Forum Weblog Zoek Actieve Items Nieuws Columns Reviews Previews Specials Archief

Sony boos op hackers PSN

Bas (Blester)

Sony geeft aan erg boos te zijn op de hackers van PSN. PSN ligt door deze hackers nu al bijna een week plat en dat begint bij de gebruikers toch wel irritaties op te wekken. Vandaag is bekend geworden dat de hackers ook aan de haal zijn gegaan met de persoonlijke gegevens van de PSN-gebruikers terwijl Sony hier verantwoordelijk voor is.

Het hoofd van SCEE communications Nick Caplin geeft aan fel tegen de hackers in te gaan. Hij zegt er alles aan te doen om de hackers een verdiende straf te geven voor het hacken van de PSN, zodat de gamers hun Paaswekend niet online konden spelen.

"Thank you for your patience while we work to resolve the current outage of PlayStation Network & Qriocity services. We don’t have an exact date to share at this moment as to when we will have the services turned on, but are working day and night to ensure it is as quickly as possible. We are currently working to send the following message via email to all of our registered account holders regarding a compromise of personal information as a result of this malicious attack on our servers, so please look for this information via email as well. Please note that we are as upset as you are regarding this attack and are going to proceed aggressively to track down those that are responsible," vertelt Nick Caplin in een nieuwe update op de PlayStation-blog.

Ze proberen PSN dit weekend weer online te krijgen.

Help ons; deel dit item als je het leuk vond

Gamenieuwtje gevonden? Tip ons dan via de submit!

Schrijf je graag over games of e-sports? Join the gamescrew!

58 reacties

Reactiepagina:

1 2

woensdag 27 april 2011, 19:55 uur #1

Glijdt_licht

Patat

Tsja het is kut voor de gebruikers. Maar mss ook wel goed voor de familiebanden dat PSN juist tijdens het paasweekend offline was.

En ja, ik mis GT5 ook wel een beetje, maar geen zin om om me heen te slaan. Bovendien heb ik nog genoeg andere titels op de X360 en pc.

so get yourself a car and drive it all alone
get yourself a car and ride it on the wind
get yourself a car and drive it all alone
get yourself a car and ride it on the wind yea

woensdag 27 april 2011, 20:03 uur #2

eight

Sony kan beter boos op zichzelf zijn. Klantgegevens niet versleuteld opslaan terwijl er een andere hacker 2 maanden geleden al heeft bewezen dat deze data niet veilig was.

Never argue with idiots. First they will lower you to their level then beat you with experience.

woensdag 27 april 2011, 20:07 uur #3

Like-a-Bunny

Gonzo

quote:
Op woensdag 27 april 2011 @ 20:03 schreef eight het volgende:
Sony kan beter boos op zichzelf zijn. Klantgegevens niet versleuteld opslaan terwijl er een andere hacker 2 maanden geleden al heeft bewezen dat deze data niet veilig was.

Daar komt het grootste deel van de irritatie vandaan. Had direct verteld dat je niet zeker ben over het veilig zijn van CC gegevens en had er geen week mee gewacht.

Raoul Duke: "Quick, like a bunny!"
----------------------------------------

woensdag 27 april 2011, 20:07 uur #4

Kabuto_Raiger

remember 2011-03-11

pluk een roos sony

http://ijustwanttbgoodeno(...)soukantoku-luckymmsg

woensdag 27 april 2011, 20:08 uur #5

grindfreakje

Doei

quote:
Op woensdag 27 april 2011 @ 20:03 schreef eight het volgende:
Sony kan beter boos op zichzelf zijn. Klantgegevens niet versleuteld opslaan terwijl er een andere hacker 2 maanden geleden al heeft bewezen dat deze data niet veilig was.

Dit dus.

Eerst verneuken ze de massa, dan krijgen ze het lid op de neus en nu willen ze onze boosheid verleggen naar anderen die duidelijk hebben gemaakt hoe zo'n zootje het bij Sony is.

Dit bedrijf is toch niet meer te vertrouwen.

woensdag 27 april 2011, 20:08 uur #6

lordteddybeer

Ik ben boos op Sony

woensdag 27 april 2011, 20:09 uur #7

Catch_me

Donateur Asielactie 2009

Sure... geef die hackertjes maar de schuld terwijl de oorzaak bij jezelf ligt. Slappe poging to damage control dit

Op elke fokker past een bril.

woensdag 27 april 2011, 20:18 uur #8

CasselerRIP

John H. Kennedy

quote:
Op woensdag 27 april 2011 @ 20:09 schreef Catch_me het volgende:
Sure... geef die hackertjes maar de schuld terwijl de oorzaak bij jezelf ligt. Slappe poging to damage control dit

Is dit nou een grapje of niet?

woensdag 27 april 2011, 20:20 uur #9

grindfreakje

Doei

quote:
Op woensdag 27 april 2011 @ 20:18 schreef CasselerRIP het volgende:
[..]

