Playstation-Supergau: Alle User-Daten gestohlen

[Satan_666]

Zitat von The_Lord_of_Midnight

Ps:
Habt ihr eigentlich auch den Eindruck, daß Japan in letzter Zeit gar nicht mehr aus den schlechten Schlagzeilen kommt ?
Kann es so viele Zufälle auf einmal geben ?
Zuerst die Riesen-Probleme bei Toyota.
Dann der Supergau mit dem Atomkraftwerk.
Und jetzt der größte Datendiebstahl der Geschichte.
Irgendwie macht das den Eindruck als hätte die "Marke Japan" große Risse bekommen ?
Oder befinden wir uns grade in einem weltweiten PR Krieg, wo Japan einfach noch der Supergau mit dem Atomkraftwerk dazwischen gekommen ist ?

schon vergessen?

immobilien-krise in den USA ... banken-krise in den USA ... automobil-krise in den USA ... ölkatastrophe am golf von mexiko ... lauter ereignisse, die noch gar nicht soooooooo lange zurück liegen.

ich sehe da keine anhäufung von fällen in japan, das ist ein globales problem unseres modernen wirtschaftssystems, wo nur noch der gewinn zählt. all diese katastrophen resultieren daraus, dass aufgrund des gewinnstrebens die sicherheit und die ethik auf der strecke bleibt.

[Christoph]

Nachtrag zu Sony:

Angriff auf Sony: Eindringlinge löschten eigene Spuren

Sony hat neue Details zur Attacke auf seine Online-Netzwerke veröffentlicht. So dauert es offenbar mehrere Tage, bis sich das Unternehmen über das volle Ausmaß des Datendiebstahls im Klaren war. Weitere Zeit verstrich, bis es seine Kunden informierte. Das geht aus einem Brief an US-Abgeordnete hervor.

Die kriminellen Hacker nutzten Sony zufolge eine Sicherheitslücke in der Systemsoftware aus. Man habe das Eindringen nicht sofort bemerkt, da der Angriff sehr ausgeklügelt gewesen sei und das Unternehmen parallel bereits unter Denial-of-Service-Attacken gestanden habe, bei denen die Server mit zahllosen Anfragen lahmgelegt werden sollen.

Am 19. April hätten Mitarbeiter erstmals "unautorisierte Aktivitäten" im Netzwerk festgestellt. Einen Tag darauf habe ein Team bei seinen Untersuchungen Hinweise entdeckt, dass Daten von den Servern des PlayStation Network nach außen transportiert worden seien. "Zu dem Zeitpunkt konnte das Team nicht feststellen, welche Art von Daten transferiert wurden, und fuhr daher das PlayStation Network herunter."

Mit Hilfe externer Sicherheitsexperten begann anschließend eine detaillierte Untersuchung. Bis zum Abend des 23. April hätten die forensischen Teams bestätigen können, "dass Eindringlinge sehr ausgeklügelte und aggressive Techniken benutzten, um unautorisierten Zugang zu erhalten, ihre Präsenz vor dem Systemadministratoren zu verstecken und sich Privilegien innerhalb der Server zu verschaffen". So hätten die Angreifer Protokoll-Dateien gelöscht, um ihre Aktivitäten zu verschleiern. Bis zum 25. April hätten die Team das Ausmaß des Datendiebstahls bestätigt.

Am 22. April kontaktierte Sony die US-Bundespolizei FBI. Die Kunden informierte das Unternehmen aber erst am 26. April über den Datendiebstahl. Es sei besorgt gewesen, dass eine "teilweise oder provisorische Information" für Konfusion gesorgt hätte und Kunden unnötige Maßnahmen ergriffen hätten.

Quelle: http://www.magnus.de/news/angriff-au...n-1125318.html

[The_Lord_of_Midnight]

Du musst ein bissal aufpassen mit den vorschnellen Rückschlüssen.
Wo wird eine Gottheit angehimmelt ?
Wer macht das ?

Es ist immer die Frage, wie weit jemand gehen will.
Wenn du die Privatwirtschaft als die Quelle alles Übels darstellen willst, dann kannst es ja in Kuba versuchen, wenn du meinst, daß es denen besser geht.
Das Thema ist immer die Angemessenheit.

[Satan_666]

Zitat von The_Lord_of_Midnight

Du musst ein bissal aufpassen mit den vorschnellen Rückschlüssen.
Wo wird eine Gottheit angehimmelt ?
Wer macht das ?

