PSN Outage since 20st April 2011

bora la fazer uma nova lista de passwords e rezar para q o resto ñ se evapore.

estes nenukus disseram q ñ iam atacar os clientes, isto é q mais. q robin-dos-bosques da treta.

Qual a melhor maneira de atacar a sony? atacar os ultilizadores da consola, com estas e com outras aposto que muita gente já está a vender/trocar a consola.

SCOMrPacMan escreveu:Rui se vires o video acima, onde o gunz4hire resume o que foi confirmado pela Sony (Post do Mateus nº137) eles são efectivamente ladrões... o "REBUG" servia exactamente para isso... ROUBAR!

Por um lado, é simples roubar o $$$ a 20 milhões (ou mais) de CC, basta fazer um script para efectuar um pagamento de 1€ de cada cartão para 1 conta offshore (20 milhoes de Euros só de uma acentada... se só tirarem 1€ a cada pessoa).

Por outro lado, para a Sony poder ter uma base de dados de CC de clientes, tem de albergar as normas PCI obrigatórias pela Visa International, e por tal penso que mesmo que tenham sacado os nossos dados, não vão conseguir fazer nada com eles... mesmo que consigam temos o nosso direito como consumidores de reclamar algo que nos apareça na conta do Visa (Amex, ou outro CC) que não tenhamos sido nós a gastar.

O importante lembrar é que o alvo não somos nem nunca fomos nós, meros gamers, mas sim a Sony!

sim, tens toda a razão. mas mesmo assim so queria evitar dores de cabeça , no caso de acontecer algo. jogar seguro, apenas.

stsrui escreveu:Qual a melhor maneira de atacar a sony? atacar os ultilizadores da consola, com estas e com outras aposto que muita gente já está a vender/trocar a consola.

ja no fds as vendas da xbox aumentaram. mas os verdadeiros clientes são pacientes pa caraças (cm eu)

são os danos colaterias

Pois... agora vais ter de cancelar o Visa, mudar as passords das tuas contas, mudar de casa, mudar o teu nome e a data de nascimento e rezar para que mesmo assim eles não te encontrem... senão transformam-te num coador como diz o mitrense na sua assassinatura

Eu mesmo que me gamem o dinheirinho todinho da conta (prai 20 euros)...não mudo de consola, a minha pretinha prayxtaxion é que nao sai cá de casa. A não ser que a xbox passa-se a servir de grelhador tambem...ai talvez...lolol

eu ja fiz compras com cartao de credito mas depois da compra vou a gestao de contas e apago os dados.acho que nao ha crise...axo eu

SCOMrPacMan escreveu:Pois... agora vais ter de cancelar o Visa, mudar as passords das tuas contas, mudar de casa, mudar o teu nome e a data de nascimento e rezar para que mesmo assim eles não te encontrem... senão transformam-te num coador como diz o mitrense na sua assassinatura

só mm tu....



de casa ja mudei, ja pintei o cabelo, ja mudei de banco e agora so falta mudar de carro

Onil mesmo que não tivesses apagado, e que um ladrãozeco tenha usado o teu CC podes sempre ligar a Visa e denunciar... afinal não és tu o ladrão, mas sim uma vítima de fraude!

Calma pessoal!!! Basta terem atenção ao movimento da vossa conta do CC... nada mais

ONIL. Os registos ficam nos Logs dos PMS. Se eles usarem um decoder VFX conseguem ir fazer o upload de dados num debufer e sacam te a info toda atravez de um NFS:shift. Tas fdd. Eu se fosse a ti usava um SF:Alpha.

LOL

POis agora a sony vai perder milhares e ate mesmo milhoes :\

O que acontece é que este fds a xbox360 ofereceu um fds de live a todos os utilizadores Xbox. O que é certo, é que bateu records o numero de usuarios online na xbox ( coincidencia ou nao, com a psn offline) e a propria microsoft fez anuncio disso a " gozar com a Sony" devido ao mau momento da sony, e eles estarem em euforia de live!

Agora com esta informacao hoje fornecida, a microsoft vai receber com certeza muitos jogadores, e com essas lojs a fazerem trocas vai acontecer ainda mais rapido....

Ora aqui está em Putaguês!

