Otra vulnerabilidad en PSN pone en peligro nuestras contraseñas

Ya ya, por supuesto q no la tienen ellos, pero les a cojio en bragas, estaban muy confiados, y este goteo de usuarios de network q si les va y q no les va es mala gestion por parte de sony, mi opinion.

Mas q nada lo digo en nombre de varios colegas q tengo q aun no les va el network, imaginaos su frustracion, se suben por las paredes xD

Señores que no ha habido hackeo. Que era un test. para los que entiendan ingles.

http://kotaku.com/5803050/sony-playstation-network-password-reset-page-exploited-customer-accounts-potentially-compromised

+1 Joer con estas noticias se acaban los votos por dia :)

Pero que información es esta? Si se leemos el artículo de eurogamer, habla de las páginas playstation.com que habían sufrido colapso por el regreso de la PSN. Por otro lado no es la PSN la afectada, ya que en el articulo aseguran que las consolas no se ven afectadas. Y es una afirmación de eurogamer, sin apoyarse ninguna fuente, que no se encuentran en ningun otro lugar, por lo que bien podia se una suposición. No se debería escribir estas noticias precipitadas que no llevan más que al pánico y a la polémica.

En cuanto a que no utilizaban firewall, como comentan algunos. eso ya se desmintio en el mismisimo congreso de Estados Unidos.

A los que sepan ingles que miren el video gametrailers con la entrevista a un experto de seguridad informática que quita hierro al asunto y demuestra que si los hacker quieren entrar, entraran, ya lo hicieron en el pentagono varias veces. Le ha tocado a Sony pero no hay que echarles todas las culpas ni considerarle que no ha hecho todo lo que ha podido.

No se donde lei, que el "portavoz" de anonymous, dijo que alguno de sus integrantes, estaba involucrado en el ataque, no se si a espaldas de los demas, pero no el grupo entero.

Ya digo, que no se si es cierta esa informacion, y si realmente han tenido algo que ver, pero lo he leido un par de veces ya.

Si encuentro alguna pagina, lo enlazo.

uno de los cabellicas admitio que el grupo estaba al tanto de todos a pesar de que otros se negaron.

otros 2 dijeron reconocer a varios de los culpables en el cado de PSN.

otros informaron que muchos de los integrantes desaparecieron y que posiblemente por miedo a que lo pillen.

otro de los cabecilla admitio que los lideres del grupo apoyaron el ataque y que otros mucho estaban en desacuerdo y muy disgutado porque anonymous se formo sin la idea de lideres de hay fue que paso incluso lo del contragolpe a anonymous por parte de los integrantes como una magnifestacion por lo que habian hecho ya que eso no es parte de su politica.

en fin que te cuento? creo que esa son suficiente pruebas y como dice un tal thomas y otro que no recuerdo del grupo anonymous "ES OBVIO QUE ELLOS NO SE VAN A AUTOINCULPAR"

creo que esta claro quienes son anonymous, ya ni tan anonymous porque ya se mostraron como son en realidad debajo de esa mascara, son la HIPOCRESIA en vida.

y guardate tus comentarios incoherentes e insesatos, millones de anonymous? WTF!! se supone que es un colectivo al que le unen otros hackers dependiendo la actividad, pero anonymous es anonymous y esta integrado por un grupo grande hackers que se seleciona no por cualquiera que quiera entrar dentro como tu te lo imaginas.

PD: veo que la palabra pena te cae como anillo al dedo, pero señor todo lo sabes, iluminame y dime cuales son los ideales de anonymous? que han hecho por nosotros, por ti o por alguien? creo que esto difiere totalmente tu comentario.

No, iluminame tú a mi poniendo la fuente de donde sacaste esa información. Más que nada para reírme un rato.

Lo único que dijo Anonymous fue que alguno de ellos podría haber sido el causante del ataque, pero repito, que al ser un grupo abierto es lógico pensar eso. Repito que es un grupo abierto en el que hasta tú y yo podemos entrar, y los que componen Anonymous, osea miles de personas, no solo se dedican a lo que se diga en Anonymous, sino que pueden hacer ataques por su cuenta.

