või mõne muu taolise tegelasega.

Samas ma eeldan, et krediitkaardi numbrid ja CVV koodid on üksteisest piisavalt hästi eraldatud .. isegi Sony süsteemides icon_wink.gif

Lõppudelõpuks tuleb hukka mõista need kräkkerid kes asjaga hakkama said, mitte otseselt Sony't - olgugi, et võibolla hoidsid nad hetkel "kulda kartulikottides" icon_smile.gif

_________________
Olgem sõbralikud!
Kommentaarid: 5 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
Scart
HV Guru
Scart

liitunud: 04.02.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 13:13:04 vasta tsitaadiga

hexmex kirjutas:
Lõppudelõpuks tuleb hukka mõista need kräkkerid kes asjaga hakkama said, mitte otseselt Sony't - olgugi, et võibolla hoidsid nad hetkel "kulda kartulikottides" icon_smile.gif


Minu seisukoht ütleb, et süüdi on ainult Sony. Midagi nii amatöörlikku ei oleks neilt küll oodanud.
Kommentaarid: 119 loe/lisa Kasutajad arvavad:  :: 5 :: 2 :: 101
tagasi üles
vaata kasutaja infot saada privaatsõnum
lokuta
HV veteran
lokuta

liitunud: 03.10.2005



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 13:30:11 vasta tsitaadiga

selles jamas ei ole süüdi sony, vaid häkkerid. Pole olemas süsteeme kuhu sisse ei saa häkkida, vaid on inimesed kes seda ei oska või ei suuda, pole olemas turvalisi võrke, vaid on illusioon sellest mille te mõnuga olete omaks võtnud.
Kommentaarid: 91 loe/lisa Kasutajad arvavad:  :: 2 :: 0 :: 79
tagasi üles
vaata kasutaja infot saada privaatsõnum
hexmex
HV kasutaja

liitunud: 13.06.2006




sõnum 27.04.2011 13:36:24 vasta tsitaadiga

Scart kirjutas:
hexmex kirjutas:
Lõppudelõpuks tuleb hukka mõista need kräkkerid kes asjaga hakkama said, mitte otseselt Sony't - olgugi, et võibolla hoidsid nad hetkel "kulda kartulikottides" icon_smile.gif


Minu seisukoht ütleb, et süüdi on ainult Sony. Midagi nii amatöörlikku ei oleks neilt küll oodanud.


Tee mulle selgeks miks on süüdi AINULT Sony. Sony hoidis andmeid piisavalt hästi, et Juuli ja Maali ja Anonymouse tatikad neid kätte pole saanud. Jutud käivad, et kräkkimiseks kasutati kräkitud PS3 seadmeid, mis andsid juurdepääsu rohkemale kui "tavaliselt". Ainuke Sony ämber kogu selle teema juures on see, et arendajate PS3'del on olnud seni liiga palju õiguseid PSN andmetele ligi saamiseks. Sony ei ole süüdi, et ebaseaduslikult kräkiti PS3 seadmed ja nende abil hiljem andmeid varastama hakati. Ega Sony ilma asjata suure kisaga igasuguse PS3 modimise vastu pole võidelnud icon_exclaim.gif

Kui sinu enda ehitatud maja valvesüsteemist hiilitakse mööda, kasutades sisenemiseks korstent, kas siis süüdistad ka sa ainult ennast? Sina ju ehitasid maja .. sina ju ehitasid majale korstna .. ja nüüd tuli pätt ning varastas su majast 10 kilo kulda (mis oli kamina ees põrandal) läbi korstna (sinu enda ehitatud korstna). Kas sa süüdistad nüüd ennast korstna ehitamises või siiski leiad et ka pätt tegi midagi valesti ? Ma arvan et enamus meist ei mõtleks esimese asjana : "Kuramus, korsten sai liiga suure avaga" icon_lol.gif

Natuke kainet mõistust ning vastavad organid teevad kindlaks kui palju keegi selles asjas süüdi oli või ei olnud - ei tea seda mina, sina ega ka tema siin foorumis icon_wink.gif

_________________
Olgem sõbralikud!
Kommentaarid: 5 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
Scart
HV Guru
Scart

liitunud: 04.02.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 13:56:48 vasta tsitaadiga

hexmex kirjutas:

Tee mulle selgeks miks on süüdi AINULT Sony.