Q.1 Como souberam que o vosso sistema foi invadido?

Nós prestamos atenção aos problemas que podem ocorrer em relação a segurança e monitorizamos essas questões internamente e externamente.

Q.2 Quando é que descobriram que o sistema foi invadido?When did you realise the system had been intruded?

Descobrimos entre 17 de Abril e 19 de Abril que havia uma intrusão illegal e não autorizada na nossa network.

Q.3 Qual é a principal razão para este problema? Que partes do sistema eram vulneráveis à intrusão?

Actualmente, estamos a conduzir uma investigação completa da situação. Visto ser uma questão geral de segurança não vamos comentar mais sobre este caso.

Q.4 Que medidas foram tomada tomou (estão a tomar)? Existe alguma possibilidade de haver mais acesso não autorizado ?

Assim que soubemos deste problema, 1) desligamos temporariamente PlayStation Network e serviços Qriocity, com o intuito de conduzir uma investigação pormenorizada e verificar que todos os serviços operam de forma segura, desligamos temporariamente o serviços PlayStation Network e Qriocity 2) contactamos uma firma de segurança reconhecida para investigar este incidente e 3) para nos assistir nos nossos esforços continuos para melhorar a segurança e reinforçar a infraestrutura da nossa rede ao reconstruir o nosso sistema afim de proteger toda a vossa informação pessoal.

Q.5 Quantas contas foram afetadas? Quantas por cada região? Qual é o o número de contas registadas na PlayStation Network e o número de países onde opera?

A nossa investigação indica que todas as contas PlayStation Network / Qriocity podem ter sido afectadas.

Q.6 Isso significa que a informação sobre esses foi comprometida? Forneçanos mais informação sobre os detalhes que possam ter sido comprometidos.

Em termos de possibilidade, sim. Dados comprometidos podem ser: nome, morada (cidade, código postal) endereço de email, data de nascimento, ID de início de sessão e palavra-chave da PlayStation Network/Qriocity e Online ID. Também é possível que o que o seu perfil tenha sido acessado, incluindo seu histórico de compras e a morada para facturação (cidade, código postal). Se tem uma sub-conta os mesmos dados podem ter sido acessados. Se tem um cartão de crédito associado á sua conta da PlayStation Network ou Qriocity, é possível que o número do seu cartão de crédito tenha sido acessado (excluindo o código de segurança) e a data de validade também poderá ter sido obtida.

Q.7 Já informaram os utilizadores afectados?

Estamos a enviar emails directamente aos utilizadores para o endereço de email usado no registo de conta da PlayStation Network. Anúncios, bem como, informação adicional será fornecida por cada região/país.

Q.8 Já foram informados de que informação sobre os cartões de crédito tenha sido utilizada inapropriadamente?
Até ao momento não.

Q.9 Quero saber se a minha conta foi afectada.

Para a vossa segurança, incentivamos-lhe a estar especialmente atento a fraudes no seu email, telefone, correio que peçam dados pessoais. A Sony nunca lhe irá contactar de qualquer forma, incluindo por email, a pedir informação sobre o seu cartão de crédito, segurança social ou outros documentos que o identifiquem. Se lhe pedirem este tipo de informação pode estar confiante que a Sony não é a entidade que lhe pergunta.
Se usa o mesmo ID de início de sessão e palavra-chave que usa na PlayStation Network ou Qriocity noutros serviços ou contas não relacionados , aconselhamos-vos a que os altere. Quando os serviços PlayStation Network e Qriocity estiverem operacionais novamente também aconselhamos a que mude a sua palavra-chave.
Para proteger contra um possível roubo de identidade e perca fincanceira, incentivamos-lhe a permanecer vigilante e rever os seus extractos bancários.

Q.10 Que devo fazer para prevenir acesso não autorizado à informação do meu cartão de crédito?