Es una idiotez y estupidez el culpar a otros que no han tenido nada que ver simplemente por quitarle culpa a Sony.

Es como si yo matara a alguien y por comentar y estar registrado en VidaExtra, os culparan a vosotros también por pertenecer también a VidaExtra. Como verás sería un absurdo.

Ahora, que los blogs y medios de comunicación diferentes hayan entendido este discurso a su manera como siempre y que lo hayan explicado también a su manera, también puede ser.

Y lo que dices del ataque que sufrió la propia Anonymous... ahí ya si que se nota que no tienes ni la más mínima idea. Lo que pasó en la página AnonOps.net y AnonOps.ru fue que el propio administrador de la página (osea un supuesto jefe de los que dices) publicó los datos de todos los que estaban registrados en esa página. Nada de que hubo una rebelión ni nada.

Lo dicho, votad todo lo negativo que queráis pero no habléis sin haberos informado antes, al menos no sin hacerlo bien, que no todo es informarse simplemente.

Un buen post donde explica más o menos todo esto es este:

http://www.securitybydefault.com/2011/05/sony-culpa-anonymous-del-ataque-su.html

Repito, dime cuales son tus fuentes y te creeré, si no, me temo que ya puedes decir lo que quieras.

Para terminar, si te hubieras fijado, todos los ataques que ha echo Anonymous siempre han sido DDoS (Ataques de Denegación de Servicio) y nunca han robado información ni se han metido en ningún servidor como a pasado aquí, no lo han echo más que nada por que el único ataque legal de momento son los DDoS, por eso solo utilizaban éste y no hacían nada más. Salvo en el caso HBGary, en el que publicaron todos los datos, cuentas, correos, etc, del director de la empresa (Aaron Barr), porque ésta les intentó identificar mediante los canales IRC que tenía Anonymous. Pero Anonymous solo entró, robó y publicó los datos después de que HBGary dijera que iba a hacer público la identidad de los integrantes de Anonymous. Vamos, que HBGary metió las narices donde no les llamaban. Pero como verás, ni este caso se le puede comparar al de Sony y su PSNetwork. Porque si no, todos los datos supuestamente robados de PSN ya estarían en The Pirate Bay hace un par de semanas.

Fuente de ésto último: http://www.chw.net/2011/02/hbgary-intenta-averiguar-identidad-de-anonymous-salen-trasquilados/

Y Wikipedia: http://es.wikipedia.org/wiki/Anonymous#Ataque_a_HBGary_Federal

Saludos.

por dios, vease la ironia xD

@shadowfire no me kreo nada de los argumentos que escusan a anonymus.

Yo si entro en una tienda y mientras estoy en ella entra un atracador y me roba (a lo peli americana xD) la culpa es del ladron no del tendero. La gente no puede ir por el mundo robando por poca proteccion que haya. Y si quieres yo y mi banco te damos pruebas que despues de un ataque de anonymous a iTunes/Visa/PayPal magicamente comenzaron a aparecer cargos en mi tarjeta. Que algunos hicieran las cosas para protestar me lo creo, pero que mas de uno aprovecho para robar SEGURISIMO.

Por cierto no siempre las ultimas versiones de los entornos/programas/etc. son los mas seguros. Algunas veces se escojen versiones viejas por la estabilidad. A mi lo que digan estos Expertos N00bs de informatica no me los creo hasta que no aparezca un estudio de la cuestion oficial.

eske todo esto no ubiera pasado si ese hacker de mierda sin vida social, se hubiera estado quietecito, yo estoy de acuerdo de que sony deberia de haber protegido mejor los datos, pero no podemos culpar a sony como si ellos hubieran sido los hackers, por favor, piensenlo, si me compro un coche y me lo roban a kien demando? a el ladron a al fabricante?

un saludo a todos desde fuengirola, Málaga =)