Kogu Sony turvalisus oli ehitatud ainult ühele sambale - mängukonsooli häkkimatusele. Kohe, kui see sammas ümber lükati, kukkus ümber ka kõik muu. Milline kuradi idioot ehitab sellise süsteemi, kui sul on 75 miljonit kasutajat kelle andmed, krediitkaardid ja personaalne info sõltub firma kontrolli alt väljas oleva seadme turvalisusest? Teades inimese laiskust ja rumalust, võib hetkel olla kompromiteeritud kümnete miljonite inimeste kontod teistel saitidel. Edukas või mis?
Kommentaarid: 119 loe/lisa Kasutajad arvavad:  :: 5 :: 2 :: 101
tagasi üles
vaata kasutaja infot saada privaatsõnum
bladerunner
HV Guru

liitunud: 17.01.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 13:59:19 vasta tsitaadiga

Scart, sa töötad Sony's, et täpselt tead, millele nende süsteem üles ehitatud oli? icon_lol.gif

Ja mis puutub idiootidesse, kes hoiavad/kasutavad erinevatel lehtedel samu paroole, siis nemad on oma hädades küll ise 100% süüdi.

_________________
Experience is what you get when you don't get what you want.
Kommentaarid: 169 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 158
tagasi üles
vaata kasutaja infot saada privaatsõnum
Scart
HV Guru
Scart

liitunud: 04.02.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 14:13:07 vasta tsitaadiga

bladerunner kirjutas:
Scart, sa töötad Sony's, et täpselt tead, millele nende süsteem üles ehitatud oli? icon_lol.gif


Sony nägemus turvalisusest on ammu kõigile teada ja fakt. Selle tõttu lennatigi Geohotile niimoodi sisse, kui too oli PS3 lahti häkkinud. Või on sulle miskit jäänud arusaamatuks selle ründe puhul? Lahti häkitud developeri modes konsool omas ligipääsu terve süsteemi backendile. Tere?
Kommentaarid: 119 loe/lisa Kasutajad arvavad:  :: 5 :: 2 :: 101
tagasi üles
vaata kasutaja infot saada privaatsõnum
hexmex
HV kasutaja

liitunud: 13.06.2006




sõnum 27.04.2011 14:17:13 vasta tsitaadiga

Scart kirjutas:
hexmex kirjutas:

Tee mulle selgeks miks on süüdi AINULT Sony.


Kogu Sony turvalisus oli ehitatud ainult ühele sambale - mängukonsooli häkkimatusele. Kohe, kui see sammas ümber lükati, kukkus ümber ka kõik muu. Milline kuradi idioot ehitab sellise süsteemi, kui sul on 75 miljonit kasutajat kelle andmed, krediitkaardid ja personaalne info sõltub firma kontrolli alt väljas oleva seadme turvalisusest? Teades inimese laiskust ja rumalust, võib hetkel olla kompromiteeritud kümnete miljonite inimeste kontod teistel saitidel. Edukas või mis?


Ja miks ei oma mingit süüd kräkkerid ?

Kuidas tegelikult andmetele ligi pääseti on saladus ja seda saladust jagab Sony vaid kohtule. Oli asi ainult konsooli "relvana" kasutamises või mitte, seda võibolla saame kunagi teada. Kogu selle teema kohta on üsna vähe konkreetset juttu ja väga hea põhjusega. Nimelt kui iga rünnaku meetodid ja käik alati avalikustataks, siis satuks kohe kõrgendatud riski alla ka teised sarnased "pilve" põhised teenused kus andmeid hoitakse pilves mitte personaalsetes seadmetes. Taolised pilvepõhised teenused on juba pikemat aega pidevate rünnakute all just selle pärast, et need on konkreetsed kullasooned kui sinna sisse saad - PSN oli üks magusamaid pilvekesi mida rünnati ja lõpuks ka sisse saadi icon_smile.gif

