Názory k článku Sony vyteklo

Hesla nebyly uložené v otevřené podobě.

„One other point to clarify is from this weekend’s press conference. While the passwords that were stored were not “encrypted,” they were transformed using a cryptographic hash function. There is a difference between these two types of security measures which is why we said the passwords had not been encrypted. But I want to be very clear that the passwords were not stored in our database in cleartext form.“

http://blog.us.playstation.com/2011/05/02/playstation-network-security-update/

Co podle vás ty odbornice na tom vyúčtování dělají? Vždyť je generováno automaticky. Mimochodem ze začátku si ho snad dělal každý REAS zvlášť, později se to přesunulo do Plzně. Aktuální stav neznám.

A dávala si pozor i v hypermarketu nebo jiném obchodě?

Ta uváděná bezpečnostní díra mi připadá jako urban legend, PIN začínající nulou se dá prolomit snáze tak maximálně při brute force, kdy začínáte od 0000. A proti brute force jsou karty docela dobře chráněné.

Nebo jeste jinak, rikate, ze existuje nepotopitelna lod. A ten pripad uz jsme tu taky meli, 1912, pokud se nepletu

Omyl, vy rikate, ze obepluti sveta lodi je zaruceno, to je neco jineho. A reakce byla, ze lod obcas utrpi diru a jde ke dnu, takze na zadnou zaruku se spolehnout neda....

Přesně tak. Kolega přišel o kreditku a zjisti to až večer, když se přihlásil na majl a našel spoustu plateb. Zkrátka někdo na okopírovanou kartu s jeho údaji nakupoval v Brazílii v hypermarketu. Nikdo žádný pin po něm nechtěl. Kolega se pak s bankou hádal asi tři měsíce, než mu peníze vrátili. Pořád tvrdili, že někomu prozradil pin a proto za to neručí. Teprve, když si našel právníka, který jim pohrozil že to dá k soudu, tak mu ty peníze vrátili.

Tak ono asi zalezi jak na co (ta lhuta) docela bych chtel videt, jak rychle je smluvena rekneme oprava serveru ... jestli taky na 5 dnu, tak to potes.

Jinak bych to z pohledu zamestnance prijal s radosti - neni klavesnice = prekazka na strane zamestnavatele = nepracuju. Predpokladam ze managor zodpovedny za zamestnance si pekne vykazuje par usetrenych mega, a to ze stejna sluzba bude stat 10x vic se vykaze jako neinvesticni provozni naklady.

BTW: jak dlouho by cez moh platit ucetni v praglu za ty co sem zaslech cca 2G za ktery zbudoval novej bejvak v Ostrave a najal tam prodavacky? (az vam prijde blby vyuctovani, tak se nedivte, delaji to odbornici(e))

терморектальный криптоанализ

s tím čezem to můžu potvrdit, akorát lhůta není 14 dní ale 5, ale stejně, zkuste si týden nic nedělat, protože vám nejde pc.
Nejlepší je, jak si managoři ten nový systém vychvalují, že prý je málo negativní zpětné vazby - no bodet' ne, každej je tak nasr..., že tu zpětnou vazbu radši nenapíše žádnou než by se rozčiloval.

Vubec nejde preci o to jak k tomu doslo, ze ze k tomu doslo.

Ukladat takove informace v otevrene podobe muze opravdu jenom magor. Vubec nevidim problem mit i udaje o kreditce ulozene sifrovane a desifrovat je jen v okamziku platby.

Pokud je system dobre navrzen, tak se k datum nedostane ani zamestnanec - respektive rozhodne se nedostane k nejakemu vetsimu objemu takovych informaci. Takovych systemu je ovsem velice malo. Ono to totiz neni zadarmo a samozrejme to ponekud komplikuje praci.

Zasadni omyl, zakaznik sveruje sve penize bance a ona mu dava kartu s tim, ze "toto je bezpecny zpusob jak nakladat s vasimi penezi". Je to tudiz banka kdo musi nest (a v civilizaci na zapad od nas i bez kecu nese) odpovednost za JAKEKOLI zneuziti karet. Nebo si vazne myslite, ze by se trebas v US platilo jak se plati, kdyby za to nezodpovidala banka? Uz jen podezreni ze byl nekdo okraden zkrze kartu a banka odmitla nedostatek zabezpeceni nahradit by vedlo ke krachu te banky.

