PlayStation Network Ausfall (Diskussion)

[robbie]

An der Sache mit den Passwörtern sind sie selbst bissl schuld - find ich.

Du meinst jetzt wie die Sache nach kommuniziert wurde, oder wie die Passwörter abgelegt wurden?

Ich finde auch, dass es sicher bessere Wege geben müsste um die Daten zu verschlüsseln.
Aber wissen kann ich es nicht, weshalb ich auch erst mal nicht rumheule und irgendwelchen halbgar übersetzten oder undurchsichtigen Quellen Glauben schenke (das ist jetzt nicht auf einen Post von dir bezogen).

Es ist halt ähnlich wie bei dem Jailbreak. Das System, das am längsten als sicher galt, wird durch diese Geschichte jetzt als lächerlich dargestellt.
Dabei wurden andere genauso und viel früher erwischt. Nur nicht in diesem Ausmaß, was die nackten Zahlen anlangt.
Der Ausfall wird einigen Entwicklerstudios noch zum Kauen geben.

[KUV1977]

Die Art wie es kommuniziert wurde. Wie es tatsächlich intern abgelegt war, kann ja keiner wissen, aber so wie SONY selbst es geäußert hat, klang es für mich auch nach Klartext-Passwörtern - und trotz Dementi trau ich der Sache nicht so ganz. Das ist als würde mir jemand sagen: 'jemand hat ein Foto von deiner TAN-Liste gemacht'... und 5 Tage später dann 'aber die Auflösung ist so niedrig. Da kann man gar nix lesen'.

[robbie]

Ja, da stimme ich dir zu wegen der unzureichenden Bekanntgabe der Gegebenheiten.
Nur war es doch auch so, dass Sony sagte "die Daten wurden geklaut", dann kamen Gerüchte auf dass es Klartext war, worauf Sony wieder kam und meinte "die Passwörter waren aber gehasht".
Also, obs jetzt stimmt oder nicht, aber das Wort Klartext kam doch niemals von offizieller Stelle oder? Außer im Nachhinein dann beim Dementi.

[piotrmike]

Ich glaube nicht das es irgend eine firma auf der welt gibt (groessere) die, psw nicht verschluesselt (oder eben gehasht) in der DB stehen hat....
sogar in der DB von meinem kumpel seiner kleinen seite sind die PSW gehasht in der DB gespeichert .... sie waren nicht krass verschluesselt das kann sein, aber auch nicht komplet offen wie hier manche schreiben, sowas gibt es heutzutage nicht mehr.... jede DB verschluesselt (hasht) normal psw automatisch....

[KUV1977]

SONY hat in ihrer ersten Meldung folgendes gesagt:

dass sich eine unbefugte Person Zugriff zu folgenden persönlichen Daten verschaffen konnte: Name, Adresse (Stadt, Bundesland, Postleitzahl), Land, E-Mail Adresse, Geburtsdatum, PlayStation Network/ Qriocity Passwort und Login sowie PSN Online ID.

Ich denke daher kamen auch die Gerüchte. Ich verstehe das eben so, dass jemand Zugriff auf mein Passwort hatte, nicht auf einen Hash meines Passwortes. Im Unterschied zu einer Verschlüsselung, kann man ja bei einem Hash nicht einmal das Schema knacken und dann alle Millionen Passwörter lesen. Daher ist der Zugriff auf einen Hash ja für Leute mit einem anständigen Passwort so gut wie irrelevant. Hab ich natürlich 'Passwort' als Passwort, lässt sich das schnell rausfinden, es sei denn SONY hat noch einen Salt verwendet, in dem Fall wäre delbst das 'Passwort'-Passwort ziemlich sicher.

EDIT: Das automatische Hashen von Passwörtern ist einfach falsch. Ich arbeite täglich mit Datenbanken und in den meisten Fällen ist ein Passwort-Feld einfach ein Textfeld in das der Hash geschrieben wird. Ich sehe aber auch oft genug Datenbanken mit Klartext-Passwörtern, nur geht es da meist um 100-200 Daten, die auch noch intern bei Firmen verwendet werden. In aller Regel ist das dann eine der ersten Sachen, die ich vorschlage, weil der Aufwand wirklich gering ist, aber trotzdem kommt das hin und wieder vor.