Muide, räägitakse küll et saadi kätte andmed .. kuid kas need saadi kätte nö. lahtisel kujul või saadi kätte andmefailid? Seda me ka ei tea, kuid andmefailide varguse korral on jäänud mulle kõrva, et need pidid Sonyl olema "highly encrypted" - mis omakorda tähendab et andmed saadi küll kätte kuid nende lugemiseks on vaja natuke vaeva näha icon_razz.gif

_________________
Olgem sõbralikud!
Kommentaarid: 5 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
iDemon
HV Guru
iDemon

liitunud: 03.11.2006




sõnum 27.04.2011 14:17:24 vasta tsitaadiga

Scart, konsool võib omada ligipääsu kuhu tahes. PSN serverid ja nendes olev data on hoopis muu teema.

Anyway kerged jutud liiguvad juba MS'i kohta .. Banned X360 Consoles can suddenly re-connect to XBL / Now Microsoft Is Issuing Security Warnings.
Kommentaarid: 122 loe/lisa Kasutajad arvavad:  :: 3 :: 1 :: 104
tagasi üles
vaata kasutaja infot saada privaatsõnum
Scart
HV Guru
Scart

liitunud: 04.02.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 14:26:45 vasta tsitaadiga

hexmex kirjutas:

Ja miks ei oma mingit süüd kräkkerid ?


Sinu enda maja analoogiat kasutades - varas ei tulnud sisse mitte korstnast, vaid eesuksest. Mis oli lukustamata, avatud ning turvasüsteem seda ei katnud. Kes on nüüd süüdi selles, et varas sisse tuli? Kas maja omanik, kes ukse lahti jättis või varas, kes uksest sisse jalutas? Nii kaua, kuni varas jalutas majast välja maja omaniku varaga, ei ole mitte mingit probleemi. Kui aga tolles avatud uksega majas oli terve ümbruskonna kuld ja kard, siis on süüdi ainult ja ainult tolle maja omanik.
Kommentaarid: 119 loe/lisa Kasutajad arvavad:  :: 5 :: 2 :: 101
tagasi üles
vaata kasutaja infot saada privaatsõnum
bladerunner
HV Guru

liitunud: 17.01.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 14:28:20 vasta tsitaadiga

Scart, sa võiksid pangaröövliks hakata, sest sinu jutu järgi, juhul kui õnneks läheb, on pank kõiges süüdi. icon_lol.gif
_________________
Experience is what you get when you don't get what you want.
Kommentaarid: 169 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 158
tagasi üles
vaata kasutaja infot saada privaatsõnum
Scart
HV Guru
Scart

liitunud: 04.02.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 14:32:56 vasta tsitaadiga

bladerunner kirjutas:
Scart, sa võiksid pangaröövliks hakata, sest sinu jutu järgi, juhul kui õnneks läheb, on pank kõiges süüdi. icon_lol.gif


Mõttetöö. Proovi seda.
Kommentaarid: 119 loe/lisa Kasutajad arvavad:  :: 5 :: 2 :: 101
tagasi üles
vaata kasutaja infot saada privaatsõnum
hexmex
HV kasutaja

liitunud: 13.06.2006




sõnum 27.04.2011 14:38:23 vasta tsitaadiga

Scart kirjutas:
hexmex kirjutas:

Ja miks ei oma mingit süüd kräkkerid ?


Sinu enda maja analoogiat kasutades - varas ei tulnud sisse mitte korstnast, vaid eesuksest. Mis oli lukustamata, avatud ning turvasüsteem seda ei katnud. Kes on nüüd süüdi selles, et varas sisse tuli? Kas maja omanik, kes ukse lahti jättis või varas, kes uksest sisse jalutas? Nii kaua, kuni varas jalutas majast välja maja omaniku varaga, ei ole mitte mingit probleemi. Kui aga tolles avatud uksega majas oli terve ümbruskonna kuld ja kard, siis on süüdi ainult ja ainult tolle maja omanik.