Is dit nou een grapje of niet?

Nee dit is zeer zeker geen grapje.

Hacken kan bijna altijd gebeuren, maar dat je achter de toegangsmuur alle gegevens bij elkaar en zonder encryptie op een blaadje krijgt aangereikt is hier het grote probleem en dat kunnen we alleen Sony verwijten.

woensdag 27 april 2011, 20:26 uur #10

CasselerRIP

John H. Kennedy

Ik heb geen verstand van encryptie e.d. (en ben ook nog geen betrouwbare bron tegengekomen waar staat dat er niks versleuteld was), maar ik vind het wel raar dat er in reacties zoals die van Catch_me een totale schulduitsluiting van de 'hackers' leesbaar is.

woensdag 27 april 2011, 20:31 uur #11

KoosyNL

Enorm treurig dat alle privé-gegevens zomaar op straat hebben kunnen liggen. Ik hoop dat mensen hier de komende maanden geen problemen mee gaan krijgen. Het is de eerste keer dat op zulke grote schaal gegevens gestolen zijn maar helaas zal dat in de toekomst niet minder vaak voor gaan komen.

Toch is het zo makkelijk om meteen te gaan roepen dat Sony zijn zaakjes niet op orde heeft terwijl eigenlijk niemand dat op dit moment echt kan weten. De geruchten die op internet rond gaan gaan presenteren als feiten is erg makkelijk maar of er iets van klopt is natuurlijk niet bekend.

Ik hoop wel dat er een serieus onafhankelijk onderzoek komt naar hoe dit heeft kunnen gebeuren. Als is het alleen maar voor Sony en ook andere bedrijven om er goed van te leren

Twitter: KoosyNL
Mail: koosynl@fok.nl

woensdag 27 april 2011, 20:34 uur #12

grindfreakje

Doei

quote:
Op woensdag 27 april 2011 @ 20:26 schreef CasselerRIP het volgende:
Ik heb geen verstand van encryptie e.d. (en ben ook nog geen betrouwbare bron tegengekomen waar staat dat er niks versleuteld was), maar ik vind het wel raar dat er in reacties zoals die van Catch_me een totale schulduitsluiting van de 'hackers' leesbaar is.

In Februari was er al een andere hacker die aantoonde dat Sony jouw en mijn betalings informatie zonder encryptie verstuurde. Als ze goede encryptie hadden gebruikt hadden ze niet eens hoeven waarschuwen want dan was er alleen waardeloze info gestolen. En alleen een username of een email waar ze verder niets mee kunnen behalve verkopen aan iemand die spam verstuurd berokkent betrekkelijk weinig schade in vergelijking met wat Sony nu heeft aangericht.

Dat dit zo fout kon gaan komt niet door de hacker, maar is verwijtbaar naar Sony toe.

woensdag 27 april 2011, 20:35 uur #13

#ANONIEM

quote:
Op woensdag 27 april 2011 @ 20:26 schreef CasselerRIP het volgende:
Ik heb geen verstand van encryptie e.d. (en ben ook nog geen betrouwbare bron tegengekomen waar staat dat er niks versleuteld was), maar ik vind het wel raar dat er in reacties zoals die van Catch_me een totale schulduitsluiting van de 'hackers' leesbaar is.

Die is er ook niet.

Gewoon grote woorden van kleine zielige internet-helden. Criminelen trekken aan het langste eind hier en ze worden nog aangemoedigd door het kudde volk ook. Het moet niet gekker worden

woensdag 27 april 2011, 20:55 uur #15

Chanty87

Ipv boos te zijn moet Sony die gasten juist inhuren.

シ

woensdag 27 april 2011, 21:00 uur #16

Koekie2

quote:
Op woensdag 27 april 2011 @ 20:31 schreef KoosyNL het volgende:
Enorm treurig dat alle privé-gegevens zomaar op straat hebben kunnen liggen. Ik hoop dat mensen hier de komende maanden geen problemen mee gaan krijgen. Het is de eerste keer dat op zulke grote schaal gegevens gestolen zijn maar helaas zal dat in de toekomst niet minder vaak voor gaan komen.

Toch is het zo makkelijk om meteen te gaan roepen dat Sony zijn zaakjes niet op orde heeft terwijl eigenlijk niemand dat op dit moment echt kan weten. De geruchten die op internet rond gaan gaan presenteren als feiten is erg makkelijk maar of er iets van klopt is natuurlijk niet bekend.

Ik hoop wel dat er een serieus onafhankelijk onderzoek komt naar hoe dit heeft kunnen gebeuren. Als is het alleen maar voor Sony en ook andere bedrijven om er goed van te leren

Het was al weken eerder bekend dat Sony gegevens onversleuteld over het internet heen verstuurde. Ze hadden toen al onmiddellijk aan de slag gemoeten.

