Ma l'ennesima figuretta di Sony col PSN no?

leggo anche:

Come reso noto da Sir Howard Stringer, SCEA è riuscita ad attivare un programma di protezione dei dati personali per tutte le persone coinvolte dal furto effettuato ad aprile, cosa che Sony vorrebbe realizzare anche in Europa. Nel nostro continente ci sarebbero però alcune complicazioni dovute alla presenza di svariate nazioni, dove leggi e tecnologie risultano piuttosto differenti da un luogo all’altro.

A ogni modo, Sony conta di attivare un programma analogo anche in Europa, offrendo allo stesso tempo come ricompensa la possibilità di accedere a giochi gratuiti: si parla di due giochi PS3 a scelta tra una lista di cinque, così come per gli utenti PSP sarà disponibile sceglierne altrettanti tra una lista di quattro. A breve, stando a quanto indicato da Sony, dovrebbero essere resi noti i nomi dei giochi messi a disposizione come parte del “Welcome Back Program”.

Giochi ps3 quindi, non psn. :nod:

se mi regalano due giochi a botta le mie info se le possono ruba tutte le volte che vogliono :oro:

Si vabbe a scelta fra 5 pero, presumo saranno 5 minchionate da 10 euro o roba cosi.

Quote:

---

Originally Posted by Kat

Si vabbe a scelta fra 5 pero, presumo saranno 5 minchionate da 10 euro o roba cosi.

---

Secondo me è più facile che siano semplicemente giochi vecchi (dal 2009 andando indietro).

Comunque, leggevo in un altro forum:

Qualcuno è entrato nel mio account GMail. La password era quella del PSN.
L'IP pare essere Bosniaco.
Non mi è mai successo in 10 anni che scoprissero quella password. Dubito sia casuale.
Onestamente non avevo manco pensato a cambiarla siccome la uso solo per iGoogle e posta poco importante.

A me fa ridere che oggi sono stato casualmente estratto per godere dell'offerta 12 bottiglie di vino random a 80 euro -.-

3RD HIT COMBO! Hackerato un altro server e ripristino di PSN ulteriormente rimandato

http://psx-scene.com/forums/f6/psn-r...en-data-86103/

La situazione comunque è veramente fuori controllo, e se prima si poteva avere dei dubbi, la terza ondata non ne lascia alcuno: Sony è sotto attacco mirato. Infatti ricorre alle taglie:

http://newenterprise.allthingsd.com/...mod=googlenews

GO CYBER FAR WEST!

potrebbero anche darci un taglio questi di anonymus mo

Boh, sempre più irreale la faccenda, davvero...

Quote:

---

Originally Posted by Shagaz

potrebbero anche darci un taglio questi di anonymus mo

---

Ma io ci credo ben poco che Anonymous si sia messo a fare tutto questo casino, per tentare di profittarci tra l'altro. Non è nel loro Modus Operandi un'operazione simile. Poi se hanno passato X tempo solo per costruirsi una facciata, mentre il loro scopo era esattamente questo, ci può stare.

Obv il fatto che ci sia un "file di testo" con la "firma" Anonymous vale come il 2 di coppe quando comanda bastoni.

Ma tutto sto accanimento verso Sony da che sarebbe dovuto?

Secondo me non è un caso che sia successo dopo che hanno tentato una causa legale contro il tipo che ha bucato il firmware

al fatto che gli altri hanno un sistema di sicurezza serio :sneer:

Vabè ma il tipo che ha bucato il firmware potrebbe anche marcire in carcere a vita

che palle cazzo fateme giocà

Quote:

---

Originally Posted by Warbarbie

Vabè ma il tipo che ha bucato il firmware potrebbe anche marcire in carcere a vita

---

sì ma non credo sia quello il punto.

Per tenere in piedi un attacco del genere qualcuno c'ha messo i soldi, imo, indipendentemente dalla propaganda.

Quote:

---

Originally Posted by marlborojack

sì ma non credo sia quello il punto.

Per tenere in piedi un attacco del genere qualcuno c'ha messo i soldi, imo, indipendentemente dalla propaganda.