BTW: I ten blby paypal bez kecu vrati platbu na vyzadani a prakticky obratem.

Sony rozsila varovani vsem a ze nejspis uz k nejakemu zneuziti doslo dedukuji z toho, ze me na to upozornuje jeste i moje banka. Samo konzoli nemam, ale spis to vypada, ze po nekolika dnech tutlani se pruser uz neda zastavit, tak to radsi rozesleme vsude kde se da.

Management spousty firem si odmita uvedomit, ze casto i 99% hodnoty firmy jsou jeji data a jejich ztrata = likvidace firmy.

Ono totiz vychazi ponekud jinak pozadavek IT na HW+SW v hodnote 10M pokud "to prece nema zadnou cenu" a jinak, kdyz hodnota dat je v miliardach Kc.

Vetsina managoru to vidi tak, ze IT jen chce penize a nic nevydelava, tak proc by jim je meli davat. Managori CEZu uz pry dosli tak daleko, ze IT zrusili uplne a ted kdyz se nekomu rozbije klavesnice, ceka 14 dni na jeji vymenu (smlouva s externi firmou). To se jiste vyplati.

Prave ste vyhral prvni cenu "Plk roku"

Prolomeni libovolne ochrany je pouze a vyhradne otazkou vule(a pripadne penez a casu). Ostatne drtiva vetsina pruniku nema s prolamovanim ochran moc spolecneho - pokud s daty nekdo pracuje a nejde tudiz o nejaky "priklad zabezpeceni dat, ke kterym se opravu vubec nikdo nedostane", tak je totiz mnohem jednodussi se nechat v dane firme trebas zamestnat.

Psal jsem, že to nejde. To je, pro připomenutí, přítomný čas. Neříká to nic o tom, jestli to nepůjde (budoucí čas).

Postranní kanály jsou samozřejmě dost nebezpečné, ALE nerelevantní: Jsme zhruba v pozici, kdy já tvrdím, že lodí se dá obeplout svět a vy se mi to snažíte vyvrátit s tvrzením, že když vám někdo do té lodi udělá díru, tak se loď potopí po prvním kilometru a tudíž obeplout svět v lodi možné není.

A ještě pár slov o růstu výkonu: Vemte si do ruky kalkulačku a počítejte. Enough said.

furt tadyctu nesmysl ...jak se ma chranit atd... Sony ano ... je autokracie... nikdo pokud neplati nema pristup .... k cd/flash pamet atd

ale co jsem chtel jakoby se optat ///

Vi vubec nekdo kde SONY mela chybu ve svym systemu a jak to lidi provedli ? bych rekl ze nekdo jenom se tu melou dokola nejaka pofiderni debata a pritom ten kamen urazu nikdo nevi kde byl .... takze diskuze vylozene o NICEM...

pokud si vzpominam pred 4-9mesici byla prolemena ochranu PS3 pri bootvani ale JENOM diky inside information ze nekdo vynesl na flashce sourcecode a ten se pak dal jednoduse upravit.... takze by me vubec neprekvapilo ze za utokem na PS network .... bude stat nejaky admin jez chtel dostat vice cashu ale mu rekli heleklid... tak se nasral rekl par kamosum jak to funguje a nakonec slovo dalo vetu a oni to udelali ...

takze z podstaty veci PS network je super vec ale kdyz mate krysy ve svych radach se s tim nic neda delat....

Nemyslim. To je proste fakt, s kterym musi pocitat vsichni uzivatele a chovat se tak, aby minimalizovali pripadne ztraty, pokud k tomu dojde.

Nesmysl.
1. Ochrana systému je především jen natolik dobrá, kolik je do ní ochoten management investovat. Pokud chce administrátor lepší vybavení a manegement mu na něj nedá finance, není to problém administrátora.
2. Každý systém obsahuje hromadu chyb (stačí se jen podívat, kolik je vydáváno kritických záplat). Vždycky se může stát, že někdo nějakou takovou chybu objeví a zneužije dřív, než na ni bude záplata.

