[Tomorrow]

[Scart]

[Magic]

MS on nüüdseks juba suisa kukupai kuvandiga(xbox online kohta ei tea).
Mitmed teised firmad on juba, aga kuvandiga, et kui veel 2-5a koguvad teavad sinust rohkem, kui sina ise.

[prtv]

http://www.reddit.com/r/gaming/comments/h1anz/key_points_from_the_sony_conference/
Väljavõtted Sony pressi konverentsilt.

[hexmex]

[angel]

ignorance is bliss

[Tomorrow]

[Tolknaz]

Peaaegu poeetiliselt õiglaseks muudab kogu loo see, Sony oma rumaluses ja ahnuses lasi ise selle dzinni pudelist välja. Tuletaksin meelde, et just Otherosi ärakaotamine saatis suure hunniku häkkereid PS3 enda opsüsteemi soolikatesse sobrama. Elementaarsetest turvastandarditest pole japsid vist ka midagi kuulnud, väidetavalt hoiti kõiki lekkinud andmeid peale krediitkaardiinfo krüpteerimata.

[eShelobik]

http://www.giantbomb.com/news/bad-news-all-sony-online-games-taken-offline-due-to-that-whole-external-intrusion-thing-updated/3110/

Tundub, et SOE accoundid lasti ka PSN rünnaku käigus rotti. Sellise asja peale ei oska küll enam nagu midagi öelda...

[Ho Ho]

[madfury]

[iDemon]

madfury, ja mainida tasub et kätte saadi vana info (pre 2007) ning

Sony Online Entertainment has issued a notification assuring customers that current credit card information has not been compromised. "There is no evidence that our main credit card database was compromised. It is in a completely separate and secured environment."

[Ho Ho]

Huvitav mis põhjusel nad siis veel vanu krediidiandmeid alles hoiavad, miski seadus kusagil vastu võetud et tuleb säärast infot N aastat talletada?

[sakinaga]

Ja miks see vana informatsioon üle võrgu ligipääsetav on.

[eShelobik]

Ma ei saa sellest aru, et kuidas PSN'i häkkimisega SOE andmetele ligi saadi. 2 erinevat asja täiesti...

[Ho Ho]

Oletan, et devkitide kaudu on psn'ile olemas miski low-level ligipääs mille kaudu sai ära kasutada veel miskeid turvaauke ning jooksutada servereis funktsioone-päringuid mida ei tohiks saada teha.

[madfury]

iDemon, Jah, tasub mainida tõesti. Samas minu SEB krediitkaart aegub 2013 lõpus ja ma sain selle juba kindlasti üle aasta tagasi. Tasub ka mainida, onju.

[mikk36]

Ho Ho, puudub ka seadus, mis kohustaks neid ära kaotama neid. On ju ometi tegemist meediakompaniiga, seega on igasugune tagantärgi "klientide" info omanine hea, saab rohkem seoseid tõmmata ja MPAA jne firmad on rõõmsad ka kui saavad inimesi paremini seostada sedapidi.

[Scart]

link :: kae siit

PlayStation Network Reactivation Delayed: Rumors of a Third Hack Proven True?

[iDemon]

Scart, nope.

Previous attack on SOE has affected PSN restoration, further testing required.

[pealuu]

veidi ot: teema pealkiri tundub olema kuidagi huvitavalt tõlgitud eesti keelde - "kontod kompromiteeritud" (õs). kui siin miskit kompromiteeritud on, siis pigem sony nimi vms.
kontode kohta oleks ehk sobilikum öelda "ohtu seatud", "lekkinud" vms.

[softis]

pealuu, ingliskeelsete sõnade eestindamine on see
tavaline värk tänapäeval.

[Aeron]

Oeh, hea töö sony.
Millegi pärast ma väga ei usu, et neil see outdated info oli seal või pigem paneb mind muretsema see, et kust nad teavad, et see outdated on ja kui on, siis miks on jne Ma eeldaks, et sellist infot käsitletakse ikka per case, mitte nii, et firmal on sorteeritud krediitkaarti andmed ning "reastatud" mingite kriteeriumite alusel või jumal teab kuidas.

Spoiler

Mingi häkerite log mis siin oli kuskil @ lol

[user2] i know a few guys who worked @ sony’s psn backend. just when the ps3 was released we talked bout the first psn, at this time ALL was http and unencrypted. so you could see userpass etc plain. i asked em why is it that way. lame answer was “we thought it was adressed.” – lol
[user2] sony qa –> trainees
[user8] that fits nicely into the “#define rand() 4″ mentality.
[user2] yep
[user3] or more of
[user3] ECDSA_PRIVATE_KEY privateKey;
[user2] lol
[user3] and PrivateKey is in a header file
[user3] and it’s static

Spoiler

Tundub, et kogu backend oli üks kullaauk:
[user2] another funny function i found is regarding psn downloads
[user2] its when a pkg game is requested from the store
[user2] in the url itself you can define if you get the game free or not. requires some modification in hashes and so on tho
[user3] ..
[user2] is like
[user8]
[user3] my god
[user2] drm:off
[user5] lol
[user2] lol
[user1] :facepalm:

Spoiler

Veel huvitavaid seiku:
[user12] know this, sony in realtime, monitors all messages over psn
[user12] I verified that, its part of my privacy threats thing I am doing

[Scart]

link :: kae siit

Sony lihtsalt ei oska. Uskumatud asjad toimuvad.

[Ho Ho]

Nii juhtub, kui ülemused piitsaga turjal istuvad ja ei lase asju rahulikult ja korralikult teha