Para a vossa segurança, incentivamos-lhe a estar especialmente atento a fraudes no seu email, telefone, correio que peçam dados pessoais. A Sony nunca lhe irá contactar de qualquer forma, incluindo por email, a pedir informação sobre o seu cartão de crédito, segurança social ou outros documentos que o identifiquem. Se lhe pedirem este tipo de informação pode estar confiante que a Sony não é a entidade que lhe pergunta.
Se usa o mesmo ID de início de sessão e palavra-chave que usa na PlayStation Network ou Qriocity noutros serviços ou contas não relacionados , aconselhamos-vos a que os altere. Quando os serviços PlayStation Network e Qriocity estiverem operacionais novamente também aconselhamos a que mude a sua palavra-chave.
Para proteger contra um possível roubo de identidade e perca fincanceira, incentivamos-lhe a permanecer vigilante e rever os seus extractos bancários.


Q.11 Desde quando a PSN/ Qriocity se encontra indisponível e em que regiões?
Os serviços PSN/ Qriocity encontram-se indisponíveis desde 20 de Abril em todas as regiões.

Q.12 Porque é que está a demorar tanto para reiniciar o serviço ?
Estamos a levar a sério a investigação. Decidimos manter o serviço em baixo para levar a cabo uma investigação detalhada e garantir o bom funcionamento dos nossos serviços de rede.

Q.13 Qual é a gravidade da situação? Os hackers romperam o sistema de segurança da PSN/Qriocity? Estão a tomar medidas para prevenir que isto volte a acontecer no futuro?

Visto ser uma questão geral de segurança não vamos comentar mais sobre este assunto. Estamos a trabalhar duro para retomar os serviços logo que possível desde que estejam asseguradas as questões de segurança.

Q.14 Quando é que vamos voltar a ter o serviço?

Estamos a levar a sério a investigação. Vamos manter o serviço em baixo para nos permitir realizar uma investigação completa e verificar o bom funcionamento dos nossos serviços de rede. Estamos a trabalhar arduamente para retomar os serviços logo que possível desde que estejam asseguradas as questões de segurança.

Q.15 Parece que o serviço da SOE se encontrava também indisponível. É verdade? É pela mesma razão?

O serviço SOE está disponível apesar de uma interrupção de serviço devido a um ataque externo. Uma investigação completa está em curso.

Q.16 Desde que a PSN/Qriocity não está disponível quero um reimbolso (subscrição, conteúdo)

Quando os serviços estiverem restaurados e quando soubermos a duração da interrupção nos serviços, iremos acessar o curso de acção correcto.

Q.17 Parece que alguns jogos nem funcionam offline?

Depende dos jogos mas principalmente jogos da PSN requerem acesso à PSN para sincronizar troféus, verificações de segurança, etc.

Q.18 O que acham destes hackers?

São uns filhos da P***, cabrões da Mer**. Gosto muito.

Bem... deixar de confiar na Sony... para confiar na Microgaitas que é o maior alvo de hacks, virus, etc. de todos os tempos? (Sim pq é o único sistema operativo susceptível a virus como utilizador)

Obvio!!! pq não me lembrei disso mais cedo!?!?! Vou já comprar uma XBOX ou duas!!!

Até vou já fazer um low level format ao meu HDD e instalar o Windows no meu PC! (sem antivirus, claro... à homem!)

Nellaf escreveu:POis agora a sony vai perder milhares e ate mesmo milhoes :\

O que acontece é que este fds a xbox360 ofereceu um fds de live a todos os utilizadores Xbox. O que é certo, é que bateu records o numero de usuarios online na xbox ( coincidencia ou nao, com a psn offline) e a propria microsoft fez anuncio disso a " gozar com a Sony" devido ao mau momento da sony, e eles estarem em euforia de live!

Agora com esta informacao hoje fornecida, a microsoft vai receber com certeza muitos jogadores, e com essas lojs a fazerem trocas vai acontecer ainda mais rapido....

é normal... num fds longo, com a psn off devem-se ter comparado com a wii e nintemdo ds. ñ seria dificil

Só uma coisa.
Nos direitos e isso tudo da Sony, um dos poucos direitos que temos não é a ter as informações que lá depositamos salvaguardadas?
Isto só revela que a sony se está a cagar basicamente, tinha um sistema fraco e facilmente acessível.

É isto que me dá vontade de jogar Xbox.
Mas depois tenho de jogar sozinho perco a vontade lol

Blind escreveu:Só uma coisa.
Nos direitos e isso tudo da Sony, um dos poucos direitos que temos não é a ter as informações que lá depositamos salvaguardadas?
Isto só revela que a sony se está a cagar basicamente, tinha um sistema fraco e facilmente acessível.

