Newsgroup: it.comp.console.playstation
Titolo: Situazione PSN - Azz...

http://blog.it.playstation.com/2011/04/26/aggiornamento-playstation-networkqriocity-del-26042011/
 
     Stimato Cliente PlayStation Network/Qriocity:
     Abbiamo scoperto che tra il 17 e il 19 Aprile 2011, alcune 
informazioni relative agli account di utenti di servizi PlayStation 
Network e Qriocity sono state compromesse in relazione a intrusioni 
illegali e non autorizzate nel nostro sistema. Di conseguenza a quanto 
riscontrato finora, abbiamo:
     1) Temporaneamente disattivato i servizi PlayStation Network e 
Qriocity;
     2) Ingaggiato una competente agenzia esterna per la sicurezza, per 
condurre una completa ed estesa indagine su quanto accaduto;
     3) Tempestivamente preso misure per migliorare la sicurezza e 
rafforzare l’infrastruttura del nostro network, ricostruendo l’intero 
sistema per fornire una maggiore protezione dei vostri dati personali.
     Apprezziamo la vostra pazienza e buona volontà mentre lavoriamo 
intensivamente per risolvere questi problemi.
     Mentre indaghiamo sui dettagli di questo incidente, riteniamo che 
un soggetto non autorizzato abbia ottenuto le seguenti informazioni da 
voi fornite in precedenza: nome, indirizzo (città, stato/provincia, 
codice postale), nazione, indirizzo email, data di nascita, password, 
login e online ID di PSN/portatile. Inoltre è possibile che i dati del 
vostro profilo siano stati rilevati, inclusi la cronologia degli 
acquisti e l’indirizzo di addebito (città, stato/provincia, codice 
postale).  Se avete autorizzato un sub-account per un vostro familiare, 
vi informiamo che gli stessi dati relativi possono essere stati 
rilevati. Nonostante non ci sia prova che i dati della vostra carta di 
credito siano stati presi in questa circostanza, non possiamo escludere 
tale possibilita’. Se avete fornito i dati della vostra carta di credito 
tramite PlayStation Network o Qriocity,  per sicurezza vi informiamo che 
il numero della vostra carta di credito (escluso il codice di sicurezza) 
e la data di scadenza possono essere stati rilevati.
     Per la vostra sicurezza, vi invitiamo a essere particolarmente 
vigili nei confronti di truffe via email, telefono, e posta cartacea che 
chiedano informazioni personali o dati sensibili. Sony non vi contatterà 
in nessun modo, incluso via email, chiedendovi il numero di carta di 
credito, numero di previdenza sociale, o altri simili dati o 
informazioni che siano personalmente identificabili con voi. Se vi 
vengono richieste tali informazioni, potete avere la certezza che non si 
tratta di Sony. Inoltre, se usate gli stessi nome utente e password per 
il vostro account dei servizi PlayStation Network o Qriocity e per altri 
servizi o account a essi non collegati, vi invitiamo fortemente a 
modificarli.  Quando i servizi PlayStation Network e Qriocity saranno 
nuovamente operativi del tutto, vi raccomandiamo inoltre ad accedervi 
per modificare le vostre password.
     Per proteggervi contro possibili furti di dati personali o danni 
finanziari, vi incoraggiamo a rimanere vigili per controllare lo stato 
dei vostri account e monitorare i movimenti del vostro credito.
     Vi ringraziamo della vostra pazienza mentre completiamo le indagini 
su questo incidente, e ci dispiace per ogni inconveniente causato. I 
nostri team stanno lavorando senza sosta a questo proposito, e ogni 
servizio tornerà disponibile il più presto possibile. Sony tratta la 
protezione delle informazioni molto seriamente e continuerà a lavorare 
per garantire che ulteriori misure vengano prese al fine di proteggere 
informazioni relative all’identificazione personale. Fornire servizi di 
intrattenimento di qualità e nella sicurezza dei nostri clienti è la 
nostra massima priorità. Siete pregati di contattarci presso 
www.it.playstation.com/psnoutage
 in caso abbiate ulteriori domande.
     Cordialmente,
     Sony Network Entertainment and Sony Computer Entertainment Teams
     Sony Network Entertainment Europe Ltd (precedentemente conosciuta 
come PlayStation Network Europe Ltd) è una subsidiaria di Sony Computer 
Entertainment Ltd, controller dati per le informazioni personali di 
PlayStation Network/Qriocity
________________
Comunicazione data in ritardo perché a detta loro:
"Vi informiamo inoltre che siamo arrabbiati quanto voi riguardo a questo 
attacco e abbiamo intenzione di rispondere aggressivamente per trovare e 
punire i responsabili."
Magari, almeno si torna online, fanculo a Hotz, si fosse fatto un po' di 
cazzi suoi saremmo stati tutti più contenti.

