PSN in manutenzione

PlayStation Network, chiuso per cracker

L'allarme di sicurezza che ha fatto scattare i lucchetti di PSN è più grave del previsto. I dati sensibili degli utenti registrati sono stati compromessi. A rischio forse anche le carte di credito
Roma - Svelato il misterioso blackout di PlayStation Network: è stato davvero un allarme di sicurezza a far scattare i lucchetti alle porte della piattaforma videoludica Sony. Da sette lunghi giorni il colosso giapponese ha mandato offline i servizi PSN e Qriocity, senza addurre una motivazione precisa, ma oggi un portavoce della multinazionale ha ammesso che dietro allo stop c'è un attacco hacker dalla gravità piuttosto allarmante.

Secondo quanto dichiarato nel breve comunicato, anche i dati personali degli utenti sarebbero stati compromessi da questo insidiosa aggressione esterna. Indirizzi email, login, password di sicurezza e altre informazioni segrete, legate al profilo PlayStation Network, sarebbero dunque finite sulla scrivania degli hacker.

Al momento non si segnalano ancora problemi con le carte di credito utilizzate negli shop online, ma potenzialmente anche questi dati potrebbero essere a rischio furto e gli utenti sono quindi invitati a monitorare i movimenti sospetti. Sony ha aperto un'apposita pagina web per gestire la crisi e sta continuando a lavorare per "ricostruire il sistema e rafforzare ulteriormente l'infrastruttura di rete", ma ha impiegato davvero molto tempo prima di informare i 75 milioni di utenti PSN del pericolo associato alla sottrazione di dati sensibili. In ogni caso, se pure fossero stati sottratti i numeri di carta di credito non necessariamente la stessa sorte dovrebbe toccare ai codici di sicurezza (stampati sul retro delle carte): la questione, in pratica, potrebbe essere grave ma non catastrofica.
Sulle pagine del blog PlayStation.com si parla però di tempi fisiologici "necessari" per le analisi degli esperti tecnici e forensi, che hanno dovuto indagare in profondità per comprendere la natura e la portata della violazione. Secondo la società nipponica la notizia di una minaccia riguardante gli account non è stata assolutamente condivisa in ritardo con i consumatori.

Il comunicato stampa ufficiale chiede di avere ancora un po' di pazienza e si chiude con un consiglio piuttosto scontato: "Quando i servizi PSN e Qriocity saranno nuovamente operativi modificate le vostre password personali al primo accesso".

Roberto Pulito

Patrick Seybold, uno dei dirigenti più attivi sulla comunicazione riguardo a questo tristissimo periodo per il PSN, fa sapere attraverso il PS Blog americano come Sony stia lavorando ad un nuovo aggiornamento PSN che, oltre alle speculate novità, "costringerà tutti gli utenti a cambiare la loro password". Inoltre, il dirigente rassicura l'utenza "pagante" affermando come "tutto il database delle carte di credito era criptato e non ci sono prove evidenti che i dati delle carte siano stati rubati".

Tuttavia, esiste comunque una remota possibilità che i dati (compresi i "semplici" dati personali) siano stati presi: prove evidenti non ce ne sono... Nel frattempo, vi ricordiamo come Sony sia fiduciosa nel ritorno online in settimana del PSN.


Fonte:http://www.mattsgames.it/playstation-3/sony-cambio-password-obbligatorio-carte-di-credito-al-sicuro

29 Aprile - Sony promette una “ricompensa” per tutti gli utenti del PlayStation Network!

Continua il lungo periodo di attesa per tutti gli utenti in possesso di una console Sony. Il PlayStation Network è offline dal 20 aprile e, nonostante le scuse ufficiali da parte del colosso giapponese, moltissimi utenti hanno ormai perso la pazienza.

Nella tarda serata di ieri Sony ha voluto pubblicare sul suo blog ufficiale un nuovo Q&A in cui cerca di tranquillizzare gli utenti e di smorzare un po’ i toni.

L’azienda garantisce a tutti i giocatori che non vi saranno problemi con i trofei, le liste degli amici e con le principali impostazioni.Quando il PSN tornerà online – pare entro il 3 maggio – tutto sarà ri-sincronizzato.