É isto que me dá vontade de jogar Xbox.
Mas depois tenho de jogar sozinho perco a vontade lol

Sozinho?

desde quando?há muitas pessoas aqui que têm Xbox 360(eu incluido)

pipinho escreveu:

Blind escreveu:Só uma coisa.
Nos direitos e isso tudo da Sony, um dos poucos direitos que temos não é a ter as informações que lá depositamos salvaguardadas?
Isto só revela que a sony se está a cagar basicamente, tinha um sistema fraco e facilmente acessível.

É isto que me dá vontade de jogar Xbox.
Mas depois tenho de jogar sozinho perco a vontade lol

Sozinho?

desde quando?há muitas pessoas aqui que têm Xbox 360(eu incluido)

Traidoreeeeeeeeeeee

cm ñ gosto da micromoles vou optar por uma WII! bater umas bolas no pingpong, fazer um snowbord e umas posições fantásticas no yoga.

mitrense escreveu:cm ñ gosto da micromoles vou optar por uma WII! bater umas bolas no pingpong, fazer um snowbord e umas posições fantásticas no yoga.

Na xbox fazes isso......em HD xD

e com tapete?

mitrense escreveu:e com tapete?

Com o kinect não precisas,mas se realmente fazes questão de teres um "tapete"..deverás ter muitos em casa LOL

tenho alguns e baratos, :LOL:

sinceramente prefiro esperar q a PSN regresse dos mortos. acho q nunca gastaria tempo e nem dinheiro com uma consola micromole.

e o fds da micromole foi bacano?

foi preciso descobrir os PTR´s para PSN ir a baixo

gostaria era de saber quando é q vai estar ON novamente.isso de ir a play ver se esta ON a PSN , ja se esta a tornar um vicio.LOOOL

Era susposto hoje a psn tar a dar quarta feira (hoje). Mas acordei e sao 7.14 e ainda nada

Thank you for your patience while we work to resolve the current outage of PlayStation Network & Qriocity services. We don’t have an exact date to share at this moment as to when we will have the services turned on, but are working day and night to ensure it is as quickly as possible. We are currently working to send the following message via email to all of our registered account holders regarding a compromise of personal information as a result of this malicious attack on our servers, so please look for this information via email as well. Please note that we are as upset as you are regarding this attack and are going to proceed aggressively to track down those that are responsible.

Valued PlayStation Network/Qriocity Customer,

We have discovered that between April 17 and April 19, 2011, certain PlayStation Network and Qriocity service user account information was compromised in connection with an illegal and unauthorized intrusion into our network. In response to this intrusion, we have:

1) Temporarily turned off PlayStation Network and Qriocity services;

2) Engaged an outside, recognized security firm to conduct a full and complete investigation into what happened; and

3) Quickly taken steps to enhance security and strengthen our network infrastructure by re-building our system to provide you with greater protection of your personal information.

We greatly appreciate your patience, understanding and goodwill as we do whatever it takes to resolve these issues as quickly and efficiently as practicable.

Although we are still investigating the details of this incident, we believe that an unauthorized person has obtained the following information that you provided: name, address (city, state/province, zip or postal code), country, email address, birthdate, PlayStation Network/Qriocity passwords and login, and handle/PSN online ID. It is also possible that your profile data, including purchase history and billing address (city, state, zip), and your PlayStation Network/Qriocity password security answers may have been obtained. If you have authorized a sub-account for your dependent, the same data with respect to your dependent may have been obtained. While there is no evidence that credit card data was taken at this time, we cannot rule out the possibility. If you have provided your credit card data through PlayStation Network or Qriocity, to be on the safe side we are advising you that your credit card number (excluding security code) and expiration date may also have been obtained.

For your security, we encourage you to be especially aware of email, telephone, and postal mail scams that ask for personal or sensitive information. Sony will not contact you in any way, including by email, asking for your credit card number, social security, tax identification or similar number or other personally identifiable information. If you are asked for this information, you can be confident Sony is not the entity asking. When the PlayStation Network and Qriocity services are fully restored, we strongly recommend that you log on and change your password. Additionally, if you use your PlayStation Network or Qriocity user name or password for other unrelated services or accounts, we strongly recommend that you change them, as well.