[Uwe_D-G]

Zeig mal so einen Beitrag wo steht wie toll Sony ist.

Hehe, bei der ganzen Löscherei und Zusammenführung von threads habe ich einfach keine Lust mehr und schon garnicht die Zeit, in diesem sinnfreien Threadchaos noch einzelne Beiträge rauszusuchen!

Sobald man sagt "wartet mal ab", "glaubt nicht alle Gerüchte", "Sony ist Opfer einer Attacke", "die arbeiten sicher mit Hochdruck an der Sache"....ist man ja schon ein Sony-Jünger.

Da wohl ich nur diesen Ausdruck verwende ist dies dann eine Unterstellung gegen mich, welche aber dummerweise nicht zutrifft. Zu einem "Sony-Jünger" gehört nach meiner Ansicht wesentlich mehr, wie eigentlich der Ausdruck ja schon suggertiert...

Da machen Gerüchte die Runde, dass Passwörter in Klartext gespeichert wurden, was einfach nicht stimmt.

Hm, woher weißt DU denn, das dies nicht stimmt? Aber komm bitte nicht mit den Marketingmeldungen von Sony, denn die haben in meinen Augen auch keine 100%ige Aussagekraft.

Es wird komplett unkommentiert gelassen, dass amazon, NASA, Pentagon, Banken usw genauso gehackt wurden.

Also haben die genannten Firmen/Behörden auch Schauprozesse gegen einen bestimmten Hacker geführt, vorher noch die Funktion ihres verkauften Gerätes mit der Begründung der Erhöhung der Sicherheit eingeschränkt, Sicherheitsupdates veröffentlicht um dann kurze Zeit später unter Druck vermelden zu müssen, das von allen Kunden weltweit sämtliche gespeicherten Daten entwendet wurden? Ist mir ehrlich gesagt nicht ganz so extrem bei den benannten Firmen in Erinnerung, zumal wohl die wenigsten sich bei der NASA und/oder Pentagon mit voller Adresse und KK-Daten registriert haben, oder?

Als ob er nirgends sonst seine Daten gespeichert hätte als im PSN.
Hallo, schon mal was im Internet bestellt? Oder vielleicht hier auf forumla mit privater Email-Adresse angemeldet? IP-Adresse aus Versehen hier gelassen?
Links zu YT-Accounts mit privaten Videos, einsichtlich für jedermann?

Sorry, aber was hat das damit zu tun, das Sony auf dem hohen Roß saß und ihren Kunden suggerierte, das durch das "Ausschalten" von Geohot die PS3 samt PSN soooo sicher ist? Warum wurde denn Linux per "Update" von der PS3 verbannt?

Die Sache ist mehr als ärgerlich und Sony's Verhalten in der Kommunikation nach außen könnte definitiv viel besser sein.
Ich für meinen Fall bin selbstverständlich in gewissem Maße Sony-Fan. Trotzdem denke ich, dass ich die Situation recht objektiv betrachte.
Aber primär gehts mir drum, dass ich nicht ne Konsole daheim stehen haben will, die tot ist. Für die nix mehr erscheint etc.

Da stimme ich dir prinzipiell zu ;-) Entgegen diversen Empfehlungen werde ich mir übrigens keine xbox holen, jedenfall nicht wegen PlaystationNotwork...

Wenn meine Daten bei amazon verloren gegangen wären, dann würde ich genauso mal versuchen die Situation abzuschätzen und warten was am Ende dabei rumkommt, ohne mich gleich auszukotzen. Bin ich dann amazon-Jünger?

Ist es denn soooo verwerflich, die Meldungen von Sony zu hinterfragen? Oder will hier wirklich ernsthaft jemand behauptet, das Mitarbeiter/Experten außenstehender Fachfirmen null Ahnung haben und nur Sony die Wahrheit verkündet? Ich bin eben nicht Firmengläubig bis ins letzte, sondern generell mißtrauisch und meine Erfahrungen diesbezüglich bestätigen (leider) dies bisher immer wieder...

