|PS3| Console SONY PS3

[zack_]

Cinéphage tente de traduire en résumant (en plus tu sais faire ) - les articles sont pas lisibles de tous en US.

[Eikichi Onizuka]

PSN : vos numéros de cartes de crédit dans la nature ?

Satoshi Fukuoka est un porte-parole de Sony, de même que Patrick Seybold, tous les deux ont dû répondre à une question épineuse au sujet des difficultés rencontrées par le Playstation Network : qu'en est-il des données personnelles, essentiellement des informations relatives aux moyens de paiements ? Et là, on sent le col de chemise qui se resserre autour du cou des deux hommes puisque leur réponse est qu'il ne savent pas à l'heure actuelle si oui ou non ces info ont pu être consultées et volées lors de l'intrusion qui a eu lieu la semaine dernière. Ah ben c'est rassurant...

source: JV.com

Ben merde ...
bon moi j'ai eu une autre carte entre temps donc le numéro sur le psnet n’était plus bon mais ça craint

[cinephage]

A source with close connections to Sony Computer Entertainment Europe reports that the attack to the PlayStation Network may be a bit deeper than originally reported by Sony. According to the source, who wishes to remain anonymous, the PSN sustained a LOIC attack (which created a denial-of-service attack) that damaged the server. There was also a concentrated attack on the PlayStation servers holding account information. In addition, “Admin Dev accounts were breached.”

As a result, “Sony then shut down the PSN and [is] currently in the process of restoring backups to new servers with new admin dev accounts.” The SCEE source said Japanese servers may be restored tomorrow while the U.S. and E.U. servers will likely be operational the following day.

While this information is only corroborated via a series of Facebook messages, it is certainly not a stretch. Sony Computer Entertainment America recently confirmed that it pulled down the PSN because of an “external intrusion.” This essentially means that hackers were to blame. Sony is officially conducting a thorough investigation. The PSN and Qriocity services were pulled offline by Sony on Wednesday, April 20.

There was plenty of speculation late this week that the Anonymous hackers group was to blame for the PSN downtime. The group previously targeted Sony in retaliation to the legal action against another hacker. Anonymous has since denied involvement in the current PSN downtime.

Again, this information is from a source who claims to have a very close connection with someone at SCEE. We take these reports for what they are at this time, but it is certainly a possibility. If you have information to share, please do so.

"Everyone deserves the right to know what’s been going on," the source wrote in an email.

Désolé Zack, je manque à tous mes devoirs. En fait d'après cette source ayant des relations chez Sony Computer Entertainment, il s'agirait d'une attaque de déni de service, autrement du floodage pour rendre le PSN indisponible. Les serveurs avec les infos de comptes auraient été attaqués aussi, et les comptes des admin piratés. Il dit qu'ils sont en train de rétablir tout ça (ç'aurait dû l'être aujourd'hui pour nous les Européeens) et que c'est le groupe de pirates Anonymous qui est visé, bien qu'ils aient nié toute implication. Maintenant tout ça ce sont que des supputations, hein. Pour des raisons légales, je crois que SCEE et SCEA ne peuvent rien nous dire tant qu'ils n'auront pas tout réglé. Mon avis c'est qu'ils sont complètement dépassés.

[Tyseah]

Difficile de vraiment se prémunir contre un DDoS...

[zack_]

cinéphage

[cinephage]

Obtenez les dernières informations sur les interruptions affectant le service PSN.

Cher utilisateur du PlayStation Network et des services Qriocity:

Nous avons découvert qu'entre le 17 et le 19 avril 2011, certaines informations provenant des comptes PlayStation Network et des services Qriocity ont été compromises suite à une intrusion illégale et non autorisée dans notre système. En conséquence nous avons dû:

1) Arrêter temporairement les services PlayStation Network et les services Qriocity;

2) Engager une société extérieure reconnue dans la sécurité pour mener une enquête complète sur ce qu'il s'est passé;

3) Améliorer notre sécurité rapidement et renforcer nos infrastructures réseaux en reconstruisant notre système avec une protection accrue des données personnelles.

Nous vous remercions de votre patience alors que nous travaillons dur pour résoudre ces difficultés.

Alors que nous enquêtons sur les détails de cet incident, nous pensons qu'une personne non autorisée a eu accès aux informations que vous nous avez transmises: nom, adresse (ville, état, code postal), pays, adresse email, date de naissance, logins et mots de passe du PlayStation Network et des services Qriocity, et PSN ID. Il est aussi possible que vos informations de profil aient été touchées, incluant l'historique de vos achats et l'adresse de facturation (ville, état, code postal) ainsi que la question de securite de votre mot de passe. Si vous possédez des comptes secondaires, les mêmes données sont concernées. Si vous avez fourni vos données de carte bancaire au travers du PlayStation Network ou des services Qriocity, il est prudent de vous avertir que votre numéro de carte bancaire (excluant le code de sécurité) et sa date d'expiration sont concernés. Il n'y a pas de preuve d'obtention des données de cartes de crédit mais nous ne pouvons pas écarter cette possibilité.