To protect against possible identity theft or other financial loss, we encourage you to remain vigilant to review your account statements and to monitor your credit or similar types of reports.

We thank you for your patience as we complete our investigation of this incident, and we regret any inconvenience. Our teams are working around the clock on this, and services will be restored as soon as possible. Sony takes information protection very seriously and will continue to work to ensure that additional measures are taken to protect personally identifiable information. Providing quality and secure entertainment services to our customers is our utmost priority. Please check www.eu.playstation.com/psnoutage should you have any additional questions.

Sincerely,

Sony Network Entertainment and Sony Computer Entertainment Teams
Sony Network Entertainment Europe Limited (formerly known as PlayStation Network Europe Limited) is a subsidiary of Sony Computer Entertainment Europe Limited the data controller for PlayStation Network/Qriocity personal data.

We wanted to take this opportunity to clarify a point and answer one of the most frequently asked questions today.

There’s a difference in timing between when we identified there was an intrusion and when we learned of consumers’ data being compromised. We learned there was an intrusion 19th April and subsequently shut the services down. We then brought in outside experts to help us learn how the intrusion occurred and to conduct an investigation to determine the nature and scope of the incident. It was necessary to conduct several days of forensic analysis, and it took our experts until yesterday to understand the scope of the breach. We then shared that information with our consumers and announced it publicly yesterday evening

Novo post sony hoje as 7:15

Blind escreveu:Só uma coisa.
Nos direitos e isso tudo da Sony, um dos poucos direitos que temos não é a ter as informações que lá depositamos salvaguardadas?
Isto só revela que a sony se está a cagar basicamente, tinha um sistema fraco e facilmente acessível.

É isto que me dá vontade de jogar Xbox.
Mas depois tenho de jogar sozinho perco a vontade lol

Pensei sempre que fosses mais inteligente do que isto...

Não sabia que a Sony tinha um "sistema fraco" e "facilmente acessível".
Vou já ali vender a minha perna direita para ir comprar uma xbox para jogar contigo. Estou desesperadíssimo.

---

Filipe77, obrigado por partilhares essas infos connosco.
Não é que fique mais contente com isso, mas muitos devem precisar dessas respostas senão ainda têm um avc...

Devhour escreveu:

Blind escreveu:Só uma coisa.
Nos direitos e isso tudo da Sony, um dos poucos direitos que temos não é a ter as informações que lá depositamos salvaguardadas?
Isto só revela que a sony se está a cagar basicamente, tinha um sistema fraco e facilmente acessível.

É isto que me dá vontade de jogar Xbox.
Mas depois tenho de jogar sozinho perco a vontade lol

Pensei sempre que fosses mais inteligente do que isto...

Não sabia que a Sony tinha um "sistema fraco" e "facilmente acessível".
Vou já ali vender a minha perna direita para ir comprar uma xbox para jogar contigo. Estou desesperadíssimo.

---

Filipe77, obrigado por partilhares essas infos connosco.
Não é que fique mais contente com isso, mas muitos devem precisar dessas respostas senão ainda têm um avc...

Looll

Eu acho que qualquer pessoa devia saber que nada pára este tipo de pessoas, eles conseguem quebrar sistemas de segurança, desde governos, FBI, CIA, bancos, etc...Não iam conseguir quebrar os sistema de uma empresa de "electrodomésticos"?

Tudo bem, a sony deve e é obrigada a manter os nossos dados salvaguardados, mas eles provavelmente pensavam que o sistema era super seguro. Mas este nerds que passam 24 horas por dia a tentar quebrar, estão sempre um passo à frente. Ou acham que se eles quisessem não conseguiam tambem entrar no sistema da microsoft e sacar as contas dos users da xbox?

Tudo é 100% seguro até alguem provar o contrário.

Para quem pensa que isto foi brincadeira de miudos e que o sistema da sony era fraquinho que vá ao google e pesquise sobre os maiores ataques de "hackers" e os ataques e roubos feitos ao longo da história.