[robbie]

Oh Mann, Beitragszerpflückung. ^^

Hehe, bei der ganzen Löscherei und Zusammenführung von threads habe ich einfach keine Lust mehr und schon garnicht die Zeit, in diesem sinnfreien Threadchaos noch einzelne Beiträge rauszusuchen!

Du würdest auch keinen finden.
Das zeigt dir also entweder, dass es solche Beiträge nicht gibt oder dass diese ebenso gelöscht werden wie jeder andere nixsagende Spam.

Da wohl ich nur diesen Ausdruck verwende ist dies dann eine Unterstellung gegen mich, welche aber dummerweise nicht zutrifft. Zu einem "Sony-Jünger" gehört nach meiner Ansicht wesentlich mehr, wie eigentlich der Ausdruck ja schon suggertiert...

Falsch, da unterstellst du mir etwas.
Vielleicht hab ich mich unglücklich ausgedrückt, mir wäre es nicht so vorgekommen als ob nur du diesen Ausdruck nutzen würdest.
Wenn dem so ist: ich meinte nicht dich persönlich und "Sony-Jünger" stand für mich auch stellvertretend für "Fanboy" und was es da noch für Ausdrücke gibt für Leute die gerade nicht auf Sony scheißen.

Hm, woher weißt DU denn, das dies nicht stimmt? Aber komm bitte nicht mit den Marketingmeldungen von Sony, denn die haben in meinen Augen auch keine 100%ige Aussagekraft.

Nun, es stehen Gerüchte gegen offizielle Aussagen. Kann man dann ja selber entscheiden, wem man mehr glauben schenkt. Zu hinterfragen schadet nicht, das stimmt.
Was daran "Marketing" sein soll, müsstest du mir aber erklären. Eher PR.

Also haben die genannten Firmen/Behörden auch Schauprozesse gegen einen bestimmten Hacker geführt, vorher noch die Funktion ihres verkauften Gerätes mit der Begründung der Erhöhung der Sicherheit eingeschränkt, Sicherheitsupdates veröffentlicht um dann kurze Zeit später unter Druck vermelden zu müssen, das von allen Kunden weltweit sämtliche gespeicherten Daten entwendet wurden? Ist mir ehrlich gesagt nicht ganz so extrem bei den benannten Firmen in Erinnerung, zumal wohl die wenigsten sich bei der NASA und/oder Pentagon mit voller Adresse und KK-Daten registriert haben, oder?

Naja, die NASA hat auch keine Konsolen gebaut oder so....der Vergleich funktioniert sowieso nicht 1:1, es ging mir nur um die Hackbarkeit.
Es ist also schlecht für sein Recht, ja auch Sony hat Rechte und nicht nur Pflichten gegenüber uns, einzustehen und jemanden zu verklagen der Verträge und Gesetze bricht?
Du hast ein Gerät mit diesen und jenen Funktionen gekauft...hast einen Vertrag digital unterzeichnet, wo drin steht dass sich Sony jederzeit das Recht vorbehält Funktionen einzuschränken.
Und das Beste: hättest du die Linux-Funktion gerne behalten, hättest du doch bloß kein Firmware-Update machen müssen. Somit hätten beide Seiten den Vertrag erfüllt.

Sorry, aber was hat das damit zu tun, das Sony auf dem hohen Roß saß und ihren Kunden suggerierte, das durch das "Ausschalten" von Geohot die PS3 samt PSN soooo sicher ist? Warum wurde denn Linux per "Update" von der PS3 verbannt?

Was das damit zu tun hat?
Weiß ich selber nicht, du stellst ja den Zusammenhang her. ^^
Ich meinte nur dass man so vieles über sein Privatleben auf so vielen Plattformen zugänglich macht (dein YT-Account), ohne mit der Wimper zu zucken.
Und dass bei jeglicher elektronischer Bestellung und Bezahlung ein Risiko besteht.
Sony meinte nur dass Linux ein Sicherheitsproblem darstellte oder? Weiß ich gar nicht mehr genau wortwörtlich....ich weiß aber noch dass ich schon damals beim Jailbreak den Kreditkarten-Datenklau befürchtet habe und dass wir selber die Verlierer sein werden, als viele noch schrien "Juhu, endlich gratis zocken!!".