Sony promette anche di ricompensare tutti gli utenti per l’immensa pazienza dimostrata in questi giorni; non sono ancora stati diramati dettagli su questa “ricompensa” ma, come già anticipato nei giorni scorsi, numerosi rumor parlano dell’implementazione di nuove caratteristiche che andranno ad ampliare lo spettro di opportunità dell’enorme comunità online.

Difficile fare altre previsioni a riguardo.

30 Aprile - Playstation Network: gli hacker hanno messo in vendita le informazioni?

Come abbiamo avuto modo di segnalarvi in questi giorni, alcuni hacker – tra il 17 e il 18 aprile – sono riusciti a bucare le misure di sicurezza del PlayStation Network, arrivando a rubare nomi, cognomi, indirizzi, numeri di telefoni, email, password, date di nascita e persino i dati delle carte di credito di numerosi utenti.

Le ultime notizie però sono – relativamente – “rassicuranti” e confermano il fatto che la gran parte degli iscritti al PSN sia stata “risparmiata”; infatti, solo le informazioni di circa 2.2 milioni di giocatori sarebbero state trafugate, una percentuale decisamente piccola se rapportata ai quasi 80 milioni di utenti totali iscritti al network.

La cosa gravissima, semmai, riguarda l’uso che gli hacker stanno facendo di questi dati. Infatti, gira voce che questi abbiano messo in vendita tutti i dati rubati, cosa che certamente non farà felice nessuno.

Ovviamente gli hacker si aspettano che Sony acquisti tutti questi dati per evitare il polverone gigante che si alzerebbe qualora qualche malintenzionato entrasse in possesso dei dati sensibili. Sebbene non vi siano conferme ufficiali a riguardo, pare che Sony abbia rifiutato questa offerta, ma – ripetiamo – tutto giace ancora nell’ombra. Speriamo nei prossimi giorni di avere maggiori informazioni.

Per ora si conta solo una vittima dei ladri. Questa persona, australiana, si è ritrovata oltre 2000 dollari di spese sulla propria carta di credito.

Offerta gratuita e Programma di Valutazione "Welcome Back"

Anche se non vi è alcuna prova, in questo momento, che i dati delle carte di credito siano stati presi, l'azienda è impegnata ad aiutare i propri clienti per proteggere i loro dati personali e fornirà una offerta gratuita per assistere gli utenti ad iscriversi a servizi di furto di identità di protezione e / o programmi simili. La realizzazione sarà a livello locale e ulteriori dettagli saranno resi disponibili prossimamente in ogni territorio.

La società inoltre lancera' sul PlayStation Network e Qriocity il programma "Welcome Back", offerto in tutto il mondo, che sarà su misura per specifici mercati, per fornire ai nostri consumatori una selezione di opzioni di servizio e di contenuti premium come espressione di apprezzamento della società per la loro pazienza, il sostegno e la costante fedeltà:

Ogni territorio avra' offerte selezionate di contenuti di intrattenimento Playstation disponibili come download gratuito. I dettagli specifici di questi contenuti saranno resi noti in ogni territorio al più presto.
Tutti gli attuali clienti del PlayStation Network avranno 30 giorni di abbonamento gratuito al servizio PlayStation Premium Plus. Gli attuali membri del PlayStation Plus riceveranno 30 giorni di servizio gratuito.
Music Unlimited powered per abbonati Qriocity (nei paesi dove il servizio è disponibile), riceveranno 30 giorni di servizio gratuito.

Ulteriori offerte di servizio "Welcome Back" saranno implementate nelle prossime settimane, in quanto la società restituisce il PlayStation Network e servizi Qriocity agli utenti standard, cresciuti in qualita' e aspettative, cercando di potenziare ed incrementare il livello dei contenuti.

SNEI continuerà a rafforzare e verificare la sicurezza delle transazioni prima di riprendere il PlayStation Store e le altre operazioni di Qriocity in programma per questo mese.

Per ulteriori informazioni sulle intrusioni e sul riavvio del PlayStation Network e Qriocity, si prega di visitare blog.eu.playstation.com.

Sony ha inviato una lettera al congresso Americano dove presenta ulteriori risposte e dati in merito all'hacking del Playstation Network subito in questi giorni.
Nella lettera si legge: "...il Playstation Network è una rete complessa, costituita da circa 130 server, 50 programmi software e 77 milioni di account registrati".
In risposta alla domanda: "Quanti possessori di account PSN possedevano informazioni sulla carta di credito" Sony ha risposto: "A livello globale, circa 12,3 milioni erano titolari di un conto carta di credito sul sistema PlayStation Network. Negli USA, circa 5,6 milioni."
La lettera continua: "Questi numeri includono le carte di credito attive e scadute."
Tuttavia, mentre soltanto 12,3 milioni di persone hanno aggiunto i dettagli della carta di credito, nella lettera di Sony si afferma che "informazioni sembrano essere state rubate da tutti gli account utente PlayStation Network, non soltanto i dati relativi alle carte".