Assalto ao frigoríficooooooooo!!!!!
weeeeeeeeeeee

Pirataria
Sony alerta clientes Playstation para roubo de informação pessoal
Económico com Lusa
27/04/11 07:13


--------------------------------------------------------------------------------


A Sony informou hoje ter ocorrido o roubo de informação privada dos seus clientes com conta de utilizador da rede PlayStation, incluindo na informação pessoal a relativa aos cartões de créditos.

O anúncio da empresa nipónica, feito através da sua divisão para os Estados Unidos, ocorre quase uma semana depois de ter suspenso o acesso em linha à sua plataforma de jogos, devido ao que disse então ser uma "intrusão externa", sem ter dado mais detalhes, noticia a Efe.

A Sony admite agora que o nome, a morada, o correio electrónico, a data de nascimento e as palavras-passe para entrar na rede PlayStation poderiam estar na posse de terceiros, alheios à empresa, que conseguiram ultrapassar os seus sistemas de segurança.

A empresa admitiu ainda que os piratas informáticos podem ter tido acesso aos números dos cartões de crédito dos utilizadores e à data da sua validade, alertando os clientes para que tomem precauções.

fonte


raterio: Aconselho a que as pessoas cancelem os seus cartões de credito fornecidos á Sony.

Uma pessoa proxima que percebe do assunto disse-me que com apenas esses dados, sem o código ccv nao conseguem fazer nada. E qualquer compra ou transacção de dinheiro que podessem efectuar iriam se estar a expôr e seriam facilmente detectados. Mas nunca confiando.

stsrui escreveu:Uma pessoa proxima que percebe do assunto disse-me que com apenas esses dados, sem o código ccv nao conseguem fazer nada. E qualquer compra ou transacção de dinheiro que podessem efectuar iriam se estar a expôr e seriam facilmente detectados. Mas nunca confiando.

mas o codigo ccv também lá está! pelo que penso que tb foi roubado

No comunicado feito pela sony dizia numero do cartão (excluido o codigo ccv) e o prazo de validade. Mas não sei até que ponto isto é para não nos preocupar.

Espero que nada a conteça a mim ou algum de nos.

É assustador saber que a Sony é tão fácil de hackear, porque hackearam a Sony com CVF e injeções de Javascript



"Even if a connection is SSL encrypted, companies are aware of the big risk behind custom CA files and it’s possibilities. SONY seems not to care about those known vulnerabilities. It is a big company and a HUGE network. With huge we mean a magnitude of hundreds and even thousands: the PSN utilizes thousands of servers, handled by a very small group of administrators and quality assurance people. The IP ranges and domains of these servers are retrievable by anyone, cause this is how the Internet works ! It is all public data and information ! An example is the credit card information and the login authentification itself.
Take a look at the traffic:
creditCard.paymentMethodId=CC_COMPANY&
creditCard.holderName=EXAMPLENAME&
creditCard.cardNumber=1234567890123456&
creditCard.expireYear=2012&creditCard.expireMonth=2&
creditCard.securityCode=123&
creditCard.address.address1=EXAMPLESTREET%2024%20&creditCard.address.city=EXAMPLECITY%20&
creditCard.address.province=EXAMPLEREGION%20&
creditCard.address.postalCode=12345%20
The credit card information should ALWAYS be encrypted. In ANY case. At least the security code. SONY is only relying on it’s https connection. With all those CFWs spreading around, this is not secure anymore. Same goes for the user details:
serviceid=IV0001-NPXS01001_00&
loginid=example@mail.com&
password=examplepassword&
first=true&
consoleid=EXAMPLEID123
Such sensitive data can now be captured by anyone who builds his own custom firmware with custom certificates. There are enough n00b-friendly tools by now. Means, little script kiddies can spread their little CFWs and phish user data. As many of these people are using a third party DNS, they are a potential victim of phishing. At the beginning of the PS3 launch, this user data was even transferred over http ! That being said, we continue with…
Information gathering"

Inacreditável...