Da stimme ich dir prinzipiell zu ;-) Entgegen diversen Empfehlungen werde ich mir übrigens keine xbox holen, jedenfall nicht wegen PlaystationNotwork...

Und wenn, dann wäre es deine eigene Entscheidung die sicher für viele auch irgendwo nachvollziehbar sein könnte.

Ist es denn soooo verwerflich, die Meldungen von Sony zu hinterfragen? Oder will hier wirklich ernsthaft jemand behauptet, das Mitarbeiter/Experten außenstehender Fachfirmen null Ahnung haben und nur Sony die Wahrheit verkündet? Ich bin eben nicht Firmengläubig bis ins letzte, sondern generell mißtrauisch und meine Erfahrungen diesbezüglich bestätigen (leider) dies bisher immer wieder...

Ne, hinterfragen ist gut.
Aber auch nicht immer nur davon ausgehen dass offizielle Infos gleichzeitig geschönte Infos sind.


Gibt es eigentlich schon einen bestätigten Schadensfall?
Die offizielle PR-Meldung heißt ja immer noch, dass nicht sicher gesagt werden kann ob umfassende KK-Daten entwendet wurden.

[piotrmike]

SONY hat in ihrer ersten Meldung folgendes gesagt:

Ich denke daher kamen auch die Gerüchte. Ich verstehe das eben so, dass jemand Zugriff auf mein Passwort hatte, nicht auf einen Hash meines Passwortes. Im Unterschied zu einer Verschlüsselung, kann man ja bei einem Hash nicht einmal das Schema knacken und dann alle Millionen Passwörter lesen. Daher ist der Zugriff auf einen Hash ja für Leute mit einem anständigen Passwort so gut wie irrelevant. Hab ich natürlich 'Passwort' als Passwort, lässt sich das schnell rausfinden, es sei denn SONY hat noch einen Salt verwendet, in dem Fall wäre delbst das 'Passwort'-Passwort ziemlich sicher.

EDIT: Das automatische Hashen von Passwörtern ist einfach falsch. Ich arbeite täglich mit Datenbanken und in den meisten Fällen ist ein Passwort-Feld einfach ein Textfeld in das der Hash geschrieben wird. Ich sehe aber auch oft genug Datenbanken mit Klartext-Passwörtern, nur geht es da meist um 100-200 Daten, die auch noch intern bei Firmen verwendet werden. In aller Regel ist das dann eine der ersten Sachen, die ich vorschlage, weil der Aufwand wirklich gering ist, aber trotzdem kommt das hin und wieder vor.

ich habe ja auch geschrieben jede (groessere) firma .... klar ist das psw-feld nur ein textfeld jedoch kenn ich keine DB wo es nicht gehasht wird ..... machen sogar wir (bin mediengestalter und arbeite zusammen mit einem php programmierer) weil wie du schon geschrieben hast, der aufwand recht gering ist .....
also ich korrigiere mich dann eben: PSW unverschlueselt in einer DB sind SELTEN! und bei grossen firmen ( mit vielen usern) sowieso nicht

[Misari]

wie kommt ihr denn nun darauf ö.ö hatte doch mal nen link gepostet wo sony schrieb sie hätten die pw´s gehasht ich verlier hier echt den faden XD

[KUV1977]

Ja, klar, aber bis dahin war diese Klartext-Geschichte ja schon verbreitet... Darum ging es ja gerade.

[Misari]

achsoo ok ich verstehe dann sry aber wirklich was neues gab es noch nicht wie ich sehe oder?

[mogry]

Na der 31.5 scheint ja nicht mehr aktuell zu sein.
Kann früher oder auch später kommen.
Na bin mal gespannt.