Pour votre sécurité, nous vous encourageons à être vigilant au sujet d'emails, appels téléphoniques, et courriers postaux qui pourraient demander des informations personnelles. Sony ne vous contactera d'aucune façon, incluant les emails, en vous demandant vos numéros bancaires, de sécurité sociale, ou d'autres numéros ou informations d'identification personnelle. Si l'on vous demande ces informations, soyez sûr que cette demande ne provient pas de Sony. De plus si vous utilisez les mêmes noms d'utilisateur et mot de passe pour des services non liés au PlayStation Network ou aux services Qriocity, nous vous recommandons fortement de les changer. Quand le PlayStation Network et les services Qriocity seront réactivés, nous vous recommandons également de changer vos identifiants.

Pour se protéger contre de possibles vols d'identité ou des pertes financières, nous vous encourageons à rester vigilant sur l'évolution de vos données de compte, votre crédit ou toutes autres données.

Nous vous remercions de votre patience pendant l'investigation de cet incident, et nous regrettons la gêne occasionnée. Nos équipes travaillent sans relâche sur ce problème, et nos services seront de retour dès que possible.

Sony prend la question de la protection des informations très au sérieux et continuera à travailler afin que des mesures additionnelles soient prises pour protéger les informations personnelles. Fournir des services de loisirs de qualité et sécurisés pour nos utilisateurs restent notre priorité. Merci de nous contacter sur fr.playstation.com/psnoutage si vous avez d'autres questions.

Sincèrement,

Sony Network Entertainment et Sony Computer Entertainment Teams

*Sony Network Entertainment Europe Limited (précédemment connu sous PlayStation Network Europe Limited) fait parti de Sony Computer Entertainment Europe Limited ; contrôleur de données personnelles pour PlayStation Network/Qriocity.

[Tyseah]

Putain...

[cinephage]

Hé oui, très inquiétant...

[Rotwang]

C'est grave !
Ils ont intérêt à bien gérer cette crise parce que sinon les conséquences risquent d'être dramatiques.
Quand au code de sécurité bancaire qui n'a pas été transmis car non mémorisé, avec ses 3 misérables chiffres, c'est un jeu d'enfant de le cracker.

[Tyseah]

Pis meme sans, sur certaines plateformes t'en as meme pas besoin...

[zack_]

Pour ma part je crois pas avoir rentrer mon code bancaire sur la Ps3 ( a moins que c'était obligatoire comme sur l'iphone? )

[Eikichi Onizuka]

tain les boules quand même.
de toute façon c’était obligé que ça soit le psnet qui prenne cher en premier.
la xbox 360 est deja piratée donc pas trop intéressante alors que la PS3 était jusqu’à lors inviolable donc c’était obligé que tous ces connards de hacker ce tournent vers la PS3.

non Zack c'est pas obligatoire il me semble.

[Tyseah]

Ca fait un moment que la PS3 n'est plus inviolable. Y a des CFW qui permettent de lancer des homebrews et backups depuis quelques mois déjà. Mais là c'est du PSNet qu'on parle (par extension) et je crois pas que le XBOX Live ait déjà subi une telle attaque, avec récupération de mots de passes et coordonnées bancaires...

[BenderIsBack]

Pour ma part je crois pas avoir rentrer mon code bancaire sur la Ps3 ( a moins que c'était obligatoire comme sur l'iphone? )

Si t'as jamais rien acheté par le biais du PSN, non ta carte n'est pas dedans, à part si tu la prise et placé dans le lecteur bluray !

[Eikichi Onizuka]

Ca fait un moment que la PS3 n'est plus inviolable. Y a des CFW qui permettent de lancer des homebrews et backups depuis quelques mois déjà. Mais là c'est du PSNet qu'on parle (par extension) et je crois pas que le XBOX Live ait déjà subi une telle attaque, avec récupération de mots de passes et coordonnées bancaires...

ouai ok mais y'avait plus de challenge à niquer la PS3 que la Xboite qui est deja hyper hacker je pense.
puis bon Microsoft on le sait deja que leur défense c'est de le merde, après pour le Xbox live ça arrivera bien un jour c'est carrément pas inviolable à mon avis.

Edit:
pour l'instant je crachait pas trop sur Sony mais la on peut dire qu'ils ont chié dans la colle

C'est sur le site du journal anglais The Guardian que l'on apprend aujourd'hui que les données utilisateurs stockées sur le PSN et sur Qriocity ne sont pas cryptées ! Une précaution que n'a semble-t-il pas jugé utile de prendre Sony qui stockait donc ces données en clair, bien visibles pour les éventuels pirates qui passeraient par là et qui n'auraient donc pas besoin de plancher sur des algorithmes de décryptage pour les lire... Si cela se confirme, Sony risque très gros ennuis devant les tribunaux qui ne manqueront pas de faire remarquer la légèreté avec laquelle la firme japonaise a stocké des données sensibles.

source : JV.com