Kas PSN serverid olid ka ilma igasuguse turvamiseta avalikult tänaval?

Ei olnud. Samuti puudus varastatud andmetele juurdepääs keskkonda ja seadmeid tavatingimustes kasutatavatele inimestele. Järelikult pidi varas nägema vaeva (sisse murdma) et andmeid varastada - Sony ei pakkunud neid andmeid kellelegi, samuti ei olnud need andmed tavakasutajatele kättesaadavad ning kaitsmata.

Kas sulle peab veel palju seletama, et selgeks teha antud situatsioon: Oli varas ja oli kannatanu. Kui kannatanu ja varas ei olnud sama isik, siis suure tõenäosusega on varguses süüdi varas .. või ei ?

_________________
Olgem sõbralikud!
Kommentaarid: 5 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
bladerunner
HV Guru

liitunud: 17.01.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 14:44:01 vasta tsitaadiga

> lukustamata, avatud ning turvasüsteem seda ei katnud.
Imelik, et sellist täiesti avatud süsteemi senini keegi tähele pannud polnud. Aga äkki polnudki süsteem nii 'lukustamata, avatud ja turvasüsteemiga katmata'?

Täiesti ilmvõimatu mõte sinu jaoks?
Inimesega, kes on alati veendunud, et suurkorporatsioonid on alati ja kõiges süüdi, on mõttetu vaielda. Tõestasid lihtsalt järjekordselt seda.

Üldiselt mõttetu vaidlus...
Keegi ei väidagi, et Sony ei oleks võinud oma turbepoliitikas rangem olla, aga 100% neid nüüd selles ainult süüdistada on ka ülekohtune.

_________________
Experience is what you get when you don't get what you want.
Kommentaarid: 169 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 158
tagasi üles
vaata kasutaja infot saada privaatsõnum
iDemon
HV Guru
iDemon

liitunud: 03.11.2006




sõnum 27.04.2011 14:46:30 vasta tsitaadiga

hexmex, lihtne loogika Scartile on kui hane selga vesi. Seda on ta korduvalt tõestanud Konsoolid vs PC teemas. Varsti on ta taas platsis mingi "ära paneva" lausega ja ignoreerib eelnevat juttu.

Ha. Paistab et asja võetakse ikka väga tõsiselt. Kõrge jaapani poliitik rääkis võttis sel teemal sõna ja UK Watchdog kavatseb Sony sel teemal küsitleda.
Kommentaarid: 122 loe/lisa Kasutajad arvavad:  :: 3 :: 1 :: 104
tagasi üles
vaata kasutaja infot saada privaatsõnum
wirx
HV Guru
wirx

liitunud: 03.08.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 15:16:09 vasta tsitaadiga

Sõjaväes sai karistada, kui oma kapi lukku unustasid panna, sest tegid varaste elu väga lihtsaks.
Ma ei tea, kuidas sony turva tehtud oli, aga kui sa oled väga suur organisatsioon ning omad väga palju andmeid, mida sul on seadusega kästud turvata ning sa ajad oma käitumisega oma kliendid vihaseks ei olekski midagi muud oodata, et keegi need andmed sult suurima hea meelega ära varastab.

_________________
Laptopid.ee Suur sülearvutite salong, kohapeal 200+ sülearvutit, HV kasutajale 5-10% läpparilt alla!
Kommentaarid: 80 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 70
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
Scart
HV Guru
Scart

liitunud: 04.02.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 15:30:39 vasta tsitaadiga

bladerunner kirjutas:

Imelik, et sellist täiesti avatud süsteemi senini keegi tähele pannud polnud. Aga äkki polnudki süsteem nii 'lukustamata, avatud ja turvasüsteemiga katmata'?