 cazzi suoi saremmo stati tutti più contenti.
Invece meglio cosi': almeno sappiamo il livello di competenza e 
sicurezza delle persone nelle cui mani decine di milioni di persone 
hanno ceduto i propri dati sensibili.
Roba da matti, c'e' pure chi gli da' ragione a questi dilettanti.

 cazzi suoi saremmo stati tutti piÃ¹ contenti.
Sinceramente, in questa situazione non te la puoi piu' prendere con Hotz e 
la sua cricca.
La situazione e' grave, e Sony ne DEVE rispondere in prima persona, perche' 
era Sony a DOVER CUSTODIRE a regola d'arte i dati dei propri clienti.
Qui il problema non e' il furto del numero della carta di credito. Fosse 
solo quello, non ci sarebbe da preoccuparsi. Qua si sono persi TUTTI i dati 
degli utenti che, incrociati, permettono di clonare una carta senza nessun 
problema. 
Ci sono anche le date di scadenza (tutto, ovviamente, nello stesso 
database, mannaggia a loro e a quegli imbecilli di ingegneri che hanno 
progettato il sistema...) delle suddette carte. E questo permette ai 
malintenzionati di prendersi tutto il tempo che gli serve per agire quando 
gli pare e piace.
E ora dovra' iniziare per noi lo sbattimento di dover cambiare la carta e 
tutti i pagamenti automatici ad essa legati. Ma per Sony DEVE iniziare una 
class action che li DOVRA' ridurre in ginocchio.
La cazzata e' troppo grossa. Davvero.
-- 
  Cristian Castellari - 
http://www.skyflash.it
  La Traduzione di Morrowind: 
http://www.skyflash.it/3581
  XBox Live TAG: Wiitiful Sky
  PSN TAG: WiitifulSky


Speriamo ti distruggano la macchina dei teppisti, così puoi godere 
dell'incompetenza della polizia, colpa loro mica dei teppisti.

 dell'incompetenza della polizia, colpa loro mica dei teppisti.
Se la macchina la affido a un garage privato, ne rispondono quelli del 
garage dei danni eventuali.
Dare i propri dati a Sony non equivale a lasciarli per strada, furbetto.