Dankzij dit geintje is mijn adres, creditcard en aankoopgeschiedenis op straat komen te liggen. Dat werkt prima identiteitsfraude in de hand dus bedankt he Sony! Ik heb zojuist al gebeld met mijn creditcard verstrekker om te vragen wat ik nu het beste kon doen maar zij zeiden dat Sony hun had aanbevolen tegen klanten te zeggen voorlopig nog even geduld te hebben omdat het niet zeker zou zijn of die gegevens nu ook echt gestolen zijn. Ik was schijnbaar niet e eerste vandaag die opbelde want ze hadden een heel standaardverhaal klaar.

Echter het feit dat Sony hun advies heeft gegeven geeft mij wederom niet veel vertrouwen in een goede afloop. En dan kan ik misschien wel automatisch verzekerd zijn tegen diefstal maar nu mag ik goddomme elke keer kijken of er geen vreemde transacties hebben plaatsgevonden.

Dit was nergens nodig voor geweest als ze hun fucking opslag van gegevens niet gewoon als een plaintext bestandje zonder enige vorm van encryptie hadden opgeslagen. Ik ben echt woedend temeer dus omdat dit al langer bekend was en al helemaal omdat ze zelf nooit op het idee zijn gekomen om veilig om te gaan met klantgegevens. Wel uit alle macht je eigen console proberen te beschermen tegen hackers maar vervolgens enorm arrogant met je klantgegevens om springen. Smerige klootzakken zijn het.

woensdag 27 april 2011, 21:07 uur #17

waspoedertje

Hoppa

foto

woensdag 27 april 2011, 21:12 uur #18

chibibo

Jiepapaa!

quote:
Op woensdag 27 april 2011 @ 21:00 schreef Koekie2 het volgende:
Het was al weken eerder bekend dat Sony gegevens onversleuteld over het internet heen verstuurde.

Als ik het me goed herinner werd dit door slechts 1 persoon beweerd en is er nooit bewijs aangeleverd.

woensdag 27 april 2011, 21:16 uur #19

wc-eend

quote:
Op woensdag 27 april 2011 @ 21:07 schreef waspoedertje het volgende:
[afbeelding]

Ik moest glimlachen

woensdag 27 april 2011, 21:20 uur #20

#ANONIEM

quote:
Op woensdag 27 april 2011 @ 21:12 schreef chibibo het volgende:
[..]

Als ik het me goed herinner werd dit door slechts 1 persoon beweerd en is er nooit bewijs aangeleverd.

Hey, iemand met nadenkend vermogen!

woensdag 27 april 2011, 21:27 uur #21

waspoedertje

Hoppa

quote:
Op woensdag 27 april 2011 @ 21:12 schreef chibibo het volgende:
[..]

Als ik het me goed herinner werd dit door slechts 1 persoon beweerd en is er nooit bewijs aangeleverd.

Inderdaad maar mensen willen het graag geloven denk ik
edit :
Daarintegen heeft sony het ook nooit herkend en aangezien ze de wachtwoorden ook hebben leken me die niet encrypted iig

[ Bericht gewijzigd door waspoedertje op woensdag 27 april 2011 @ 21:35 ]

woensdag 27 april 2011, 21:35 uur #22

Koekie2

quote:
Op woensdag 27 april 2011 @ 21:20 schreef SuperFruitig het volgende:
[..]

Hey, iemand met nadenkend vermogen!

Uhm nee niet echt. Want waarom zou Sony anders bekend hebben gemaakt dat je op moet gaan letten voor verdachte transacties en in de Amerikaanse mailing zelfs aangeven hoe te handelen bij creditcard fraude? Dat zeggen ze alleen omdat de kans dus bestaat dat die gegevens nu gejat zijn en dat zou het niet zijn geweest als die gegevens gewoon versleuteld waren opgeslagen want dan hadden ze onleesbare troep in handen gehad.

Oftewel 0.0 nadenkend vermogen

woensdag 27 april 2011, 21:40 uur #23

AQuila360

Xbox Ultimate

Hopelijk krijgt Sony ze te pakken

Shaderon: i say boom boom boom now let me hear you say weehooo
SpankmasterC: Tut mir leit Herr AQuila, es soll nicht wieder passieren!
RickoKun: Hey hoi! Ik kom bij dit topiqueje checken weetjuh!

Redactie Film

woensdag 27 april 2011, 21:40 uur #24

DragonFodder

Chick

quote:
Op woensdag 27 april 2011 @ 21:12 schreef chibibo het volgende:
[..]

Als ik het me goed herinner werd dit door slechts 1 persoon beweerd en is er nooit bewijs aangeleverd.

Dit dus. Maar grote-boze-bedrijf bashen is blijkbaar makkelijker. Ik vind het wel schokkend hoe iedereen over het criminele gedrag van hackers heenstappen in deze, onder de noemer "dat gebeurt nou eenmaal". Het enige wat Sony rechtstreeks te verwijten valt op dit moment is dat ze niet eerder openheid van zaken hebben gegeven. De rest valt allemaal nog te bezien.

