PlayStation Network Ausfall (Diskussion)

Shakki · 27.04.2011, 15:48

Also das mit den Accs und den gefakten CCI (CreditCard Informations) hat nichts mit Anonymous zu tun... lediglich mit der Team Rebug Software mit der man mittels eines Accounts ins PSN konnte (anscheinend waren das generierte Accs mit irgendwelchen falschen KK Infos)

Anzeige

Schau dir mal diesen Bereich an. Dort ist für jeden was dabei!

Gast002 · 27.04.2011, 15:49

Ich bin kein Fachmann auf dem Gebiet daher frage ich mich wie und wo man überhaupt 77.000.000 Daten so schnell abrufen und kopieren kann?
Diese wurden ja nicht nur eingesehen sondern geklaut. Und nun? Wohin mit den Daten?

SonKratos - Z · 27.04.2011, 15:49

Kriegen sie womöglich auch hier ein Auszug aus der Play3.

Der Daten-GAU im PlayStation Network wird derzeit in sämtlichen Medien thematisiert. Gleichzeitig melden sich immer mehr Experten und Organisationen zu Wort. Hier eine kleine Zusammenfassung (wird fortgesetzt):

Experten schätzen mögliche Kosten für Sony auf über 24 Milliarden Dollar
Die Experten des Poneman Instituts schätzen die Kosten der Datenpanne auf über 24 Milliarden Dollar. Als Grundlage dienen Durchschnittskosten kompromittierter Datensätze, die für kriminelle Aktivitäten genutzt werden. Im Jahr 2010 betrugen die Kosten für einen Datensatz 318 US-Dollar, heißt es weiter.

Datenklau zu spät mitgeteilt?
Vor grob einer Woche nahm Sony die PSN-Server vom Netz und hinderte User daran, sich in das Netzwerk einzuloggen. Schon vor einigen Tagen schloss der Konzern einen externen Angriff nicht aus.

Nachdem Sony am gestrigen Abend erstmals ein ausführliches Statement abgab, in dem davor gewarnt wurde, dass unbefugte Person vermutlich Zugriff auf persönliche Daten der User erhalten haben, muss sich der Konzern nun der Frage stellen, warum man mit der Veröffentlichung dieser Info so lange wartete.

Sony versichert aber, dass das wahre Ausmaß erst gestern erkannt wurde. Die Kunden wurden danach unverzüglich informiert.

PSN-Notaus kostet Entwickler Geld
Die Abschaltung des PSNs bringt vor allem kleinere Studios in Schwierigkeiten, auch wenn diese sich offenbar noch in Grenzen halten. Bill Fryer von Creat Studios erklärt beispielsweise: “Nun ja, die Abschaltung hat unsere Einnahmen beeinflusst”.

Create Studios setzt auf Kooperation statt Konfrontation: “Wir unterstützen Sony und sind hoffnungsfroh, dass die derzeitigen Reparaturen zu einem sichereren Netzwerk für uns alle führen werden.”

Deutlicher wird der “Plants vs. Zombies”-Publisher PopCap Games: “PSN ist einer unserer wichtigsten Vertriebswege, um Konsolenspieler zu erreichen. Und die Situation sieht so aus, dass Sony die Gamer, wenn nicht die Entwickler, entschädigen sollte.”

Britische Datenschutzbehörde kündigt Untersuchung an
Die britische Datenschutzbehörde will den Angriff auf das PSN und den damit verbundenen Datendiebstahl näher untersuchen: “Wir wurden kürzlich über einen Vorfall informiert, der offenbar Sony betrifft”, so die Behörde gegenüber Eurogamer. “Wir werden Sony kontaktieren und weitere Anfragen an sie richten, um die präzise Art des Vorfalls zu ermitteln, bevor wir entscheiden, welche Schritte, sofern nötig, unternommen werden müssen.”

http://www.play3.de/2011/04/27/daten...us-aller-welt/

Wenn sich das bewahrheitet wird sony so ziemlich am boden sein-_-

i PoTTii xX · 27.04.2011, 15:51

Das hat nix zu tun mit Naivität sondern mit Erfahrungen. Ein MD5 Hash ist eine Verschlüsselung. Hier beispielweise so ein Hash:

a3cca2b2aa1e3b5b3b5aad99a8529074

Das zb könnte eine sein. Nun sag mir wie das Passwort zum Hash ist? Man weiss es nicht weil MD5 einfach nicht entschlüsselbar ist. wenn man ein Buchtsabe des obigen Hashes ändert kriegt man schon 7e716d0e702df0505fc72e2b89467910

Webmastzer die etwas in der Birne haben speichern die Passwärter als MD5 in die Datenbank. Sie sind unentschlüsselbar, und nur die Webmaster können sie verwenden für aktivitäten, nicht aber missbrauchen, und wenn ma n sie entschlüssen will muss man wohl oder übel Billiarden von Kombvinatonen testen bis man mal auf Das Wort des Hashes kommt.