[Zwicki]

Bericht: Sony PSN diese Woche teilweise wieder online
Nachdem erst vor Kurzem noch ein Sony-Sprecher dahingehend zitiert wurde, dass das PSN womöglich erst am 31.5. wieder online gehen würde, gibt es neue Hoffnung. Einem Bericht von Eurogamer zufolge könnte schon diese Woche ein Teil des PSN wieder live gehen. (Lars Craemer, 10.05.2011)

Bericht: Sony PSN diese Woche teilweise wieder online

Bericht: Sony PSN diese Woche teilweise wieder online [Quelle: siehe Bildergalerie]
Geht das PSN nun doch schon wieder diese Woche online, zumindest in Teilen? Schenkt man einem aktuellen Bericht der Kollegen von Eurogamer Glauben, könnte mindestens das Matchmaking-System in den nächsten Tagen wieder live gehen. Eurogamer zitiert eine "vertrauenswürdige Quelle". Patrick Seybold von Sony wollte diese Aussage allerdings nicht bestätigen. Er pocht weiterhin darauf, dass man das PSN so "schnell wie möglich" wieder an den Start bringen wolle. Ein Community Manager soll bestätigt haben, dass das Onlinespielen vor allen anderen PSN-Diensten live gebracht werden soll. Damit wäre es beispielsweise möglich, das in den USA heute erschienen Brink auch im Multiplayer zu zocken.

Auf der Facebook-Präsenz von SOE ist weiter nachzulesen, dass man zumindest heute keine Server hochfahren werde. Eine aktuelle Stellungnahme zu PSN oder Qriocity gibt es nicht. Alle Infos zum PSN-Problem lesen Sie auf der PCGH-Themenseite nach. Ursprünglich sollte das PSN bereits bis 8.5.2011 wieder an den Start gehen. Die SOE-Server für Spiele wie Everquest 2, Star Wars Galaxies und Planetside sind ebenfalls noch nicht erreichbar Im ersten Schritt will Sony das Onlinespielen für PS3 und PSP über PSN wieder ermöglichen, außerdem das Qriocity-Netzwerk für Abonnenten wieder an den Start bringen. Auch das Verwalten des Accounts inklusive einer Passwort-Zurücksetzung soll im ersten Schritt unter anderem möglich sein.

Quelle von der Quelle
.................

[Ein Hund im Büro?]

Der demokratische Senator Richard Blumenthal lobt Sony´s Antwort auf die PSN Sicherheitsverletzung.
Könne sogar als Modell für andere Unternehmen mit ähnlichen Problemen mit kriminellen Hackern dienen.

Die ganze Geschichte gibt es auf gamesindustry.biz nur für registrierte User.
Aber jemand war so frei und hat ihn komplett zitiert.

Democrat senator Richard Blumenthal has praised Sony's response to the PlayStation Network security breach and suggested that it, "could serve as a model for other companies facing similar criminal hacking".

Blumenthal was one of the first politicians to contact Sony once details of the breach became public, with a list of questions and the demand that Sony offer free access to credit reporting services for two years and identity theft insurance.

Sony subsequently agreed to provide one year of free credit monitoring service to U.S. users, together with a $1 million insurance policy.

"I welcome Sony's strong first step toward protecting millions of consumers whose personal and financial information has been compromised," said Blumenthal on his official website.

"While I continue to believe that Sony should have warned users earlier, I am pleased they are providing protective measures including an insurance policy to cover identity theft harms to consumers within a twelve-month window – but I would hope Sony would extend coverage over a longer time on a case-by-case basis if necessary."

"Sony's response to preventing similar attacks in the future could serve as a model for other companies facing similar criminal hacking," added Blumenthal.

"The crime perpetrated on Sony and PlayStation Network users is part of a larger troubling trend of cybercrime, and a reminder that our laws and data security resources must keep pace with advancing technology. I look forward to working with Sony and others in the future to determine the best way forward, and continue to urge the Justice Department to pursue the criminals who attacked Sony's information system."

Although Sony Computer Entertainment head Kaz Hirai was criticised for not attending a congressional meeting personally his detailed letter to the House Subcommittee on Commerce, Manufacturing, and Trade has been widely welcomed.

The identity of the hackers is still unknown, although both Sony - and other members of the group - suggest that it could be rouge elements within the Anonymous hacker collective.