---

True, mi pare una cazzata che ci sia qualcuno che sta portando avanti una crociata contro Sony solo per senso di fratellanza verso un hacker pirla.
Chissà quanto cazzo valgono 70 milioni di utenze sul mercato

Quote:

---

Originally Posted by Hador

al fatto che gli altri hanno un sistema di sicurezza serio :sneer:

---

Con abbastanza soldi e tempo qualsiasi sistema è bucabile. Entrano nei datacenter militari, vuoi che non entrino in quelli di una multinazionale?

secondo me è stato dan palmer.
Quanto dava la sony di taglia?

a quanto pare nel programma "bentornato europa" daranno due ghiochi aggratis e stanno pensando anche a fornire una protezione per i dati personali (in america si appoggeranno ad una società che fa quello di mestiere)

Quote:

---

Originally Posted by Axet

Con abbastanza soldi e tempo qualsiasi sistema è bucabile. Entrano nei datacenter militari, vuoi che non entrino in quelli di una multinazionale?

---

non è vero, fatti un corso di sicurezza :nod:
storicamente tutti i grandi attacchi sono stati portati a termine grazie a stronzate umane, come a sto giro con la versione di n anni fa con la backdoor enorme di apache.

i sistemi possono avere bug, ma questi hanno vita tendenzialmente breve, nel senso che vengono scoperti e sistemati quasi sempre prima che producano danni. Certo se te ne fotti, se non li cerchi o se non li correggi, la paghi.

- questa linea di difesa somiglia tanto al "bhe ma se mi intercetti da mattina a sera prima o poi qualcosa di sporco esce fuori per forzah con chiunqueh".

Quote:

---

Originally Posted by Hador

- questa linea di difesa somiglia tanto al "bhe ma se mi intercetti da mattina a sera prima o poi qualcosa di sporco esce fuori per forzah con chiunqueh".

---

il che è abbastanza vero :sneer:

Quote:

---

A Sony spokesperson has confirmed that the company's PlayStation Network will be down and out until at least May 31st.

Speaking to Bloomberg, Sony's Shigenori Yoshida said that the company was uncertain when services would be fully functional but that a 'plan to restart the services' on May 31st was still in place.

The Japanese electronics giant is currently working around the clock to repair its shonky security which was breached by hackers on April 20th. Even if the planned date isn't shifted once again, as it has been several times already, the entire network will have been broken for 41 days come May 31st.

The latest theory is that a rogue splinter cell from many-headed hacking hydra Anonymous was responsible for the action which led to Sony pulling the plug, but there are about as many theories out there as there are hacked accounts, which currently stand close to the 100 million mark.

The entire staff here at thinq_ can't remember a single occasion of any network service being taken down for more than a month for any reason, and we have a fair few years between us.

Sony likes to break records but we can see the company's directors being less than delirious once this hits the pages of the Guinness Book.

---

http://www.thinq.co.uk/2011/5/9/psn-...31st-earliest/

Quote:

---

Originally Posted by Razj

The entire staff here at thinq_ can't remember a single occasion of any network service being taken down for more than a month for any reason

---

Io si.

Quote:

---

Originally Posted by innaig86

Io si.

---

non so se ridere o piangere :rotfl:

Quote:

---

Originally Posted by innaig86

Io si.

---

Quote:

---

Originally Posted by Razj

non so se ridere o piangere :rotfl:

---

Ma manco $ è stato tecnicamente down per più di un mese. :sneer:

Quote:

---

Originally Posted by Hador

non è vero, fatti un corso di sicurezza :nod:

---

L'ha detto anche l3po a lezione. Direi che ne sa più lui di me e te messi insieme e moltiplicati per 10.
Che poi spesso quel che viene sfruttato sono errori nell'implementazione o cose "di contorno" nel sistema.
Ma pure se non ci sono bug nè un cazzo ed è tutto perfetto, con abbastanza soldi e tempo rompi tutto.