Es ist immer die Frage, wie weit jemand gehen will.
Wenn du die Privatwirtschaft als die Quelle alles Übels darstellen willst, dann kannst es ja in Kuba versuchen, wenn du meinst, daß es denen besser geht.
Das Thema ist immer die Angemessenheit.

du verdammst firmen wie medion und konsorten, weil sie minderwertige produkte auf den markt bringen. du verdammst aber offenbar keine firmen wie sony, die ebenfalls minderwertige produkte auf den markt bringen, weil sie eben einen 'guten ruf' genießen.

wobei ich den begriff 'produkte' jetzt nicht so eng sehen möchte. für mich besteht vom prinzip her kein unterschied, ob ich jetzt einen computer, der nix taugt, auf den markt werfe - oder ein computer-netzwerk, das nix taugt. in beiden fällen mach(t)en beide firmen keinen guten job. mit dem unterschied, dass die eine firma das nötige kleingeld hätte, einen guten job zu machen und die leute darauf vertraut haben, dass es so ist. und das macht eben die eine firma in meinen augen zum skandal.

rate mal, welche firma ich damit meine!

edit meint, ich möge noch folgendes hinzufügen:

wenn medion untaugliche hardware auf den markt wirft, dann ist maximal jenes geld futsch von denen, die das gekauft haben. wenn sony sich die userdaten samt kreditkartendaten klauen lässt, dann entsteht hier ein nicht unwesentlicher volkswirtschaftlicher schaden, weil irgendjemand muss ja aufkommen für etwaige begrügereien, die vermutlich passieren werden oder schon passiert sind. fraglich ist, ob sony bereit ist und auch dazu in der lage, die schäden zu übernehmen. hätte ich sony-produkte in verwendung, würde ich am liebsten eine öffentliche aktion starten, diese sachen mit einer dampfwalze platt zu fahren, um der welt zu zeigen, was ich von solchen firmen halte. ich bin froh, dass ich schon vor jahren so klug war, mit sony nix zu tun haben zu wollen.

[steelrat]

ähm... und vor allem denke ich, da ja neulich erst dieser AES Master Key gestohlen/gecrackt wurde wird diese Art DatenDiebstahl noch andere Unternehmen auch treffen

[The_Lord_of_Midnight]

Wie kann man den AES Key dazu ausnützen, um in ein fremdes System einzubrechen ?

[steelrat]

naja weiss ich wie Sony die Passwörter schützt? und wenn wer echt von 100mio Userdaten mal eben ein "BackUp" macht, ohne dass es auffällt war es wohl ein Inside Job... oder eben jemand der mit einem regulären User in das Netz kam womit wir wieder beim Passwort wären.. und dem Schlüssel

ist nur so eine Idee von mir... aber wie die Geschichte der Hackerei gelehrt hat, sind die grössten Dinger immer noch die gewesen, wo eine menschliche Sicherheitslücke bestand und jemand sich eben "social engineeren" lassen hat... dann noch das Authenticator PW hacken können et voila..

(wie gesagt, rein spekulativ, aber nicht unwahrscheinlich; über den genauen Hergang wird Sony sich tunlichst nicht auslassen, weil sie dann echt die Hosen untern hätten denk ich

[The_Lord_of_Midnight]

Was soll das jetzt werden ?
"Meins ist besser als deins" ?
Das sind doch zwei Sachen, die überhaupt nichts miteinander zu tun haben.
Oder willst du damit sagen, daß die Ps3 hardwaremäßig minderwertig wäre ?
Ich kann nur sagen, daß ich bis jetzt keine Probleme mit der Hardware von Sony hatte.
Und daher habe ich auch immer gerne Sony-Produkte gekauft.
Warum auch nicht ?

Natürlich wird das nicht gut sein für Sony.
Denn bevor man denen nochmals seine persönlichen Daten überlässt, wird man sich das sehr gut überlegen.

Wenn ich ein Sony-Tv-Gerät kaufe, habe ich ja außer im Falle einer Garantieabwicklung nichts mit denen zu tun.

Meinst du nicht, daß das zwei verschiedene Sachen sind ?
Oder was ist eigentlich los, daß du es einfach nicht aushalten kannst, wenn jemand deine Begeisterung für Medion und Konsorten nicht teilt ?
Ist doch egal, es hält dich doch keiner davon ab, den Dreck zu kaufen ?
Ich rate eben jedem dringend davon ab.
Was du machst, ist doch deine Sache.

[Satan_666]

@ LoM:

also ist es in deinen augen vollkommen ok, was sony sich hier geleistet hat! naja ...

[Baron]

Zitat von Satan_666

@ LoM:

also ist es in deinen augen vollkommen ok, was sony sich hier geleistet hat! naja ...

Natürlich -genau deswegen hat er ja bestimmt den Thread hier eröffnet und Sonys fehler angeprangert
Na ja.....