Gast002 · 27.04.2011, 15:52

SonKratos - Z

Experten schätzen mögliche Kosten für Sony auf über 24 Milliarden Dollar
Die Experten des Poneman Instituts schätzen die Kosten der Datenpanne auf über 24 Milliarden Dollar. Als Grundlage dienen Durchschnittskosten kompromittierter Datensätze, die für kriminelle Aktivitäten genutzt werden. Im Jahr 2010 betrugen die Kosten für einen Datensatz 318 US-Dollar, heißt es weiter.

Soviel dazu: Finanzieller Schaden durch PSN-Ausfall für Sony gering | eLhabib.at - life & videogames

Alles Spekulation!

SonKratos - Z · 27.04.2011, 15:55

Mutenroshi

Soviel dazu: Finanzieller Schaden durch PSN-Ausfall für Sony gering | eLhabib.at - life & videogames

Alles Spekulation!

Dan hat sich das also auch erledigt die Summer wäre auch ein zu herber schlag für Sony gewesen.

Born2drive · 27.04.2011, 15:56

so langsam isses wirklich in aller munde... selbst eben auf Radio hamburg wurde berichtet, diskutiert und gejammert, weil die halbe redaktion da Ps3 gamer sind!! xD

KUV1977 · 27.04.2011, 15:57

i PoTTii xX

Das hat nix zu tun mit Naivität sondern mit Erfahrungen. Ein MD5 Hash ist eine Verschlüsselung. Hier beispielweise so ein Hash:

a3cca2b2aa1e3b5b3b5aad99a8529074

Das zb könnte eine sein. Nun sag mir wie das Passwort zum Hash ist? Man weiss es nicht weil MD5 einfach nicht entschlüsselbar ist. wenn man ein Buchtsabe des obigen Hashes ändert kriegt man schon a3cca2b2aa1e3b5b3b5aad99a8529074
Webmastzer die etwas in der Birne haben speichern die Passwärter als MD5 in die Datenbank. Sie sind unentschlüsselbar, und nur die Webmaster können sie verwenden für aktivitäten, nicht aber missbrauchen, und wenn ma n sie entschlüssen will muss man wohl oder übel Billiarden von Kombvinatonen testen bis man mal auf Das Wort des Hashes kommt.

Ich unterstütze prinzipiell diese Ansicht, aber MD5-Hashes sind nicht sicher, weil ein entschlüsseln nicht unbedingt nötig ist. Über Brute-Force oder Rainbow-Tables kann man relativ schnell und unkompliziert sehr viele MD5-Tags erzeugen und diese mit vorhandenen Daten abgleichen. Bei 77Mio Usern ist die Wahrscheinlichkeit sehr hoch, dass man recht viele Treffer bekommt - ein paar falsche Positive natürlich dabei. Gerade weil viele eben Passwörter benutzen, die leicht merkbar sind: Namen, Geburtsdaten, oder eben die Big 5... Das würde schon sehr viele Leute treffen und wäre ärgerlich. Ich bilde mir aber ein, dass mein Passwort relativ komplex ist und für Rainbow-Tables ausfallen würde und für BruteForce zu lange dauern würde... Also sicher sind auch MD5-Geschichten nicht - nichts ist je sicher. Nur ist die Diskussion ja eh müßig, weil die Passwörter ja nicht mal verschlüsselt waren...

Was natürlich weiter geholfen hätte, wäre, wenn SONY vor dem MD5en noch eine unbekannte Zusatzkette an den String geheftet hätte. Ist auch kein ungewöhnliches vorgehen und hätte auch leichte Passwörter vor Rainbow-Tables geschützt. Naja, hätte, wenn und aber...

Raul7 · 27.04.2011, 15:59

Irgendein amerikanisches Zentrum hat einen Computer aus mehr als 300 PS3´s
Die sind vielleicht am Ar**h XD
Kann man unter Playstation 3 bei Wikipedia lesen

i PoTTii xX · 27.04.2011, 16:03

KUV1977

Ich unterstütze prinzipiell diese Ansicht, aber MD5-Hashes sind nicht sicher, weil ein entschlüsseln nicht unbedingt nötig ist. Über Brute-Force oder Rainbow-Tables kann man relativ schnell und unkompliziert sehr viele MD5-Tags erzeugen und diese mit vorhandenen Daten abgleichen. Bei 77Mio Usern ist die Wahrscheinlichkeit sehr hoch, dass man recht viele Treffer bekommt - ein paar falsche Positive natürlich dabei. Gerade weil viele eben Passwörter benutzen, die leicht merkbar sind: Namen, Geburtsdaten, oder eben die Big 5... Das würde schon sehr viele Leute treffen und wäre ärgerlich. Ich bilde mir aber ein, dass mein Passwort relativ komplex ist und für Rainbow-Tables ausfallen würde und für BruteForce zu lange dauern würde... Also sicher sind auch MD5-Geschichten nicht - nichts ist je sicher. Nur ist die Diskussion ja eh müßig, weil die Passwörter ja nicht mal verschlüsselt waren...