 era Sony a DOVER CUSTODIRE a regola d'arte i dati dei propri clienti.
Certo rapinano la banca dove tieni i soldi e la colpa è della banca, non 
dei rapinatori. Esatto, stuprano tua sorella, colpa sua che non sa 
difendersi non degli stupratori, anzi sono dei miti perché hanno 
dimostrato che tua sorella era una incapace poco di buono.
Colpa degli amministratori:
http://www.webnews.it/2009/04/20/285-milioni-di-dati-rubati-online-in-un-solo-anno/
Colpa di Facebook:
http://www.matteo-stefani.com/dati-di-100-milioni-dutenti-rubati-da-facebook/
Colpa di Android:
http://www.appleipaditalia.net/news/rubati-dati-sensibili-di-milioni-di-utenti-android/
Colpa della Honda:
http://www.webupdate.it/index.php?option=com_content&task=view&id=74&Itemid=135
Colpa della Apple:
http://www.starrivando.com/gennaio-2011/rubati-dati-personali-a-120-mila-utenti-ipad-negli-stati-uniti
http://affaritaliani.libero.it/mediatech/apple_itunes070710.html
Colpa di Play.com
http://www.ps3-ita.com/forum/viewtopic.php?t=43895&sid=a2b24488709df4ad8b207e9febf95fd6
Colpa di T-Mobile:
http://hardwaregadget.blogosfere.it/2008/10/tmobile-rubati-i-dati-di-17-milioni-di-utenti.html
Colpa di Epsilon:
http://www.protezioneaccount.com/2011/04/rubati-milioni-di-dati-american-express.html
Colpa dell'INPS:
http://www.utentesapiens.it/i-dati-dellinps-venduti-ad-agenzie-di-recupero-crediti.html
Colpa di Monster:
http://notebookitalia.it/monster-4.5-milioni-di-dati-rubati-4559.html
Colpa della Miller:
http://www.downloadblog.it/post/6486/usa-rubati-altri-due-milioni-di-dati-medici
Colpa del Regno Unito:
http://www.macitynet.it/forum/off-topic/64664-rubati-dati-personali-di-25-milioni-di-cittadini-gia-vendita-online.html
Colpa di Best Western:
http://www.consolelab.net/off-topic/518-rubati-i-dati-di-8-milioni-di-clienti-hacker-indiano-best-western-e-tutto-ok.html
Colpa della Microsoft:
http://www.tuttovolume.net/news/rubati-migliaia-di-account-hotmail/
http://www.pierotofy.it/pages/home/news/723/
Colpa di Twitter:
http://www.key4biz.it/News/2010/02/03/Tecnologie/twitter_microblogging_facebook_social_network_furto_dati.html
Gli unici incolpevoli sono i ladri dei dati, da come parlate sembra che 
vi diano una percentuale sul bottino.


Ma poi questi dati in genere sono sempre crittati, roba da essere 
indecifrabili anche all' utente di root, proprio per evitare che chi 
trova i file li possa poi usare.
Roba incredibile, davvero.


Se entra uno nel garage, magari che ti ha preso di mira e ti spacca la 
macchina resti comunque a piedi, per quanto ne rispondano quelli del garage.
Se poi vuoi comunque difendere chi ti ha spaccato la macchina perché è 
stato bravo ad aggirare la sicurezza del garage, prego. Io la penso 
diversamente.



Già come se qualcuno avesse trovato la chiave e l'avesse pubblicata su 
un blog, no?


Questa la stai inventando tu.
Io non sto difendendo nessuno (tu qualcuno si').
Ma di certo se il garagista lascia il garage aperto di notte con le 
chiavi delle macchine nel quadro, qualcosa non torna.
p.s.:risparmiaci il copia-incolla dei link, tanto non li legge nessuno.
I dati sensibili non si "custodiscono" come ha fatto Sony, c'e' poco da 
fare.
Imparassero da Amazon.

 un blog, no?
Non hai la minima idea di cosa stia parlando.
Poi se qualcuno ha DELIBERATAMENTE scelto di usare una chiave per tutto, 
beh, alzo le mani.
Ma e' assolutamente impossibile, visto che si sarebbero dovuti impegnare 
forte per fare cio', e non c'e' alcun motivo a favore ma solo contro.

 forte per fare cio', e non c'e' alcun motivo a favore ma solo contro.
Come hanno bucato il PSN hanno bucato la lista enorme di siti che ho 
fatto e non è che tutti avessero la stessa chiave. Voi parlate come se i 
dati non fossero crittati ma buttati su un FTP pubblico.
Toh, un bambino ha digitato male l'indirizzo dello store per la PSP è ha 
scaricato tutti i miei dati...

 I dati sensibili non si "custodiscono" come ha fatto Sony,
Come li ha custoditi? Potresti spiegarmelo, pare che tu lo sappia.
Erano su quell'FTP pubblico?

 Erano su quell'FTP pubblico?
Mi spiego meglio.
I dati vengono custoditi su un server strasicuro, mettiamo che sta sulla 
scrivania dell' admin degli admin.
Tali dati sono memoriati in file crittati, in modo che anche riuscendo 
ad entrare nel serve e copiando il file, aprendolo non si puo' usare 
niente di niente.
Manco l' admin proprietario di quel pc e' in grado di usarli.
Questo dovrebbe essere il modo di custodire i dati degli utenti, ma alla 
Sony non lo sanno.
Quindi, come vedi, c'e' modo e modo di custodire le auto dei clienti.
E se non sono state custodite come si deve, la colpa e' dei garagisti (i 
teppisti rimangono teppisti, ovvio).