We privileged few, who won the lottery of birth against all odds, how dare we whine at our inevitable return to that prior state from which the vast majority have never stirred?

Redactie Film

woensdag 27 april 2011, 21:42 uur #25

DragonFodder

Chick

quote:
Op woensdag 27 april 2011 @ 21:35 schreef Koekie2 het volgende:
[..]
Uhm nee niet echt. Want waarom zou Sony anders bekend hebben gemaakt dat je op moet gaan letten voor verdachte transacties en in de Amerikaanse mailing zelfs aangeven hoe te handelen bij creditcard fraude? Dat zeggen ze alleen omdat de kans dus bestaat dat die gegevens nu gejat zijn en dat zou het niet zijn geweest als die gegevens gewoon versleuteld waren opgeslagen want dan hadden ze onleesbare troep in handen gehad.

Oftewel 0.0 nadenkend vermogen

En versleutelde gegevens zijn niet te kraken?

We privileged few, who won the lottery of birth against all odds, how dare we whine at our inevitable return to that prior state from which the vast majority have never stirred?

woensdag 27 april 2011, 21:52 uur #26

zaanse-mayonaise

Fuck you Sony. Eigen schuld.

woensdag 27 april 2011, 22:15 uur #27

HenkPel

Ex Febo werknemer

In feite is Sony inderdaad ook slachtoffer in deze. Een heel heel klein beetje vergelijkbaar met verkrachte meisjes vertellen dat ze dan maar niet zo'n kort rokje hadden moeten dragen, deze reacties.

woensdag 27 april 2011, 22:26 uur #28

VulpX

Heerlijk dat constante gebash tegen Sony door gedupeerden en vooral ook mensen die helemaal geen gebruik maken van het PSN. Goed zo jongens, het helpt!

Echt, zoals eerder al aangegeven, ten eerste is dus nog helemaal niet bewezen dat de gegevens niet encrypted waren, en ten tweede is er nog door helemaal niemand bevestigd dat ook de CC gegevens gejat zijn. Het is eigenlijk toch maar zielig hoe een bericht vanuit Sony zelf gelijk zo ontzettend verdraaid en opgeblazen wordt zodat iedereen nu moord en brand schreeuwt.
Ik ben ook PSN gebruiker, maar ik maar me nog niet zo heel druk. Mijn adresgegevens lagen waarschijnlijk toch al lang op straat (net zoals die van ieder ander die wel eens een internetaankoop heeft gedaan) en tegen CC fraude ben ik gewoon verzekerd.
Ik wacht gewoon de officiële berichtgeving van Sony af. Ze hebben de gegevens van 77 miljoen klanten eventueel in gevaar gebracht, en mochten de CC gegevens gestolen zijn dat zal het bekend maken van dit nieuws echt wel een hoge prioriteit hebben.

woensdag 27 april 2011, 22:28 uur #29

KoosyNL

quote:
Op woensdag 27 april 2011 @ 21:35 schreef Koekie2 het volgende:
[..]
Uhm nee niet echt. Want waarom zou Sony anders bekend hebben gemaakt dat je op moet gaan letten voor verdachte transacties en in de Amerikaanse mailing zelfs aangeven hoe te handelen bij creditcard fraude? Dat zeggen ze alleen omdat de kans dus bestaat dat die gegevens nu gejat zijn en dat zou het niet zijn geweest als die gegevens gewoon versleuteld waren opgeslagen want dan hadden ze onleesbare troep in handen gehad.

Oftewel 0.0 nadenkend vermogen

Wederom: we weten niet hoe Sony zijn zaken verstuurd want daar is nooit echt bewijs van. Als er tegenwoordig iets op het internet geslingerd wordt, wordt het meteen als waar aangenomen.

Dat het verschrikkelijk is dat onze (ja, ook die van mij) gegevens op straat liggen, is een feit. Maar laten we even afwachten voordat we meteen een groot bedrijf (die we makkelijke de schuld kunnen geven) de schuld in de schoenen gaan schuiven. Sony heeft verantwoordelijkheid over deze gegevens naar zijn klanten toe, en die zullen ze waarschijnlijk ook nemen, maar de schuld? Ik wacht nog even af

Twitter: KoosyNL
Mail: koosynl@fok.nl

woensdag 27 april 2011, 22:56 uur #30

Sjebbige

Gewoon, omdat het kan!

quote:
Op woensdag 27 april 2011 @ 21:20 schreef SuperFruitig het volgende:
[..]

Hey, iemand met nadenkend vermogen!

De feiten die momenteel bekend zijn liegen er niet om....