Was natürlich weiter geholfen hätte, wäre, wenn SONY vor dem MD5en noch eine unbekannte Zusatzkette an den String geheftet hätte. Ist auch kein ungewöhnliches vorgehen und hätte auch leichte Passwörter vor Rainbow-Tables geschützt. Naja, hätte, wenn und aber...

Da stimm ich dir zu, mein Passwort betseht auch aus Gros+Kleinbuchstaben und Zahlen. EIgentlich unknackbar, bzw man bräuchte Jahre mit Bruteforce. Dann muss man das aber noch in einer PWList haben was unwarscheinlich ist.

Naja jeder hat aber schonmal min 1 zahl, buchstabe im PW da man ohne sich nicht registrieren kann. Von daher wäre es schonmal schwerer. Anscheinend haben sie es ja aber nicht verschlüsselt (Also Sony)

E:// Eigentlich sollten wir Schadensersatz forden von Sony. Kleine Websites verschlüsseln Passwörter aber so ein Grosskonzern ist da nicht draufgekommen weshalb Millionen jetzt regelrecht am A***h sind -.-

Majin Boo · 27.04.2011, 16:06

Hier ein Artikel über erhebliche (mutmaßliche) Sicherheitslücken im PSN, hoffe der wurde noch nicht gepostet:

PSN: The Security Scandal - Page 1 | DigitalFoundry | Eurogamer.net

Onimusha · 27.04.2011, 16:07

Hauptsache PSN geht bald on und das wichtigste ist dass die Trophies welche ich Offline die letzen Tage geholt habe mit meinem Acc Synchen usw., wenn nicht dann habe ich einen Grund sauer zu sein, hehe.

Angel Beats · 27.04.2011, 16:09

Ich hab auch keine Fakedaten drin >.< super

Aber wie es mit Geohot taten, werden bestimmt auch die Hacker nicht verschont bleiben. Nicht nur weil sie jetzt Personalien geklaut haben.

Raul7 · 27.04.2011, 16:12

@Onimusha
Oh Mann mir sind meine Daten und nicht meine Trophäen wichtig

SonKratos - Z · 27.04.2011, 16:15

Hier ist schon der erste geschhädigte!!!!
PlayStation Network-Datenklau: Erste User melden merkwürdige Bank-Transaktionen und Geldverlust - GamesAktuell.de - Games. Fun. Entertainment.
Ich fasse es nicht

Und : Playstation Network-Hack: Mehr Medienberichte als über die Hochzeit von Prinz William und Kate Middleton
http://www.gamesaktuell.de/PlayStati...dleton-821995/

i PoTTii xX · 27.04.2011, 16:17

Raul7

Irgendein amerikanisches Zentrum hat einen Computer aus mehr als 300 PS3´s
Die sind vielleicht am Ar**h XD
Kann man unter Playstation 3 bei Wikipedia lesen

Es ist die US Air Force...
und es sind 1760 PS3´s...

Aber eigentlich sind die nicht davoin betroffen da man sie nur als Server nutzt braucht man kein PSN.

daywalker2609 · 27.04.2011, 16:17

Puh ich bin echt froh das ich nur auf die Psn Karte vetraue .Aber mit sowas konnte ja wirklich niemand rechnen .

Onimusha · 27.04.2011, 16:27

@Onimusha
Oh Mann mir sind meine Daten und nicht meine Trophäen wichtig

Also meine Daten sind sicher und ja ich habe oft die KK benutzt...., dazu passiert sowas wie KK Daten klau nicht zum erstemal.
Keine Panik...

Dirk Diggler · 27.04.2011, 16:31

Wir haben für euch einen Informations- und News-Thread eingerichtet und oben angepinnt:
PlayStation Network Ausfall [Offizielle Informationen & aktuelle News]

Dort findet ihr alle bisherigen Fakten und in den nächsten Tagen die aktuellsten Entwicklungen.

Wer sich also hier aufgrund des Durcheinanders schon verabschiedet hat, oder dies tun möchte, kann nun in diesem Thread alles Wichtige und alle neuen Informationen zum Stand der Lage nachvollziehen... ohne OMG's, Oh noes' und Fu§% $ony

Darthdavi · 27.04.2011, 16:37

habe Kopf eingetroffen:

PSN Store verbieten für Spendehilfe auf Japan der Erdebenopfer , darum gehen Account PSN viel zu lahm... danach passierte das Hackerangriff, wer weiss?

Langsam so geht in dieser Thread schliessen.