Il 27/04/2011 00:45, ..PYT.. ha scritto:
[OMISSIS]
Capito... Oggi allungare pausa pranzo, andare in posta, e sostituire 
PostePay.
Grazie, alfieri della "Libertà".
Io no, ma la gente a questo punto mi sa che comincerebbe volentieri ad 
augurarvi di prendere la Sindrome di Samo... ^^
-- 
"Se ti devo un dollaro io ho un problema; Ma se ti devo un milione di 
dollari, allora il problema ce l'hai tu !"
(John Maynard Keynes - Cambridge, 5 giugno 1883 – Tilton, 21 aprile 1946 
-   Primo Barone Keynes di Tilton ed economista britannico, padre della 
macroeconomia)


Quindi tu sei pronto a restituire a queti dilettanti i tuoi dati sentibili.
Contento tu.


IO ? Per registrarmi sul Psn:
-Ho usato un indirizzo email da 10 minuti.
-I dati che ho scritto sono quelli del personaggio anime di cui porto il 
nome
-Dato che mi piace il numero "23" ho messo come CAP il numero 23023
-Solo la Postepay per le spese "Futili" era vera.
Quindi, dubito mi arrivi una mail di Scam, o roba del genere.


> p.s.:risparmiaci il copia-incolla dei link, tanto non li legge nessuno.
in effetti non se li caga nessuno 

 PostePay.
idiota a cosa cazzo pensi che serva quella specie di calcolatrice blu che 
hanno dato le poste tempo fa ai tiolari di bancoposta?
e come pensi che il tuo codice di sicurezza sia finito a mano loro?...che 
tra l'altro è imposto dalle poste e quindi non riconducibile a data di 
nascita o altri numeri del genere

 vi diano una percentuale sul bottino.
Non è possibile eliminare i ladri. Eliminare le falle di sicurezza 
invece sì.

Dare i propri dati a Sony non equivale a lasciarli per strada, furbetto.
Ancora perdi tempo con quel mentecatto di PYT????
--
E intanto i giorni passano, ed i ricordi sbiadiscono
... e le abitudini cambiano. 
- Vasco Rossi - 

 scaricato tutti i miei dati...
ma neanche le password... ci son moduli automatici che criptano le password 
quando le salvi.
sono degli incompetenti totali.
non è giustificare quello che entra e ruba i dati ma sapere che c'è qualcuno 
che può farlo.
quando perdi il portafoglio e hai il codice del bancomat scritto sopra la 
banca non te li ridà quei soldi perché sei un pirla.
qui è uguale. anzi qui sono un grande gruppo di pirla.


Ma chi se ne frega delle email.
Il problema sono i dati bancari.
E quelli sono tutti veri, per ovvi motivi.

 cazzi suoi saremmo stati tutti più contenti.
cosa c'entra giorgino qui non capisco...
secondo me un pò di psicanalisi potrebbe farti bene. 

 dati non fossero crittati ma buttati su un FTP pubblico.
Mi spiace, ma stavolta non ti posso dare ragione. Il paragone e' forzato, ed 
anche impreciso.
A proposito di dati "pubblici", leggiti un po' questo:
http://www.geekosystem.com/psn-hacked-claim/
nello specifico, il passaggio che ci interessa e' questo:
"every single device connected to the PS3–users’ credit card information is 
supposedly being sent to Sony via a completely unencrypted text file"
Quindi non si tratta di avere o meno la chiave di cifratura del dato (che non 
cifrare e' stupido e suicida, oltretutto). Qui si tratta del fatto che il 
dato VENIVA TRANSATO IN CHIARO.
-- 
  Cristian Castellari - 
http://www.skyflash.it
  3DS: Il QR Code del mio Mii: 
http://wp.me/p9zsK-1iR


 E quelli sono tutti veri, per ovvi motivi.
Io parlo per me, beninteso. Massimo rispetto per chiunque.
Ma ti ricordo che se non carico quella card, sempre ZERO euro si rubano.
E poi, se ci fossero ancora soldi, finiti quelli, la posta altri non 
gliene da'... ^^


 hanno dato le poste tempo fa ai tiolari di bancoposta?
Solo che i miei soldi non stanno in un conto Bancoposta... ^^
Quando mi serve, scendo qua sotto al Bar, e la carico.