He leído tu comentario y la verdad es que el ejemplo del coche me parece curioso XD Es cierto que si te roban el coche la culpa es del ladrón, pero la situación no me parece tan sencilla, voy a explicarlo utilizando también un ejemplo con un coche (que como ya he dicho me ha resultado curioso XD)

Supongamos que tú vas con tu coche y sus respectivos papeles con tus datos a un hotel y al llegar a la puerta un botones se ofrece a aparcarte el coche. Al salir del hotel descubres que te han robado el coche, entre otras cosas, porque el botones se dejó la ventanilla del conductor abierta. Como es evidente, quien ha cometido el delito es el ladrón, pero seguro que no te hace ninguna gracia que el botones se dejase la ventanilla abierta. Resumiendo, te quedas sin medio de transporte (sin network), alguien tiene tus papeles (tus datos privados) y el botones te pide perdón diciendo que la próxima vez tendrá mas cuidado (cosa que en Japón ha demostrado no ser así :S), si, la el que ha cometido el delito es el ladrón, pero no creo que vuelvas a confiar en ese botones ni que te caiga bien. Este es mi punto de vista y tampoco he querido menospreciar el de los demás (por si alguien lo ha pensado). Un saludo.

PD: tengo que añadir que casos como el del ejemplo se tratan de negligencia, y el caso de sony es exactamente lo mismo, es algo tan inexcusable que, en el ejemplo, el seguro no te pagaría nada por haber dejado la ventanilla abierta.

En ningún momento he nombrado a Anonymous, pero como digo sea quien fuese ha puteado pero bien, que yo sepa esto que ha ocurrido no favorece a nadie.

de cuantas empresas se habran robado y no nos habremos enterado incluso se hacen agrupaciones o partidos politicos, solo para tener acceso al censo... tus datos estan mas que corrompidos a lo ancho y largo del globo...

-_-" esto es decadente... espero se solucione pronto y rueden un par de cabezas (?) haha no pero que estan mal con la confianza de eso no hay duda.

Amén, con eso decir que no me voy a comprar la consola o al menos a meterme en PSN, hasta que todo este perfectamente bien, claro si algún día saben como...

Ostia, es verdad...

Cuando he leído esto: "¿es que solo van a atrapar a los hackers en las peliculas o series con interfaces gráficas en visual basic?" Más que pensar en atrapar hackers EN películas, he pensado en atrapar hackers POR películas, que cuando son temas de derechos de autor ahí sí que se mueven XD

interfaces gráficas en visual basic, AJAJAJ ESO ME HA LLEGADO ME HA WELTO A LA MENTE ESE CAPITULO DE CSI.

Anda informate bien antes. Que os creéis todo lo que se dice y como se dice. No ha habido ni vulnerabilidad ni paron de PSN ni narices. Te parecerán pocos veintitantos días para hacer las cosas bien.....

Yo soy de la opinión en que hemos llegado al punto en que esto sólo pueden arreglarlo Phinias y Ferb.

http://images2.fanpop.com/images/photos/6400000/Phineas-Ferb-Isabella-Perry-phineas-and-ferb-6427676-400-300.jpg

...con lo de japon me viene una cuestión a la cabeza si hacen esto con sony que me parece muy bien, no habria que ir echandole un ojo a las demas, haber como andan en cuestiones de seguridad...o es que tienen que robarnos antes...??

Los japoneses son muy inteligentes.

en sony no se que esta pasando, pero psn no es seguro.

¬¬

Una consulta: ¿Y cuando esto fue un problema de PS3? Esto siempre fue y ha sido problema de PSN.

¿O acaso te pensabas que esto era un problema con las consolas?

PSN es de PS3 y PSP, lo que falla es el servicio general y relativo a las cuentas de los usuarios, no algo relacionado con una consola en particular.

No, lo que dicen es que con saber tu correo y tu fecha de nacimiento, pueden cambiar la contraseña de la cuenta de PSN.