Er circuleren al screenshots van de PSN-servers hun access logs. Deze logs is gemaakt op de main server van het PlayStation Network. Zelf heeft Sony dit log-bestand overigens ook openbaar opvraagbaar staan (is dit fout nummer 2???).

Je ziet het gebruik van een LFI, local file inclusion. Ook is het IP-adres van de aanvaller bekend en hebben er nog een aantal Javascript injecties plaatsgevonden. Dit is gewoon een apache log die vooral heel veel 404's creeert, omdat er URL's worden aangeroepen uit open-source pakketjes die iedereen zou hebben kunnen draaien (meer een soort spider dus).

Scary om te zien hoe makkelijk dit te hacken, is want dit lijkt voor mensen met nadenkend vermogen eerder het werk van een gefrustreerde puber.

Dat dit twee maanden geleden al werd beweerd door een andere hacker en Sony hier niets mee heeft gedaan, maakt deze "Biggest hack evah made" dan ook (voor mij) juist extra triest.

woensdag 27 april 2011, 23:02 uur #31

eight

quote:
Op woensdag 27 april 2011 @ 21:40 schreef DragonFodder het volgende:
[..]
Dit dus. Maar grote-boze-bedrijf bashen is blijkbaar makkelijker. Ik vind het wel schokkend hoe iedereen over het criminele gedrag van hackers heenstappen in deze, onder de noemer "dat gebeurt nou eenmaal". Het enige wat Sony rechtstreeks te verwijten valt op dit moment is dat ze niet eerder openheid van zaken hebben gegeven. De rest valt allemaal nog te bezien.

Het klopt idd. dat de ontdekking van niet versleutelde gegevens door 1 persoon is gedaan. Maar heb je enig idee hoelang het duurt om versleutelde gegevens te kraken? Zelfs met relatief eenvoudige progjes ben je echt weken mee bezig.
Verder heeft PS3hacks.com en de Anonymous groep ook al verscheidene malen Sony gewezen op hun gebrekkige online beveiliging.
en uiteraard gaf het grote arrogante niet thuis.

Never argue with idiots. First they will lower you to their level then beat you with experience.

woensdag 27 april 2011, 23:02 uur #32

zo-is-het

Het zou me niet verbazen als dit straks ook nog eens voordelig voor sony blijkt uit te pakken.

Overal, op het nieuws, bij DWDD, enz, hebben ze het over de ps3, dat er wel honderden miljoenen van die playstations zijn verkocht en dat er wel 80 miljoen mensen op het PSN via het internet met elkaar gamen.

Ik kan me zo voorstellen dat de meer `neutrale` kijker op deze manier het idee krijgt dat je zonder ps3 absoluut niet meer meetelt, tegenwoordig.

Redactie Games

woensdag 27 april 2011, 23:09 uur #33

Len93

That's what she said.

quote:
Op woensdag 27 april 2011 @ 21:42 schreef DragonFodder het volgende:
[..]
En versleutelde gegevens zijn niet te kraken?

Dat dus, perfect voorbeeld is die zedenzaak in Amsterdam, het kost tijden voor het ontcijferd is, maar het is niet onmogelijk.

Op woensdag 16 december 2009 16:29 schreef Tijgertje. het volgende:
Aandachtshoer.

woensdag 27 april 2011, 23:09 uur #34

HenkPel

Ex Febo werknemer

quote:
Op woensdag 27 april 2011 @ 22:56 schreef Sjebbige het volgende:
[..]

De feiten die momenteel bekend zijn liegen er niet om....

Er circuleren al screenshots van de PSN-servers hun access logs. Deze logs is gemaakt op de main server van het PlayStation Network. Zelf heeft Sony dit log-bestand overigens ook openbaar opvraagbaar staan (is dit fout nummer 2???).

Je ziet het gebruik van een LFI, local file inclusion. Ook is het IP-adres van de aanvaller bekend en hebben er nog een aantal Javascript injecties plaatsgevonden. Dit is gewoon een apache log die vooral heel veel 404's creeert, omdat er URL's worden aangeroepen uit open-source pakketjes die iedereen zou hebben kunnen draaien (meer een soort spider dus).

Ik heb echt geen flauw idee waar je het allemaal over hebt.

woensdag 27 april 2011, 23:09 uur #35

Koekie2

quote:
Op woensdag 27 april 2011 @ 21:42 schreef DragonFodder het volgende:
[..]
En versleutelde gegevens zijn niet te kraken?

Nee dat kan mits je het correct toepast inderdaad niet.

quote:
Op woensdag 27 april 2011 @ 22:26 schreef VulpX het volgende:
Echt, zoals eerder al aangegeven, ten eerste is dus nog helemaal niet bewezen dat de gegevens niet encrypted waren, en ten tweede is er nog door helemaal niemand bevestigd dat ook de CC gegevens gejat zijn. Het is eigenlijk toch maar zielig hoe een bericht vanuit Sony zelf gelijk zo ontzettend verdraaid en opgeblazen wordt zodat iedereen nu moord en brand schreeuwt.