 dilettanti.
come se la sicurezza assoluta fosse reale
un esempio ben peggiore:
http://tinyurl.com/3lpaeyw

 sicurezza invece sě.
non tutte si possono eliminare 

 dato VENIVA TRANSATO IN CHIARO.
LOL
In italia per legge, se non sei ottemperante a certe misure di 
sicurezza informatica nelle aziende, (in teoria) ti inculano.
In robe del genere che si posso definire mondiali, come succede?
Io utente, posso intraprendere qualche azione legale contro Sony?

 TRANSATO IN CHIARO.
non è esattamente così eh
questi dati, per quanto in chiaro che siano, viaggiano su connessione
sicura; se ne sono accorti perché modificando la ps3 hanno
deliberatamente tolto la connessione sicura (https, la stessa
che usano le banche, commercio elettronico, ecc ecc)
normalmente tutti i dati che la ps3 manda fuori (almeno questi dati)
non sono in chiaro 


Speriamo che con i miei soldi gli hacker non comprino una wii.


Tutti dilettanti, domani lo contattano e mettono al capo del servizio di 
sicurezza del web.


Ti quoto in pieno.
Purtroppo se esistesse un sistema infallibile, esisterebbe una sola 
porta blindata, un solo tipo di serratura, un solo tipo di crittografia 
dei dati... etc. Invece ogni sistema funziona finché non viene bucato.
Un tempo difendevi la città con una palizzata, poi son serviti i 
fossati, poi le mura, poi i castelli... etc.
Si fa prima a cambiare il DNA di certa gente che a trovare un sistema 
sicuro al 100% (irrealizzabile)

 dato VENIVA TRANSATO IN CHIARO.
supposedly = per supposizione, secondo la nostra idea, a parer nostro... 
etc.
In italiano diventa:
"Ogni singolo dispositivo connesso agli utenti-PS3' le informazioni 
delle carte di credito a parer nostro è inviato alla Sony attraverso un 
file di testo totalmente non crittato."
Quindi si sta supponendo la cosa, non si sa niente di niente al riguardo.


No perché sono tutte supposizioni di sedicenti "giornalisti" (vedi 
Claudio Semenza).
E' già intervenuta l'ICO britannica per verificare l'accaduto, e se Sony 
fosse stata in fallo nella gestione dei dati, non crittando le 
informazioni, li avrebbero già spellati e messi sotto sale.

 Quando mi serve, scendo qua sotto al Bar, e la carico.
lo sò io che te caricano 


Certo tutti del settore qui dentro... e tutti a conoscenza della 
gestione dei server Sony. Mi stupisce che nessuno abbia attaccato prima 
il PSN, ma abbia atteso la settimana di prova gratuita del Live di 
Microsoft.

 in effetti non se li caga nessuno
Eh magari leggere almeno i titoli ti farebbe bene.
Vi sentite tutti ingegneri informatici qui dentro.

 gliene da'... ^^
Sempre se non hai deciso di utilizzare la carta prepagata del PSN... oh 
aspetta!!!
E' una mossa di SONY per vendere più carte prepagate!!! Dilettanti.

 per incolpare terzi altrimenti ci arriverà qualche class action sui denti...
Le stesse che hanno colpito Facebook, Honda, Microsoft, T-Mobile, Apple, 
Inps, Miller, Epsilon, Twitter e tutti gli altri.
Vedrai.

 con questo triplo tuffo carpiato ti sei aperto una carriera olimpionica
Per la serie capiamo il cazzo che ci pare.
PSN facilissimo da bucare, a detta vostra, perché attendere tanto?
Stavano aspettando la settimana del live gratis?