Ya me dirás como... la única forma que se me ocurre de hacer esto es mediante inyecciones SQL... pero ni siquiera porque no tiene nada que ver... en fín...

La verdad es que esta noticia no sé por donde cogerla por más que quiera.

hecho

Increible por o visto lo han tomado conmigo, ni que fuese ofendiendo a la gente, solo he dado una opinión objetiva.

INDA no era el director de Marca?

A mi tambien me haría gracia ver como te compras una casa y un día lleguen unos ocupas y no puedas entrar no se si sabes que por mucho que lo denuncies no hacen nada por ayudarte. Y tu que harías te quedarias esperando a la justicia o irias a recuperar tu casa? Geohot no hizo nada malo y lo han puteado. Anonymous nos putea a todos en eso estoy deacuerdo y ya ha sido boicoteado por uno de sus integrantes, pero tambien es una manera de protestar contra Sony.

Y No es que sea mi forma de mirar las cosas y me enfade porque los demas no lo vean, es que si yo he comprado una PS3 es para que yo haga con ella lo que quiera, no para que me digan lo que tengo que hacer.

siiiiiiiiiiiiiiiiii, claaaaaaaaaaaaaaaaaaaaaarooooooooooooooo.... Ala, ala, venga. Un vasito de leche y a la cama.

No sé porque te molestas en leer mi parrafada para escribir esa chorrada, es mi opinión si no la compartes pasa a otro comentario así te ahorraras unas pocas de ironías sin gracia.

Leo prácticamente todos los comentarios y dado que no comparto tu opinión, he remarcado lo absurdo que me parece lo que has escrito y te lo hago saber.

Si escribes un comentario en un espacio público como es éste y esgrimiendo tales argumentos, pues sí, considero que mi comentario está plenamente justificado. Y unas líneas más abajo he vuelto a comentar algo que has escrito, a mi juicio, más racional, y te he contestado. Y sinceramente tu primer comentario me ha parecido tan pobre y tan insostenible que escribí lo que escribí.

¿Reivindicación de nuestros derechos? Si hubiera sido algo parecido a lo que hizo Anonymous con las páginas del PSOE, PP o CiU, dejar un mensajito y tal, lo habría visto hasta bien, pero no es el caso. El caso es que HAN ROBADO CUENTAS BANCARIAS porque quitaron Linux. Por culpa de cuatro hackers lloricas ahora los que estamos llorando y rezando por nuestros datos somos nosotros.

Vuelvo a repetir que estoy totalmente deacuerdo en que me parece mal que hayan robado datos. Y repito que no es solo por Linux es por tener acceso libre a una consola que se supone que es nuestra, porque la hemos comprado.

Pero no te sientes robado cuando te venden un DLC por una pasta? Pues todo el mundo se queja y nadie hace nada, igual habría que hacer algo de esto para ser escuchado.

Y para concluir espero que no te guste L.A. Noire porque todo el contenido que han quitado en Xbox 360 y Ps3 (3 dvd y 1 blu-ray) te lo van a vender en DLC y según he leido el primero dicen que vale 15€.

Pues no lo compres y ya está. La solución a los DLCs abusivos es bien sencilla, no comprar.

Y también habrás comprado un coche, pero a que no puedes conducir a 180km/h por la calle? Y has comprado una TV pero eso no te da derecho a ver los canales privados pirateándolos. Si no te gusta el acuerdo que firmas con Sony/Microsoft/Nintendo/Chámalle X, no compres o uses sus productos, es sencillo.

Ok ;)

Pero vamos a ver. ¿En el correo te ponen que la contraseña de tu cuenta ha cambiado a las 10 o lo que quieres decir es que te ha llegado el correo a las 10?

Porque si es que te ha llegado el correo a las 10 es lógico, yo cambié ayer la contraseña y hoy es cuando me ha llegado el correo de confirmación. No queráis que con la de millones de usuarios que hay ahora cambiando sus contraseñas te envíen el correo al instante... tiene eso que estás más que saturado.