Millal enne? PS3 murti lahti ikka suht hiljuti ja Geohot andis viimase hoobi. Paistab, et mõni mees (lausa SDFi mõõtu sõnavõttudega) ei ole endiselt aru saanud, et lekkinud on võib-olla miljonite krediitkaartide numbrid, nende taga peituvad isikud ja nende isikute personaalne informatsioon. Sellised asjad ei saa juhtuda, kui nende valdaja ei ole juhtumisi idioot või siis Jaapanist.
Kommentaarid: 119 loe/lisa Kasutajad arvavad:  :: 5 :: 2 :: 101
tagasi üles
vaata kasutaja infot saada privaatsõnum
iDemon
HV Guru
iDemon

liitunud: 03.11.2006




sõnum 27.04.2011 15:39:08 vasta tsitaadiga

Scart kirjutas:

lekkinud on võib-olla miljonite krediitkaartide numbrid, nende taga peituvad isikud ja nende isikute personaalne informatsioon. Sellised asjad ei saa juhtuda, kui nende valdaja ei ole juhtumisi idioot või siis Jaapanist.


Kitsaks ei lähe seal kivi all elamine juba? icon_razz1.gif

8m krediikaardi andmed (USA) lekkisid (2004)
120m krediitkaarti lekkisid (USA) (2009)
4.2m krediitkaarti lekkisid (UK) (2007)

Googelda veidi. Ma võin sulle öelda et internetis on sadu tuhandeid veebipoode mis on üles ehitatud scammerite poolt. Nad müüvad reaalset kaupa, jah. Kuid kõik krediitkaardi andmed säilitatakse ja müüakse mustal turul maha.
Kommentaarid: 122 loe/lisa Kasutajad arvavad:  :: 3 :: 1 :: 104
tagasi üles
vaata kasutaja infot saada privaatsõnum
Scart
HV Guru
Scart

liitunud: 04.02.2002



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 15:42:00 vasta tsitaadiga

iDemon kirjutas:
Kuid kõik krediitkaardi andmed säilitatakse ja müüakse mustal turul maha.


Koos emailide, emaili paroolide, emaili parooli taastamiseks vajaliku salasõna ja kaardi omaniku full IDga? Ma kahtlen selles sügavalt. Lisaks sellele on usaldus ja kindlus väärtused, mida pole võimalik mõõta rahas. Sony jaoks on need 2 terminit nüüdseks käeulatusest väljas väga pikaks ajaks.
Kommentaarid: 119 loe/lisa Kasutajad arvavad:  :: 5 :: 2 :: 101
tagasi üles
vaata kasutaja infot saada privaatsõnum
iDemon
HV Guru
iDemon

liitunud: 03.11.2006




sõnum 27.04.2011 15:45:29 vasta tsitaadiga

Scart kirjutas:
iDemon kirjutas:
Kuid kõik krediitkaardi andmed säilitatakse ja müüakse mustal turul maha.


Koos emailide, emaili paroolide, emaili parooli taastamiseks vajaliku salasõna ja kaardi omaniku full IDga? Ma kahtlen selles sügavalt. Lisaks sellele on usaldus ja kindlus väärtused, mida pole võimalik mõõta rahas. Sony jaoks on need 2 terminit nüüdseks käeulatusest väljas väga pikaks ajaks.


Koos emailide ja koduse aadressiga. icon_smile.gif
Üks customer on ca ~2$ / oleneb krediitkaardil olevast rahalimiidist.

Tõsi küll. Sony maine sai siin kõvasti kannatada. Kuid eks näis mis sellest loost saab veel, see teema pole veel kaugeltki läbi.
Kommentaarid: 122 loe/lisa Kasutajad arvavad:  :: 3 :: 1 :: 104
tagasi üles
vaata kasutaja infot saada privaatsõnum
hexmex
HV kasutaja