 Speriamo che con i miei soldi gli hacker non comprino una wii.
Ripensaci: Se comprano una 360 devono pagare il Live !
(Perché per i DLC non c'è problema; Basta scaricare le demo, e si 
possono far diventare versioni complete... ^^)



Tu fatti caricare la sveglia, che è tardi. Domattina devi alzarti presto 
per rimetterti su facebook, dato che a chillzon tre non si può più 
giocare... ^^



Nessuno dice che la sicurezza assoluta sia possibile, ma s puo' avere 
una percezione della debolezza del sistema.
Poi vabbe', gli americani hanno pubblicato in rete documenti riservati 
con gli omissis rimovibili semplicemente selezionando il testo...

 sicuro al 100% (irrealizzabile)
Qui non c'era manco la palizzata, lo vogliamo capire?
E' questo il problema.
E' stato TROPPO facile.

 informazioni, li avrebbero già spellati e messi sotto sale.
Se la Sony avesse crittato le infrmazioni non c'era nulla da temere: gli 
hackers si sarebbero trovati di fronte a milioni di stringhe esadecimali 
incomprensibili e inutilizzabili.


Ci mancherebbe che i dati viaggiassero in chiaro.
Il problema e' lo storage: quei dati andavano memorizzati su file crittati.
E sembrerebbe proprio che non sia andata cosi'.


Si certo, e' un buon compromesso, con i suoi pro e i suoi contro.
Io lo trovo scomodo e costoso (la mia Visa mi costa ZERO, ho gli sms 
alert e non mi devo preoccupare di ricaricarla, ah, l' addebito avviene 
a meta' del mese successivo l' acquisto; ultima cosa: in caso di 
addebito da me contestato mi ridanno i soldi).
Ma di quei 70 milioni di utenti sara' tanto se la ricaricabile ce l' ha 
un milione (si tratta di una moda molto italiana).

 un milione (si tratta di una moda molto italiana).
MADONNA al tempo lo diceva, ti ricordi ?
"Italians do it better"
io aggiungerei:
"And they're still the best at this game"... ^^


> Vi sentite tutti ingegneri informatici qui dentro.
ma anche qualcosa in più
:-) 

 giocare... ^^
mai giocato, mi fa cagare 

 possono far diventare versioni complete... ^^)
No vabbé che si prendano una di queste:
http://technabob.com/blog/wp-content/uploads/2008/12/ps3_fake.jpg


Cosa vuol dire TROPPO facile? Hanno organizzato l'attacco dopo che 
Microsoft ha dichiarato della settimana gratis sul live? Oppure ci 
provavano da mesi e mesi finché non ci sono riusciti?
Capisci cosa voglio dire? Come fai a dire che è stato facile?
L'hai fatto tu, allora diccelo, che ti prendi con i miei 16€ della poste 
pay?


Certo, come in tutti i link che ho postato ma hai brillantemente evitato 
di leggere... -_-

 pay?
Faccio un esempio: un sapiente capofamiglia che detiene in casa una 
certa quantita' di valori (ad esempio gioielli, contante, altro), oltre 
a predisporre un sistema antiintrusione si preoccupa di custodire i 
valori magari in cassaforte.
Un capofamiglia sbadato, che magari si fida troppo del sistema 
antriintrusione, lascia i gioielli sul tavolo del salone.
Ecco, questo e'il punto: una volta entrati gli hacker hanno trovato la 
tavola apparecchiata.


Il problema è che gli hacker avevano anche il trapano pneumatico e 
potevano portarsi via la cassaforte e agire con calma, altro che:
"Magari hanno trovato una falla nel sistema, o hanno deciso di 
rafforzare certe difese TEMENDO rappresaglie.
Anche se la causa fosse esterna, chi ti dice che siano i pirati, per 
giunta pretendendo di sapere pure quali?
Magari e' un problema post-terremoto...."
Ripeto per l'ennesima volta, dietro c'è un'azienda USA.
Notizia di oggi, hanno fatto un prelievo dimostrativo di 2000$ dal conto 
di un Australiano. Quale hacker farebbe un prelievo simile, e disponendo 
di 2milioni di contatti, chiede 100mila dollari per la lista completa?

 ha scritto nel messaggio 
news:4db85f2c$0$38650$4faf...@reader1.news.tin.it...

un conto sono i dati personali un conto i dati della carta.... 

 un conto sono i dati personali un conto i dati della carta....
A parte twitter, la Miller e Facebook in tutti gli altri casi si parla 
di carte di credito e conti bancari.