Quote:

---

Originally Posted by Axet

L'ha detto anche l3po a lezione. Direi che ne sa più lui di me e te messi insieme e moltiplicati per 10.
Che poi spesso quel che viene sfruttato sono errori nell'implementazione o cose "di contorno" nel sistema.
Ma pure se non ci sono bug nè un cazzo ed è tutto perfetto, con abbastanza soldi e tempo rompi tutto.

---

non è vero, altrimenti non ci sarebbero le banche online, che minchia di discorso è.

l3po avrà detto un'altra cosa, sia perchè nella stessa lezione di solito spiega che il sistema perfetto esiste, sia perché un conto è parlare di crittografia, un conto è parlare di sistemi di sicurezza nel complesso.

Cosa vuol dire: vuol dire che se provi a risalire alle chiavi privare del diffie-hellman a brute force non ce la farai mai (o meglio, ti servono abbastanza soldi da trasformare il sistema solare in un centro di calcolo e abbastanza tempo per fare eseguire il tutto), MA se ti inserisci fisicamente sul canale puoi fare qualsiasi cosa. Non bisogna confondere la sicurezza con la crittografia, io posso avere un sistema crittografico debole che magari con 20000 tentativi di brute force viene bucato, MA se l'infrastruttura di sicurezza dopo il terzo tentativo errato costringe a cambiare la password capisci che resta un sistema sicuro. Che poi è la logica che sta alla base di tutti i protocolli di scambio temporali che utilizzano sistemi di crittografia non particolarmente efficaci ma che sopperiscono a questo cambiando le chiavi ogni tot tempo.

La morale del discorso è che se il playstation network fosse un sito con una bella lista di dati criptati scaricabile da chiunque ok, posso accettare il "con abbastanza tempo e soldi prima o poi qualcuno li decripta", dato invece che è una minchia di infrastruttura di rete che deve/dovrebbe avere diversi meccanismi di controllo e di sicurezza (l'ultimo e solo l'ultimo dei quali i dati personali criptati), sto discorso non sta in piedi.

Quote:

---

Originally Posted by Axet

Con abbastanza soldi e tempo qualsiasi sistema è bucabile. Entrano nei datacenter militari, vuoi che non entrino in quelli di una multinazionale?

---

Se poi la multinazionale in questione usa gli stessi server di 10 anni fa senza firewall... :sneer:

Ma scusate, state dicendo che è ancora down? O__o
Era qualche giorno che non aprivo questo thread ma non avevano detto che riaprivano lo scorso weekend?
Gran Playstation Neturismo? :shocked:

ps: Hador pz CRITTOGRAFIA è__é

eeeeh ogni volta :sneer:
stupido italiano.

Quote:

---

Originally Posted by Tanek

Ma scusate, state dicendo che è ancora down? O__o

---

Inizialmente dicevano che sarebbe tornato su la settimana scorsa, ma si son resi conto che non c'era verso (anzi, a quanto pare sony a subito un terzo attacco proprio la settimana scorsa e gli hanno fregato altri 2500 account utenti.), quindi hanno posticipato a _si mormora_ non prima del 31 maggio...

In realtà mi sembrava di aver letto che dopo l'annuncio della settimana scorsa hanno subito un altro attacco, per un totale di 3 da quando è down

Se veramente sarà il 31 Maggio, oltre che una perdina monetaria immane per Sony, si tramuterebbe anche in una incazzatura biblica di tutta l'utenza mondiale.
Già rode a me che non la accendo da 3 mesi, figuriamoci ad un assiduo utente multiplayer intorno al 25 maggio.

pare cmq che alcuni servizi (come il gioco online e la lista amici) tornino molto prima del 31

molto prima del 31 è tipo domani :sneer:

Quote:

---

Originally Posted by Hador

non è vero, altrimenti non ci sarebbero le banche online, che minchia di discorso è.

l3po avrà detto un'altra cosa, sia perchè nella stessa lezione di solito spiega che il sistema perfetto esiste, sia perché un conto è parlare di crittografia, un conto è parlare di sistemi di sicurezza nel complesso.