Jij interpreteert een waarschuwing (van het bedrijf zelf nota bene!) dat je goed op moet letten omdat de kans bestaat dat die gegevens inderdaad gejat kunnen zijn als zijnde lariekoek en niet echt belangrijk? Hoe ver zit jij met je kop in hun aars?

Hoeveel moeten ze nog fout doen eer jij er echt genoeg van hebt?

quote:
Op woensdag 27 april 2011 @ 22:26 schreef VulpX het volgende:
Ik ben ook PSN gebruiker, maar ik maar me nog niet zo heel druk. Mijn adresgegevens lagen waarschijnlijk toch al lang op straat (net zoals die van ieder ander die wel eens een internetaankoop heeft gedaan) en tegen CC fraude ben ik gewoon verzekerd.

Tja zo kan ik ook wel alles bagatelliseren. Oh gooi maar een ruit in ben toch wel verzekerd. Huisdeur op slot doen? Waarom zou ik? Ik ben toch wel verzekerd tegen diefstal.

Volgens mij heb jij geen flauw benul hoe extreem vervelend identiteitsfraude kan uitpakken.

quote:
Op woensdag 27 april 2011 @ 22:26 schreef VulpX het volgende:
, en mochten de CC gegevens gestolen zijn dat zal het bekend maken van dit nieuws echt wel een hoge prioriteit hebben.

Sony op hun mooie bruine ogen vertrouwen na alles wat ze in het verleden al geflikt hebben bij de betalende consument.

quote:
Op woensdag 27 april 2011 @ 22:28 schreef KoosyNL het volgende:
[..]

Wederom: we weten niet hoe Sony zijn zaken verstuurd want daar is nooit echt bewijs van. Als er tegenwoordig iets op het internet geslingerd wordt, wordt het meteen als waar aangenomen.

Boeiuh. Zelfs als het al versleuteld werd verstuurd (waar ik geen zak van geloof) wat heeft dat dan voor nut als je het niet versleuteld opslaat? Dat is hetzelfde als een slot kopen maar het vervolgens niet gebruiken. En nee het was niet versleuteld opgeslagen anders had Sony er ook geen melding van hoeven maken van de hele hack of op zijn minst aangegeven dat het versleuteld was en dus als consument een zeer klein risico lopen.

quote:
Op woensdag 27 april 2011 @ 22:28 schreef KoosyNL het volgende:
[..]
Dat het verschrikkelijk is dat onze (ja, ook die van mij) gegevens op straat liggen, is een feit. Maar laten we even afwachten voordat we meteen een groot bedrijf (die we makkelijke de schuld kunnen geven) de schuld in de schoenen gaan schuiven. Sony heeft verantwoordelijkheid over deze gegevens naar zijn klanten toe, en die zullen ze waarschijnlijk ook nemen, maar de schuld? Ik wacht nog even af

Tja meer dan dat kan ik ook inderdaad niet anders dan afwachten. Maar extreem kut vind ik het wel.

woensdag 27 april 2011, 23:15 uur #36

Koekie2

quote:
Op woensdag 27 april 2011 @ 23:09 schreef Len93 het volgende:
[..]

Dat dus, perfect voorbeeld is die zedenzaak in Amsterdam, het kost tijden voor het ontcijferd is, maar het is niet onmogelijk.

Dat is A: een hele andere vorm van encryptie en B: Als jij het over het hofnarretje hebt dan heb je niet goed opgelet want Robert M heeft zelf het wachtwoord afgestaan anders was het inderdaad NOOIT gelukt. Hoe naïef kan je zijn? Waarom denk je anders dat er in Engeland zelfs een wet bestaat voor het strafbaar stellen als je je wachtwoord niet afstaat als de politie daar om vraagt.

Ga jij met je neus nog maar even in de encryptie boeken snuffelen voor je weer wat te zeggen hebt over encryptie.

woensdag 27 april 2011, 23:30 uur #37

chibibo

Jiepapaa!

quote:
Op woensdag 27 april 2011 @ 23:09 schreef Koekie2 het volgende:
Nee dat kan mits je het correct toepast inderdaad niet.

Alles is te kraken; het is slechts een kwestie van tijd en de hoeveelheid beschikbare informatie. Aangezien ze toegang hebben weten te krijgen tot de klantgegevens, hebben ze misschien ook de encryptiesleutels weten te bemachtigen. Of wellicht hebben ze eerst zelf een legitieme account aangemaakt, en gebruiken ze de gegevens daarvan om de sleutel te achterhalen.

quote:
En nee het was niet versleuteld opgeslagen anders had Sony er ook geen melding van hoeven maken van de hele hack of op zijn minst aangegeven dat het versleuteld was en dus als consument een zeer klein risico lopen.

