[NonLoRicordo]

Da quanto emerso in questi giorni sembra proprio che il psn abbia delle falle abbastanza gravi che permetterebbero di fare un SQL-injection, a quanto pare la prima batosta non è bastata a fargli alzare le misure di sicurezza, voi che ne dite?


Fonti

[Saint Jake]

NonLoRicordo, il 31 October 2014 - 14:05 ha detto:

Da quanto emerso in questi giorni sembra proprio che il psn abbia delle falle abbastanza gravi che permetterebbero di fare un SQL-injection, a quanto pare la prima batosta non è bastata a fargli alzare le misure di sicurezza, voi che ne dite?


Fonti

Dico che la fonte è in tedesco, quindi non ci capisco una ceppa
Anyway Se ci sono queste falle, perchè la cosa salta fuori solo ora?

[NonLoRicordo]

Come perché salta fuori solo ora vuoi perché magari è successo tramite un aggiornamento, vuoi perché è stato scoperto solo ora.

[60roby60]

POTREBBE anche andare bene momentaneamente, dopotutto le falle esisteranno sempre. Però pretendere che io ti paga pure...
ps potete leggere cosa è successo anche qui
pps è stata trovata solo ora perchè lo ha scoperto una persona (non ricordo ora, sta scritto nel link che ho postato)

Messaggio modificato da 60roby60 il 31 ottobre 2014 - 15:00

[Teto]

Teto doesn't approve this bullshit from Sony.

[Saint Jake]

NonLoRicordo, il 31 October 2014 - 14:14 ha detto:

Come perché salta fuori solo ora vuoi perché magari è successo tramite un aggiornamento, vuoi perché è stato scoperto solo ora.

Si, ma se dopo tutto 'sto tempo viene scoperta, non si può parlarne come se fosse un evidentissimo problema e che alla Sony siano dei pirla per non essersene accorti.
C'è un bug per Super Mario che è stato scoperto tipo 30 anni dopo l'uscita del gioco, e non è che la gente s'è messa a dire che il gioco era fatto male perchè c'era la falla.
cioè, ne parlano come se fosse colpa dell'incompetenza di Sony, mentre invece è colpa della gente che raschia le palle per tentare di danneggiare l'utenza e l'azienda attraverso crimini informatici.

[NonLoRicordo]

Saint Jake, il 31 ottobre 2014 - 19:32 ha detto:

Si, ma se dopo tutto 'sto tempo viene scoperta, non si può parlarne come se fosse un evidentissimo problema e che alla Sony siano dei pirla per non essersene accorti.
C'è un bug per Super Mario che è stato scoperto tipo 30 anni dopo l'uscita del gioco, e non è che la gente s'è messa a dire che il gioco era fatto male perchè c'era la falla.
cioè, ne parlano come se fosse colpa dell'incompetenza di Sony, mentre invece è colpa della gente che raschia le palle per tentare di danneggiare l'utenza e l'azienda attraverso crimini informatici.

Non è che se tu hai una falla sul sito sono io bastardo che la utilizzo, è colpa tua che non l'hai trovata prima di me.

Più o meno è così che funziona in questi casi

Messaggio modificato da NonLoRicordo il 31 ottobre 2014 - 19:14

[60roby60]

Saint Jake, il 31 ottobre 2014 - 18:32 ha detto:

Si, ma se dopo tutto 'sto tempo viene scoperta, non si può parlarne come se fosse un evidentissimo problema e che alla Sony siano dei pirla per non essersene accorti.
C'è un bug per Super Mario che è stato scoperto tipo 30 anni dopo l'uscita del gioco, e non è che la gente s'è messa a dire che il gioco era fatto male perchè c'era la falla.
cioè, ne parlano come se fosse colpa dell'incompetenza di Sony, mentre invece è colpa della gente che raschia le palle per tentare di danneggiare l'utenza e l'azienda attraverso crimini informatici.

I crimini informatici esisteranno sempre: il dovere di Sony (come quello di Microsoft,ecc.) è quello di assicurarci un buon servizio e sicurezza visto che l'utente paga. Il tuo esempio su Mario non c'entra: uno è un bug riguardante un gioco che non danneggia nessuno,l'altro danneggia milioni di utenti

[Saint Jake]

NonLoRicordo, il 31 October 2014 - 19:14 ha detto:

Non è che se tu hai una falla sul sito sono io bastardo che la utilizzo, è colpa tua che non l'hai trovata prima di me.

Più o meno è così che funziona in questi casi

Ovviamente è colpa dell'azienda che ha sbagliato, ma solo in parte; la colpa principale è di chi commette il crimine.
Se tu lasci la porta di casa aperta, hai sbagliato e non hai prestato attenzione alla sicurezza, ma se io ne approfitto per entrare a svaligiarti casa, son più stronzo io.
Poi beh, nel caso Sony si tratta della sicurezza degli acquirenti, quindi è ovvio che sia più grave, ma quello che intendevo è che se c'è voluto tutto 'sto tempo per trovare questa falla, è logico pensare fosse difficile da scovare, e l'errore umano in questi casi è anche comprensibile

[60roby60]

Saint Jake, il 31 ottobre 2014 - 19:36 ha detto:

Ovviamente è colpa dell'azienda che ha sbagliato, ma solo in parte; la colpa principale è di chi commette il crimine.
Se tu lasci la porta di casa aperta, hai sbagliato e non hai prestato attenzione alla sicurezza, ma se io ne approfitto per entrare a svaligiarti casa, son più stronzo io.
Poi beh, nel caso Sony si tratta della sicurezza degli acquirenti, quindi è ovvio che sia più grave, ma quello che intendevo è che se c'è voluto tutto 'sto tempo per trovare questa falla, è logico pensare fosse difficile da scovare, e l'errore umano in questi casi è anche comprensibile

1) i ladri (informatici e non) esisteranno SEMPRE: quindi bisogna difendersi: in tal caso aspettava a Sony farlo, ma invece...
2) non è vero che si trova sempre. Guarda Microsoft: ha sempre avuto attacchi ddos (ricevuti anche da Sony), ma mai hackeraggi veri e propri a differenza di Sony o perlomeno non così gravi.

Messaggio modificato da 60roby60 il 31 ottobre 2014 - 20:21

[NonLoRicordo]

Saint Jake, il 31 ottobre 2014 - 20:36 ha detto:

Ovviamente è colpa dell'azienda che ha sbagliato, ma solo in parte; la colpa principale è di chi commette il crimine.
Se tu lasci la porta di casa aperta, hai sbagliato e non hai prestato attenzione alla sicurezza, ma se io ne approfitto per entrare a svaligiarti casa, son più stronzo io.
Poi beh, nel caso Sony si tratta della sicurezza degli acquirenti, quindi è ovvio che sia più grave, ma quello che intendevo è che se c'è voluto tutto 'sto tempo per trovare questa falla, è logico pensare fosse difficile da scovare, e l'errore umano in questi casi è anche comprensibile

Certo, può capitare che non trovi la falla ma è proprio quello il punto, devi essere bravo(anche se avere più persone che lavorano per te non è sinonimo di bravura) a trovarle e fixarle, un errore può sicuramente capitare ma quando ci sono a rischio dati privati di utenti son sempre cazzi amari