"Každá ochrana se dá překonat" je chabá výmluva neschopných administrátorů. Platí, že když se chce, tak lze každý systém zabezpečit tak, že jeho ochrana nepůjde prolomit. Viz. např. takový PayPal, zlatý důl pro hackery spravující čísla milionů kreditních karet, každý den od svého spuštění odolává mnoha pokusům o prolomení.

To neni uplne pravda. Zalezi od banky jestli je povolene v pripade, ze zarizeni nepodporuje cip pouzit magneticky prouzek.

Čipové karty jsou proti okopírování magnetického proužku bezpečné pouze u nás. Tedy v českých bankomatech). Takže pokud se klon takto okopírované čipové karty použije v zahraničí, je čip na dvě věci.

thermorectal cryptanalysis
ruska alternativa
http://jeremyau.com/post/2303250364/decryption

Link by nebyl?

Obávám se, že pokud heslo skutečně zapomenu, tak mi ani gumová hadice nepomůže. Přál bych si, aby mi pomohla aspoň ta, ale nepomůže.

A to ještě málokdo ví, že existuje bezpečnostní díra v kreditních kartách. Nemám to jako ověřenou informaci, ale zažil sem následovný. V Praze přítelkyni ukradli kreditku a do půl hodiny měla komplet vybraný účet. Přitom v peněžence ani nikde rozhodně neměla napsaný PIN a při vybírání peněz si dávala sakra pozor. Trochu sem pátral a zjistil jsem, že karty jejichž PIN začíná nulou se nechá snadno prolomit a že to je snad dobře utajovaný bug se kterým se ni nedělá. Krádež se nám nepovedlo reklamovat i když byla karta pojištěná proti zneužití. Jediná obrana (snad) je kartu uzamykat pokud to vaše banka umožňuje.

Tak Sony už nově tvrdí, že data o kreditkách nejspíše unikla. Není to přímé potvrzení, ale jistý posun od "nemáme informaci" to je.

Pěkné zamyšlení, Vojto. Snad jen doplním jedno. Sony tvrdí, že zatím nemají informaci potvrzující, že unikly čísla karet. Na druhou stranu kdyby věděli že neunikly, asi to nebudou vůbec zveřejňovat. Takže asi unikly. Jisté to však není. No já doufám že ne :-)

Proprietární technologie se nevylučuje s dodržováním bezpečnostních standardů. Rozdíl mezi otevřeným a uzavřeným řešením je pouze v tom, že máte možnost si ověřit, jestli deklarovaná úroveň bezpečnosti je skutečně implementována.

Mimochodem, v tomto případě očekávám, že banky svým klientům vymění karty, uhradí všechna zneužití karet a podají hromadnou žalobu na Sony, aby jim firma zaplatila všechny vzniklé náklady a "přiměřené" odškodnění. Pokud se to stane, tak management (i mnoha dalších firem) pochopí, že investice do bezpečnosti jsou vlastně velmi levné - a na tom záleží víc než na otevřenosti/u­zavřenosti toho kterého řešení :)

Ano, prázdný byt nemá smysl zabezpečovat. Sony ovšem neměla a nemohla mít prázdný byt - nějaká data uchovávat potřebovali. Firma selhala v tom, že všechny cennosti v bytě nechala volně povalovat, místo aby se je "pro jistotu" pokusila "rafinovaně poschovávat".

S tím bytem je to svatá pravda. Tedy do doby než někoho napadne vyměnit zámek když bude byt zrovna prázdný

1) Zdaleka ne každá ochrana se dá překonat. Tedy pokud uvažujeme o překonání v době, kdy na tom záleží (moderní šifrování se také dají překonat, stačí na to "dostatek času", ale trochu to kazí skutečnost, že ta doba je mnohonásobně delší než doba života vesmíru.

2) Když necháte v bytě otevřené dveře a nic tam nebude, tak se to možná nikdo nepokusí vykrást, ale zcela určitě se najde spousta lidí, kteří se pokusí ten byt aspoň zničit.

je jenom otázka, kolik úsilí a času tomu věnujete. No a o to úsilí si firma SONY prostě koledovala. I tak se jí dostalo, co chtěla. Jinak článek dobrý. Dodal bych snad jen to, že když necháte otevřené dveře a v bytě nic není, nikdo se nebude snažit jej vykrást.