É assustador saber que a Sony é tão fácil de hackear, porque hackearam a Sony com CVF e injeções de Javascript



"Even if a connection is SSL encrypted, companies are aware of the big risk behind custom CA files and it’s possibilities. SONY seems not to care about those known vulnerabilities. It is a big company and a HUGE network. With huge we mean a magnitude of hundreds and even thousands: the PSN utilizes thousands of servers, handled by a very small group of administrators and quality assurance people. The IP ranges and domains of these servers are retrievable by anyone, cause this is how the Internet works ! It is all public data and information ! An example is the credit card information and the login authentification itself.
Take a look at the traffic:
creditCard.paymentMethodId=CC_COMPANY&
creditCard.holderName=EXAMPLENAME&
creditCard.cardNumber=1234567890123456&
creditCard.expireYear=2012&creditCard.expireMonth=2&
creditCard.securityCode=123&
creditCard.address.address1=EXAMPLESTREET%2024%20&creditCard.address.city=EXAMPLECITY%20&
creditCard.address.province=EXAMPLEREGION%20&
creditCard.address.postalCode=12345%20
The credit card information should ALWAYS be encrypted. In ANY case. At least the security code. SONY is only relying on it’s https connection. With all those CFWs spreading around, this is not secure anymore. Same goes for the user details:
serviceid=IV0001-NPXS01001_00&
loginid=example@mail.com&
password=examplepassword&
first=true&
consoleid=EXAMPLEID123
Such sensitive data can now be captured by anyone who builds his own custom firmware with custom certificates. There are enough n00b-friendly tools by now. Means, little script kiddies can spread their little CFWs and phish user data. As many of these people are using a third party DNS, they are a potential victim of phishing. At the beginning of the PS3 launch, this user data was even transferred over http ! That being said, we continue with…
Information gathering"

Inacreditável...

A ps3 era até à data deste ataque e quando descobriram os códigos fonte, a consola mais segura do mundo. A xbox é hackeada nos primeiros dias e a microsoft nao faz nada.

stsrui escreveu:
Tudo bem, a sony deve e é obrigada a manter os nossos dados salvaguardados, mas eles provavelmente pensavam que o sistema era super seguro. Mas este nerds que passam 24 horas por dia a tentar quebrar, estão sempre um passo à frente. Ou acham que se eles quisessem não conseguiam tambem entrar no sistema da microsoft e sacar as contas dos users da xbox?

Agora disses-te tudo. É claro que conseguiam.
Provavelmente muito mais rápido e já o poderiam ter feito hà muito mais tempo.

A questão é, porque é que não o fizeram?? E porque o fizeram agora à sony??

Se lhes interessa é dinheiro e dados dos users, como já ouvi aqui dizer, então já teriam atacado à muito a xbosta. O interesse deles não é dinheiro, nem infos de users. Se quisessem dinheiro aposto que teriam atacado sem dar nas vistas e quando alguém na sony se apercebe-se que tinham tirado 1euro(exemplo) a cada um dos 70milhões já era demasiado tarde para reaver o guito. Quem rouba tenta sempre não ser descoberto.
O objectivo deles é atacar a sony, é pô-los de sobreaviso: "Atenção vocês têm a melhor consola do mundo e são gigantes, mas nós não brincámos em serviço! Vamos por-vos de gatas a lamber bolinhas!!".
Já disse e torno a dizer, por mim todas as acções que vão contra a hegemonia de uns e contra o monópolio de apenas alguns, são sempre bem-vindos! A sony pode e deve fazer muito mais por nós!
Só não percebo a cegueira de tanta gente, ao defender estas companhias (microgaitas e sony) como se fossem o suprasumo da invenção e da felicidade de cada um.
Dá-me vontade de rir.
No fundo eles estão todos a fazer-nos um grande favor(sim os hackers...). E à sony também. De certeza que com estas acções, tão cedo ninguém se atreve a atacar a sony, e com as excelentes medidas de segurança que vão colocar a psn vai ser melhor do que nunca!

infelizmente são coisas q acontecem e q ñ são evitaveis, em alguns casos. ñ foi por falta de avisos q esta historia ñ teve um desfecho diferente. a sony pensou q estava segura ate o ataque acontecer, mas a prevenção tb ñ aconteceu. nem sempre devemos acreditar apenas naquilo q vemos e ainda por cima com imensas "vidas" em jogo. so espero q se aprenda algo com isto, q o melhoramento do serviço se torne menos vulneravel e q o voltem a renovar num curto espaço de tempo para ñ voltarmos ao mesmo.