U.S. senator praises Sony hacking response | News

[Bananenflanke]

Laut Seybold gibt es derzeit definitiv keine Deadline, wann das PSN wieder ans Netz geht. Zählen wir einmal eins und eins zusammen, wäre der 31. Mai realistisch als Datum gewesen, hätte Sony mit Sicherheit nicht dementiert. So ist dann wohl von einer Downtime, über Ende Mai hinaus, auszugehen.
Vielleicht môchte sich der feine Herr Seybold deswegen nicht zu den Gerüchten äußern, dass das Network, diese Woche wieder an den Start gehen könnte (s. Paar Posts über meinem)!

[Ein Hund im Büro?]

Man kann uns noch immer keinen genauen Termin nennen, aber wahrscheinlich werden es mindestens noch ein paar Tage werden.

I know you all want to know exactly when the services will be restored. At this time, I can’t give you an exact date, as it will likely be at least a few more days. We’re terribly sorry for the inconvenience and appreciate your patience as we work through this process.

http://blog.us.playstation.com/2011/...meline-update/

[Zwicki]

tja so siehts aus, hmm

Ein 3. Hackerangriff, der nie stattgefunden hat und der 31.Mai
10. Mai 2011

Die Berichterstattungen rund um das PSN reißen derzeit nicht ab. Die Bedrohung scheint mancherorts so groß zu sein, wie das Loch in der Ozonschicht. Ob man nun handfest Infos hat oder nicht, spielt scheinbar auch keine große Rolle, hauptsache man hat halt auch mal was gesagt. Das “gedruckte Wort” hat halt immer recht…

Nun soll es ja am letzten Wochenende einen dritten Hackerangriff gegeben haben, zumindest wird das so berichtet. Allerdings ist das nicht so ganz richtig, so Patrick Seybold, SCEA Director of Corporate Communications and Social Media. Vorsorglich habe man die restlichen Server abgesichert…

“There is no accuracy to that report. We’re focused on ensuring the security of the network before bringing the services back online.”

Ein großes “Dings” ist immer noch die Sache mit dem 31. Mai. Das Datum soll nicht bedeuten, dass das PSN tatsächlich genau an dem Tag wieder online geht. In vorangegangenen Statements hieß es noch, dass man bis dahin das Netzwerk wieder “vollständig” hochfahren möchte, was bedeutet, dass Dinge wie Onlinegaming auch schon vorher gehen. Jedoch gibt es bis dato noch keinen Hinweis darauf, wann dieses schrittweise anfahren der Server geschehen wird. Noch am ersten Mai hieß es, dass die erste Phase in “dieser Woche” anläuft (also die Woche des 1. Mai) und der Rest dann im laufenden Monat folgen soll. Auch Patrick Seybold weist darauf hin, dass es noch keine neuen Informationen bezüglich des Restarts gibt und dass in erster Linie die Wiederherstellung der Möglichkeit des Onlinegaming auf dem Plan steht…

Leider bedeutet es eben, sich noch weiter in Geduld zu üben. Viel wichtiger: Alle Spekulationen über einen möglichen Restart des PSN sollten ignoriert werden… ausser man steht auf Depressionen.

ps3blog.

update selbe Quelle:

Soeben erreicht uns ein kurzes Statement von Nick Caplin:

Ich weiß, ihr wollt alle wissen, wann genau unsere Angebote wiederhergestellt sein werden. Ich kann euch im Moment leider noch kein genaues Datum nennen. Es wird wohl noch ein paar Tage mehr dauern. Die Unannehmlichkeiten tun uns wirklich furchtbar leid und wir schätzen eure Geduld während wir diesen Prozess durchlaufen.

[patrick8952]

Man sie müssen das psn richtig aufem kopf stellen

[Sn@keEater]

Man kann uns noch immer keinen genauen Termin nennen, aber wahrscheinlich werden es mindestens noch ein paar Tage werden.


PSN Restoration Timeline Update – PlayStation Blog

In ein paar Tagen heist es wider: "Ihr müsst euch noch paar Tage gedulden" Naja bin noch mit DeadSpace beschäftigt und Darksiders kommt auch morgen. Somit kann das doch gerade so verkraften -.-

[xashx]

*g* Die Unnamnehmlichkeiten tun uns leid wartet noch ein bisschen ........ paar Tage später das selbe wieder Irgendwie klingt sony wie ne kaputte Schalplatte in Endlosschleife.

Ach ja morgen sind`s dann 3 Wochen ...