Nogmaals, er is (voor zover ik weet) nog geen enkel bewijs dat de gegevens onversleuteld waren opgeslagen. Het lijkt mij ook sterk dat dat het geval is, omdat creditcardfirma's naar mijn weten behoorlijk scherpe eisen stellen aan de beveiliging van data voordat ze aan bedrijven toestemming geven voor o.a. online transacties. Uit het feit dat Sony gebruikers waarschuwt kun je geen conclusies trekken; het is niet meer dan normaal dat ze klanten waarschuwen wanneer iemand persoonlijke gegevens buitmaakt, of die nu versleuteld zijn of niet.

woensdag 27 april 2011, 23:47 uur #38

Koekie2

quote:
Op woensdag 27 april 2011 @ 23:30 schreef chibibo het volgende:
[..]

Alles is te kraken; het is slechts een kwestie van tijd en de hoeveelheid beschikbare informatie.

Er is een encryptievorm (toegegeven die is niet hier van toepassing) die niet te kraken is genaamd one-time-pad. Google is je vriend mocht je mij niet willen geloven.

Daarnaast is de rest natuurlijk te kraken (in theorie) maar als daar tien jaar overgedaan moet worden dan is het al niet eens rendabel meer omdat credicards maar een gemiddelde levensloop van 3 jaar hebben waarna ze door je creditcard verstrekker vervangen worden door een nieuwe. En een ecryptie waar je "maar" tien jaar over hoeft te doen is al een zeer zwakke vorm van encryptie.

quote:
Op woensdag 27 april 2011 @ 23:30 schreef chibibo het volgende:
[..]
Het lijkt mij ook sterk dat dat het geval is, omdat creditcardfirma's naar mijn weten behoorlijk scherpe eisen stellen aan de beveiliging van data voordat ze aan bedrijven toestemming geven voor o.a. online transacties.

En mij dus niet. Het is niet voor niets dat het volgende letterlijk in het mailtje staat wat ik zojuist ontvangen heb van Sony en ik citeer:

"Verder, als u uw PlayStation Network of Qriocity gebruikersnaam of password voor andere service(s) gebruikt, raden wij u ook aan om die te veranderen."

Dit zou dus nooit gehoeven hebben als het wachtwoord versleuteld zou zijn opgeslagen. Het is niet voor niets dat Fok! dit een paar maanden terug ook heeft gedaan nadat een hacker was binnengedrongen en wachtwoorden had buit gemaakt. Fok! heeft daarna iedereen zijn wachtwoord gereset en nieuwe wachtwoorden worden nu beter en versleuteld opgeslagen. Nu heb ik gelukkig nog nooit op 2 plekken tegelijk hetzelfde wachtwoord gebruikt dus het wachtwoord wat ze hebben mogen ze houden die hackers maar er zullen duizenden gebruikers zijn die hierdoor wel de pineut zijn geworden of wellicht gaan worden.

woensdag 27 april 2011, 23:58 uur #39

eight

quote:
Op woensdag 27 april 2011 @ 23:09 schreef Len93 het volgende:
[..]

Dat dus, perfect voorbeeld is die zedenzaak in Amsterdam, het kost tijden voor het ontcijferd is, maar het is niet onmogelijk.

En blijkbaar heeft die smeerlap gewoon een standaard progje gebruikt, niets geavanceerd of zo. Kun je nagaan als je een zwaar encryptie prog. gebruikt

Never argue with idiots. First they will lower you to their level then beat you with experience.

donderdag 28 april 2011, 00:03 uur #40

Koekie2

quote:
Op woensdag 27 april 2011 @ 23:58 schreef eight het volgende:
[..]

En blijkbaar heeft die smeerlap gewoon een standaard progje gebruikt, niets geavanceerd of zo. Kun je nagaan als je een zwaar encryptie prog. gebruikt

http://www.truecrypt.org/

En nogmaals hij heeft het wachtwoord zelf afgegeven want anders kraak je het niet hoor.

donderdag 28 april 2011, 00:06 uur #41

King_of_cubes

Infantiele klootzak

Ik vond deze wel leuk.

http://www.youtube.com/watch?v=Cwn4R_GexLM&feature=player_embedded

donderdag 28 april 2011, 00:19 uur #42

chibibo

Jiepapaa!

quote:
Op woensdag 27 april 2011 @ 23:47 schreef Koekie2 het volgende:
Er is een encryptievorm (toegegeven die is niet hier van toepassing) die niet te kraken is genaamd one-time-pad. Google is je vriend mocht je mij niet willen geloven.

Ook voor one-time-pad encryptie geldt dat als je de sleutel hebt, je de data kunt decrypten. En aangezien de gecodeerde gegevens ook voor Sony waardeloos zijn zonder sleutel, zal die zich toch ergens in het systeem moeten bevinden.

quote:
En mij dus niet. Het is niet voor niets dat het volgende letterlijk in het mailtje staat wat ik zojuist ontvangen heb van Sony en ik citeer:

"Verder, als u uw PlayStation Network of Qriocity gebruikersnaam of password voor andere service(s) gebruikt, raden wij u ook aan om die te veranderen."