liitunud: 13.06.2006




sõnum 27.04.2011 15:51:49 vasta tsitaadiga

Scart võiks ükskord aru saada, et need andmed ei seisnud niisama kuskil nurgas vabalt kõigile sirvimiseks. Usu mind PSN serverid on olnud päris hästi turvatud. PSN võrku on korduvalt ja korduvalt ja korduvalt üritatud sisse murda et neid samu andmeid kätte saada - nüüd saadi. Krediitkaartite andmeid on varastatud meie endi nina all siin Eestis .. ja VÄGA suures mahus kaardipettustega tegeletud siinsamas. Ei tea mina, sina ega keegi teine peale Sony kas, kuidas ja mis ära varastati. Jahh .. tegu on Sony'ga .. paljude poolt vihatud korporatsooniga .. oleks need andmed minema jalutanud MS serveritest .. Google serveritest .. Amazoni serveritest oleks kisa sama suur.
_________________
Olgem sõbralikud!
Kommentaarid: 5 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
eShelobik
HV Guru
eShelobik

liitunud: 01.04.2003



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 16:49:32 vasta tsitaadiga

kui ma nüüd ei eksi, siis seekordne "sissemurdmine" ei olnud nagu päris "sissemurdmine". Kuna kasutati lihtsalt ust, mille sony oli lahti jätnud dev unititel. Arvestades, et PS3 murti lahti juba tükk aega tagasi, oleks võinud nad nagu sellepeale juba ammu tulla, et dev unitiga saab PSN'ist kogu info kätte. Ehk siis antud hetkel on Sony vägagi süüdi isikuandmete väärhoidmises. Ainuksi see, et DEV unitiga sai PSN'ist sellised andmed kätte näitab, et see võimalus on olnud aastaid dev'idel olnud.
Kommentaarid: 295 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 262
tagasi üles
vaata kasutaja infot saada privaatsõnum
hexmex
HV kasutaja

liitunud: 13.06.2006




sõnum 27.04.2011 17:26:21 vasta tsitaadiga

eShelobik kirjutas:
kui ma nüüd ei eksi, siis seekordne "sissemurdmine" ei olnud nagu päris "sissemurdmine". Kuna kasutati lihtsalt ust, mille sony oli lahti jätnud dev unititel. Arvestades, et PS3 murti lahti juba tükk aega tagasi, oleks võinud nad nagu sellepeale juba ammu tulla, et dev unitiga saab PSN'ist kogu info kätte. Ehk siis antud hetkel on Sony vägagi süüdi isikuandmete väärhoidmises. Ainuksi see, et DEV unitiga sai PSN'ist sellised andmed kätte näitab, et see võimalus on olnud aastaid dev'idel olnud.


dev. PS3 seadmetega neid andmeid siiski varastada ei saanud ma pakun. Muidu oleks iga endast lugupidav häkker selle litsentsitasu kokku kraapinud ja omale dev. uniti litsentsi rabanud et PSN andmed kätte saada icon_razz1.gif Ilmselge võimalus dev. seadmega midagi tuuri panna on minu arust siiski väike, sest vastasel juhul oleks need andmed juba ammu minema jalutanud. Või olid kõik PS3 tarkvara/mängude arendajad tõesti nii ausad, et selline andmete ligipääsu võimalus on jäänud selle ajani kräkkeritele saladuseks... seda ma küll ei usu, taoline kullaauk oleks varem juba suurema "paugu" teinud icon_smile.gif

_________________
Olgem sõbralikud!
Kommentaarid: 5 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 2
tagasi üles
vaata kasutaja infot saada privaatsõnum
softis
HV Guru
softis

liitunud: 07.09.2004




sõnum 27.04.2011 18:56:15 vasta tsitaadiga

No see kullaauk, nagu ma aru sain, seisiski kuni hiljutiseni puhtalt PS3'e turvalisuse taga.

Ärge unustage, et Steam võimaldab ka kaardiandmeid alles hoida, ka kaardi CCV koodi. Lihtsalt poes vajutad osta ja korras. See muidugi ilmselt ei seisa ainult kliendirakenduse turvalisuse taga icon_razz.gif

_________________
www.FunBox.ee - kvaliteetsed õhupallid, värvikad kostüümid ja kõik muu vajalik meeldejääva peo korraldamiseks!
Kommentaarid: 21 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 21
tagasi üles
vaata kasutaja infot saada privaatsõnum
KrisVr
HV Guru

liitunud: 27.08.2008



Autoriseeritud ID-kaardiga
sõnum 27.04.2011 23:38:54 vasta tsitaadiga

Niih, esimene kohtuasi!