Cosa vuol dire: vuol dire che se provi a risalire alle chiavi privare del diffie-hellman a brute force non ce la farai mai (o meglio, ti servono abbastanza soldi da trasformare il sistema solare in un centro di calcolo e abbastanza tempo per fare eseguire il tutto), MA se ti inserisci fisicamente sul canale puoi fare qualsiasi cosa. Non bisogna confondere la sicurezza con la crittografia, io posso avere un sistema crittografico debole che magari con 20000 tentativi di brute force viene bucato, MA se l'infrastruttura di sicurezza dopo il terzo tentativo errato costringe a cambiare la password capisci che resta un sistema sicuro. Che poi è la logica che sta alla base di tutti i protocolli di scambio temporali che utilizzano sistemi di crittografia non particolarmente efficaci ma che sopperiscono a questo cambiando le chiavi ogni tot tempo.

La morale del discorso è che se il playstation network fosse un sito con una bella lista di dati criptati scaricabile da chiunque ok, posso accettare il "con abbastanza tempo e soldi prima o poi qualcuno li decripta", dato invece che è una minchia di infrastruttura di rete che deve/dovrebbe avere diversi meccanismi di controllo e di sicurezza (l'ultimo e solo l'ultimo dei quali i dati personali criptati), sto discorso non sta in piedi.

---

Il PSN è il tipico esempio di cosa sia l'unione di incompetenza e security IT.
Poi ovvio non esistono sistemi sicuri, ma c'è una leggera differenza tra chiudere la propria porta di casa, magari blindata, con tutte le mandate e lasciarla spalancata.

Quote:

---

Originally Posted by Hador

non è vero, altrimenti non ci sarebbero le banche online, che minchia di discorso è.

l3po avrà detto un'altra cosa, sia perchè nella stessa lezione di solito spiega che il sistema perfetto esiste, sia perché un conto è parlare di crittografia, un conto è parlare di sistemi di sicurezza nel complesso.

Cosa vuol dire: vuol dire che se provi a risalire alle chiavi privare del diffie-hellman a brute force non ce la farai mai (o meglio, ti servono abbastanza soldi da trasformare il sistema solare in un centro di calcolo e abbastanza tempo per fare eseguire il tutto), MA se ti inserisci fisicamente sul canale puoi fare qualsiasi cosa. Non bisogna confondere la sicurezza con la crittografia, io posso avere un sistema crittografico debole che magari con 20000 tentativi di brute force viene bucato, MA se l'infrastruttura di sicurezza dopo il terzo tentativo errato costringe a cambiare la password capisci che resta un sistema sicuro. Che poi è la logica che sta alla base di tutti i protocolli di scambio temporali che utilizzano sistemi di crittografia non particolarmente efficaci ma che sopperiscono a questo cambiando le chiavi ogni tot tempo.

La morale del discorso è che se il playstation network fosse un sito con una bella lista di dati criptati scaricabile da chiunque ok, posso accettare il "con abbastanza tempo e soldi prima o poi qualcuno li decripta", dato invece che è una minchia di infrastruttura di rete che deve/dovrebbe avere diversi meccanismi di controllo e di sicurezza (l'ultimo e solo l'ultimo dei quali i dati personali criptati), sto discorso non sta in piedi.

---

Wrong, ha detto le mie stesse esatte parole. Ovviamente si riferiva al core del sistema crittografico e non a quello che ci sta intorno (che solitamente è la cosa che viene bucata). Diffie-Hellman, così come RSA, reggono perchè si basano sulla PRESUNTA intrattabilità in P (anzi esteso pure alle macchine di turing probabilistiche) del logaritmo discreto. Quando si parla di soldi e tempo non si parla mica di tentare un attacco brute-force con la potenza computazionale dell'universo, bensì di fare ricerca al fine di trovare proprietà matematiche che rompano il sistema.
Chiaro poi se implementi one time pad allora gg, peccato che non sia praticamente attuabile (difatti nessuno lo usa).

Voglio dire, secondo te quelli della NSA non hanno già rotto da mo RSA? Io non ne sarei per niente sicuro :sneer:

Ma senza parlare del "core" crittografico, se investi la stessa quantità di tempo e soldi sul trovare bug in quel che ci sta attorno (WEP anyone?) ci arrivi pure prima. Non esiste un sistema sicuro.