La lettera prevede anche una linea temporale degli eventi:

19 Aprile 2011 alle 4:15 pm PDT - Diversi server PSN inaspettatamente si riavviano e l'attività pianificata sulla rete diventava inusuale, i membri della rete Sony Entertainment America Network Team (SNEANT) rilevano attività non autorizzata nel sistema.

20 aprile (primo pomeriggio) - Lo SNEANT scopre che è avvenuta un operazione non autorizzata e che i dati di qualche tipo erano stati trasferiti fuori i server PSN senza autorizzazione. Lo SNEANT affida il mirror dei server a un team di consulenza legale per consentire l'analisi forense.

22 aprile (pomeriggio) - La squadra-mirroring completa 9 dei 10 server che sono stati sospettati di essere stati compromessi.

22 aprile - Il consigliere generale SCEA ha fornito all'FBI le informazioni sull' intrusione. É stata istituita una riunione per Mercoledì 27 Aprile 2011.

23 aprile (sera) - Le squadre forensi sono state in grado di confermare che gli intrusi hanno utilizzato tecniche molto sofisticate ed aggressive per ottenere l'accesso non autorizzato, nascondere la loro presenza da amministratori di sistema e aumentare i privilegi all'interno del server.

25 Aprile - Le squadre forensi sono state in grado di confermare che i dati personali erano stati compromessi, non potendo escludere che le informazioni della carta di credito siano state prese".

26 aprile - SCNEA e SCEA fanno sapere pubblicamente agli utenti che i loro dati personali sono stati compromessi.

Mentre il PlayStation Network non accenna a dare alcun segno di vita, nelle ultime ore sul web hanno iniziato a rincorrersi diverse voci riguardanti il programma “Welcome Back” dedicato al territorio europeo.


Infatti, secondo le più recenti indiscrezioni, SCEE avrebbe intenzione di ripagare la fiducia degli utenti offrendo loro ben due videogiochi omaggio! Questi saranno selezionabili su una lista di cinque titoli che – molto probabilmente – varierà da nazione a nazione, ma l’obiettivo di Sony è quello di soddisfare ogni tipo di utente.

Nessuna informazione ufficiale è stata ancora diramata in merito e nulla si sa sui giochi “papabili”; non ci resta dunque che attendere l’ennesimo comunicato da parte di Sony.

Come riportato in Rete, un gruppo scissionista di Anonymous ha hackerato i siti internet di Eidos e di Deus Ex: Human Revolution, oscurandone il contenuto e sovrapponendo ad esso le proprie firme. Attualmente i portali sono tornati online, ma sembra che siano stati rubati i dati di ben 80.000 utenti registrati e di 9.000 Curriculum Vitae dei dipendenti della società britannica.

Le informazioni provengono dal sito Krebsonsecurity, in possesso di alcune conversazioni tramite chat di questo gruppo hacker, che naturalmente si nasconde dietro a dei nickname, cioè "evo", "e" e "nigg", con i quali hanno discusso del bottino trafugato.

Oltre ai dati rubati, quello che preoccupa è la conversazione in cui gli hacker dicono di aver sottratto un "src", sigla che sta a indicare il codice sorgente (source code) di un gioco, probabilmente proprio di Deus Ex: Human Revolution o di altri titoli.

Dopo l'attacco al PlayStation Network (la responsabilità non è ancora stata accertata) prosegue quindi la guerra del gruppo Anonymous che, tra tra una scissione e l'altra, continua ad attaccare le grandi multinazionali dell'intrattenimento e a rubare i dati degli utenti iscritti ai loro servizi.

Due giochi per PS3 tra questi in elenco:

LittleBigPlanet
inFamous
WipEout HD/Fury
Ratchet and Clank: Alla ricerca del tesoro
Dead Nation

Due giochi per PSP tra questi in elenco:

LittleBigPlanet PSP
ModNation Racers
Pursuit Force
Killzone Liberation