Sony sued over PSN data breach
CVG
tsitaat:
The inevitable has happened; and American PSN user has jumped at the chance to sue Sony over the leaking of PSN users' personal data following hacker attacks last week.

The lawsuit was filed at the U.S. District Court for the Northern District of California on behalf of a Kristopher Johns, 36, of Birmingham, Alabama.

Johns accuses Sony of not taking "reasonable care to protect, encrypt, and secure the private and sensitive data of its users."

Johns' also complains that Sony took too long to inform users of the security breach, preventing users from being about to "to make an informed decision as to whether to change credit card numbers, close the exposed accounts, check their credit reports, or take other mitigating actions."

He's seeking monetary compensation, of course, as well as free credit card monitoring.
Kommentaarid: 30 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 27
tagasi üles
vaata kasutaja infot saada privaatsõnum
Tomorrow
HV Guru
Tomorrow

liitunud: 08.02.2006



Autoriseeritud ID-kaardiga
sõnum 28.04.2011 07:07:36 vasta tsitaadiga

DefXtreme kirjutas:
Niih, esimene kohtuasi!

Sony sued over PSN data breach
CVG
tsitaat:
The inevitable has happened; and American PSN user has jumped at the chance to sue Sony over the leaking of PSN users' personal data following hacker attacks last week.

The lawsuit was filed at the U.S. District Court for the Northern District of California on behalf of a Kristopher Johns, 36, of Birmingham, Alabama.

Johns accuses Sony of not taking "reasonable care to protect, encrypt, and secure the private and sensitive data of its users."

Johns' also complains that Sony took too long to inform users of the security breach, preventing users from being about to "to make an informed decision as to whether to change credit card numbers, close the exposed accounts, check their credit reports, or take other mitigating actions."

He's seeking monetary compensation, of course, as well as free credit card monitoring.

Naiss thumbs_up.gif .Aga põhjendused igati loogilised kah.

_________________
Win11 25H2 upgrade skriptid neile kelle masin ise ei taha 23H2 või 24H2 pealt ennast uuendada: https://foorum.hinnavaatlus.ee/viewtopic.php?p=11720738#11720738
Youtube lisa vene jama eemaldamiseks: https://foorum.hinnavaatlus.ee/viewtopic.php?p=11745846#11745846
Kommentaarid: 92 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 82
tagasi üles
vaata kasutaja infot saada privaatsõnum
madfury
HV veteran
madfury

liitunud: 05.09.2004




sõnum 28.04.2011 09:24:29 vasta tsitaadiga

hexmex, Uuri natuke rohkem seda teemat. Tegu tundub olevat just dev. PS3de ja nendega kaasa tuleva privaatvõrgu probleemiga. Ehk siis kui sa oled identifitseeritud, kui dev. konsool, siis mingid vahepealsed turvameetmed ei rakendu. Natuke manipuleerid ringi ja ongi korras. Võibolla oleks enamvähem õige analoog, et PSNi kümme ust, alates titaaniumist lõpetades paberiga. Tavakasutaja jaoks on kõik suletud. Dev. võrgus olijale on viimased kaks suletud, millest saab mööda hiilida. See ei tähenda, et kõikidele devidele kõik andmed näha on, see tähendab, et seest PSNi rünnata oli palju, palju kergem.

Väidetavalt pannakse osadelt juba raha rotti. Allikas. Ma ei tea, kui tõsine see sait või see artikel on...

_________________
Avatar by Flacko
Kommentaarid: 28 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 28
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Uudised »  Turvalisus ja privaatsus »  Tõsine hoop Sonyle - kõigi PS3 mängukonsoolide kontod kompromiteeritud mine lehele 1, 2, 3  järgmine
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.