Che poi sta cosa del PSN sia un fail a priori è un altro discorso.
Ma son entrati in quello del FBI, del pentagono e via discorrendo. Se non ricordo male non è manco troppo vecchia la notizia che son stati rubati i progetti di un nuovo jet militare USA..

no bhe il wep ha fallito di suo come protocollo non centra l'infrastruttura, è proprio fatto male.

l'errore in questo tipo di ragionamento è considerare il sistema da attaccare come statico, quando non lo deve essere. Cioè tu parti dal presupposto che solo l'attaccante investe per cercare di attaccare, ma nel mentre il difensore dovrebbe investire per correggere i difetti e potenziare il sistema. Se così non fosse, ripeto, il sistema bancario non sarebbe online, dato che secondo il tuo ragionamento è solo questione di tempo prima che fottano i soldi a mezzo mondo.
Invece è online, proprio perchè investono sulla sicurezza e i sistemi sono continuamente aggiornati per renderli sicuri (o quantomeno dovrebbero esserlo :sneer: ).

E' assolutamente differente parlare di un algoritmo o di un protocollo, che quelli sono e quelli rimangono, rispetto di un sistema informatico che può venire continuamente aggiornato e verificato.

In questo caso pare che qualcuno abbia investito tempo e soldi per attaccare sony ma sicuramente se sony avesse investito qualcosa di più (il minimo per aggiornare apache cristo non per inventare il nuovo algoritmo definitivo) molto probabilmente non si sarebbe arrivati a tanto.

Quote:

---

Originally Posted by Hador

no bhe il wep ha fallito di suo come protocollo non centra l'infrastruttura, è proprio fatto male.

l'errore in questo tipo di ragionamento è considerare il sistema da attaccare come statico, quando non lo deve essere. Cioè tu parti dal presupposto che solo l'attaccante investe per cercare di attaccare, ma nel mentre il difensore dovrebbe investire per correggere i difetti e potenziare il sistema. Se così non fosse, ripeto, il sistema bancario non sarebbe online, dato che secondo il tuo ragionamento è solo questione di tempo prima che fottano i soldi a mezzo mondo.
Invece è online, proprio perchè investono sulla sicurezza e i sistemi sono continuamente aggiornati per renderli sicuri (o quantomeno dovrebbero esserlo :sneer: ).

E' assolutamente differente parlare di un algoritmo o di un protocollo, che quelli sono e quelli rimangono, rispetto di un sistema informatico che può venire continuamente aggiornato e verificato.

In questo caso pare che qualcuno abbia investito tempo e soldi per attaccare sony ma sicuramente se sony avesse investito qualcosa di più (il minimo per aggiornare apache cristo non per inventare il nuovo algoritmo definitivo) molto probabilmente non si sarebbe arrivati a tanto.

---

Se trovano un modo per risolvere il logaritmo discreto TUTTO quello che si basa su di esso (diffie-hellman, RSA, DSA, Elgamal) viene preso e buttato nel cesso ISTANT. Non c'è un cazzo che tenga (a meno di avere un canale 100% sicuro, ma allora non sarebbe manco necessaria la crittografia). L'unico modo per pararsi il culo è avere a disposizione un sistema crittografico parimenti sicuro che non si basa su di esso.

Per altro esistono già algoritmi per il calcolo del logaritmo discreto, il problema è che sono pensati per elaboratori quantistici che ancora non esistono :sneer:

edit:
se non si era capito parlo in generale, non del caso specifico di sony che appunto è un fail

Con i Se e con i Ma non si va da nessuna parte Proton.

Non stiam parlando d'investire Milioni di Euro, ci deve essere qualcuno capace di superarlo il logaritmo discreto.

E salvo super computer Quantistici inesistenti, non c'e modo se non spunta fuori qualche genio oltre ogni limite.

Quindi, ha prettamente ragione hador.

"SE", se avevo le ruote ero una carriola.