Dit zou dus nooit gehoeven hebben als het wachtwoord versleuteld zou zijn opgeslagen.

Dit kan natuurlijk ook als voorzorgsmaatregel gedaan zijn, omdat Sony wellicht niet tot in detail weet hoeveel gegevens de hackers hebben weten te bemachtigen. Ik ben het met je eens dat het niet uitgesloten is dat alle gegevens onversleuteld waren opgeslagen en werden uitgewisseld, maar we hebben aan de andere kant niet genoeg informatie om die conclusie te trekken. En ik verwacht niet dat Sony hier ooit uitsluitsel over zal geven. Je hebt natuurlijk gelijk dat je in zo'n geval het beste van het ergste uit kunt gaan en daarop maatregelen neemt (zoals het wijzigen van je wachtwoord), maar dat ligt dan ook in lijn met het advies van Sony.

quote:
Het is niet voor niets dat Fok! dit een paar maanden terug ook heeft gedaan nadat een hacker was binnengedrongen en wachtwoorden had buit gemaakt. Fok! heeft daarna iedereen zijn wachtwoord gereset en nieuwe wachtwoorden worden nu beter en versleuteld opgeslagen.

Een mooi voorbeeld, want in het geval van de FOK!-hack waren de wachtwoorden al versleuteld opgeslagen.

Wat ze aangepast hebben na de hack is de encryptiemethode. En ook toen was het wijzigen van het wachtwoord een voorzorgsmaatregel, omdat ze wel wisten dat de hacker de versleutelde wachtwoorden had, maar niet hoeveel hij hier van zou kunnen 'decrypten'.

donderdag 28 april 2011, 00:38 uur #43

captainkid

Net mailtje gehad van Playstation/Sony.
Ik heb me jaaaaren geleden aangemeld toen de PS2 net voor het eerst online kon en geen flauw idee wat ik allemaal heb ingevuld.
Sindsdien nooit meer online geweest ik heb niet eens een PS3.

Zover gaat dat terug dus.

donderdag 28 april 2011, 00:58 uur #44

grindfreakje

Doei

quote:
Op donderdag 28 april 2011 @ 00:38 schreef captainkid het volgende:
Net mailtje gehad van Playstation/Sony.
Ik heb me jaaaaren geleden aangemeld toen de PS2 net voor het eerst online kon en geen flauw idee wat ik allemaal heb ingevuld.
Sindsdien nooit meer online geweest ik heb niet eens een PS3.

Zover gaat dat terug dus.

Ik kon me al niet voorstellen dat zoveel mensen op het PSN zitten. (nou ja zaten...)

donderdag 28 april 2011, 01:15 uur #45

Danielion

Ge zoudt voor minder pissig worden.

donderdag 28 april 2011, 01:35 uur #46

Spritzr

quote:
Op woensdag 27 april 2011 @ 20:20 schreef grindfreakje het volgende:
[..]

Nee dit is zeer zeker geen grapje.

Hacken kan bijna altijd gebeuren, maar dat je achter de toegangsmuur alle gegevens bij elkaar en zonder encryptie op een blaadje krijgt aangereikt is hier het grote probleem en dat kunnen we alleen Sony verwijten.

welja, praat het weer goed voor de hakkers

donderdag 28 april 2011, 07:58 uur #47

Blester

Membre très utile

Ikzelf vind het best kwalijk dat Sony, wat een erg groot bedrijf is en miljoenen gebruikers over de hele wereld heeft, zijn netwerk zo "makkelijk" laat hacken. En als ze hem dan laten hacken geven ze de klantgegevens er nog gratis bij ook. Ikzelf zou me dan onveilig voelen als gebruikers van Sony's spelcomputers (ben geen gebruikers trouwens).
Ik hoop voor de gebruikers dat toch blijkt dat de echt persoonlijke informatie zoals creditcardgegevens toch wel beveiligd zijn want anders is het nog niet na het bouwen van de PSN afgelopen met de vele klachten.

~ Love comes unseen; we only see it go

donderdag 28 april 2011, 09:26 uur #49

CasselerRIP

John H. Kennedy

Van de playstation blog:
Q: Was my personal data encrypted?
A: All of the data was protected, and access was restricted both physically and through the perimeter and security of the network. The entire credit card table was encrypted and we have no evidence that credit card data was taken. The personal data table, which is a separate data set, was not encrypted, but was, of course, behind a very sophisticated security system that was breached in a malicious attack.

donderdag 28 april 2011, 09:37 uur #50

Bijbal

Ach gut, Sony boos op hackers... boehoe.... doe er dan wat aan!

Reactiepagina:

1 2

Reageer zelf