Sony še vedno na udaru

techfreak :) je 29. maj 2011 ob 09:37 izjavil:

Jaz taksnih se nisem zasledil. Kupujem pa pri GOG, Steamu, game.co.uk, humblebundle, D2Drive, pa najbr se najde se kak ponudnik.

V temi o konzoli praviš, da nisi zasledil nedostopnosti Xbox Live za slovenske kupce? Naročnino in točke lahko res kupiš preko tuje trgovine, vendar je potem vedno možnost, da ti zaprejo račun zaradi lažnih podatkov.

V temi o Sony konzoli. :) Ce je pa tukaj kdo omenjal Xbox live in nedostopnost za Slovenijo, potem tega nisem videl. Xboxa pa ne uporabljam. :)

Ce si eno stvar kupim lahko z njo pocnem kar hocem (dokler ne skodim drugim). Ce to pomeni da bom razstavil kavni mlincek (in objavil sestavo na netu), najljubso pico (in objavil njeno sestavo na netu) ali pa digitalni kljuc ki lezi v moji konzoli (in ga objavil na netu), nima noben kaj tezit. Tud proizvajalec mlinckov in picopek bi lahko jamrala da imata zdaj izgubo in gospodarsko skodo zaradi tega, pa jih ne bo nihce smerglal 5%. Zakaj bi potem sonyja? A zanj veljajo drugacna pravila?

Verjamme da jim ni vsec dejstvo da je njihov kljuc v divjini, ampak jebiga. Ce ga das v konzolo potem is lahko 100% ziher da ga bo prej-al-slej nekdo zvohal. Tako kot so zvohal sonyjeve rootkite in vse druge "user-friendly" sonyjeve pogruntavscine.

antonija je 29. maj 2011 ob 14:57 izjavil:

Ce si eno stvar kupim lahko z njo pocnem kar hocem (dokler ne skodim drugim). Ce to pomeni da bom razstavil kavni mlincek (in objavil sestavo na netu), najljubso pico (in objavil njeno sestavo na netu) ali pa digitalni kljuc ki lezi v moji konzoli (in ga objavil na netu), nima noben kaj tezit. Tud proizvajalec mlinckov in picopek bi lahko jamrala da imata zdaj izgubo in gospodarsko skodo zaradi tega, pa jih ne bo nihce smerglal 5%. Zakaj bi potem sonyja? A zanj veljajo drugacna pravila?

Verjamme da jim ni vsec dejstvo da je njihov kljuc v divjini, ampak jebiga. Ce ga das v konzolo potem is lahko 100% ziher da ga bo prej-al-slej nekdo zvohal. Tako kot so zvohal sonyjeve rootkite in vse druge "user-friendly" sonyjeve pogruntavscine.

Saj za vse veljajo enaka pravila. Razstavljaj kolikor ti pase ampak stvari, ki niso tvoje ne nosi naprej. Pa naj bo to sifrirni kljuc, shema zobatega kolesa ali pa firmware, ki poganja tvoj kavni mlincek.

Tako proizvajalec kavnih mlinckov, kot tudi picopek lahko tezita in prvi celo tezijo (si ze slisal kako kitajske ponaredke zaplenijo na carini?), za druge pa v resnici ne vem. Se mi pa zdi, da bi Coca Cola Company kaj hitro ukrepala, ce bi ti objavil recept, kako zmesati njihovo najbolj prodano pijaco.

Antonija ne razumem zakaj se še kar naprej napihuješ, če nisi dorasel debati.

Verjetno tiste ki dolocajo kdaj, kako in za kaksen namen se lahko zbirajo osebni podatki, komu se jih vse lahko pokaze in kaj vse je treba narest da ti jih dovolijo se naprej zbirat.
Ne, nimam linka na ta zakon.
Ne, ne morem ti citirat besedila tega zakoga (glej vrstico visje). Sem pa preprican da ti tvoji google skillz omogocajo da bos ta zakon nasel in ga nastudiral.

Zakonodaje en poznaš, prebrat se ti ne da, ampak še vedno boš pa kričal da imaš prav. Bull shit.

Podal sem ti zakon in ti jasno poevdal, da zakon ne zahteva šifiranja, ga ne omenja in tega pojma sploh ne pozna niti od zavezancev ne pričakuje uporabo šifriranja. Zgolj shranjevanje podatkov na način, da nepooblaščene osebe do njih nimajo dostopa.

Podatki na papirju zakljenjeni v pisarni so ustrezno zaščiteni. Podatki zaklenjeni (ne šifrirani) na serverju pa ne? Rabim utemeljitev, drguače spet ne veš o čem govoriš.

Sam se strinjaš, da je bil za pridobitev podatkov potreben nelegalen VDOR v sonyjev sistem. Torej podatki niso bili prosto na voljo. Enako bi se lahko zgodi vdor v pisrno in bi nekdo odnesel kup papirjev z osebnimi podatki. Takrat nihče ne bi kričal zakaj podatki niso šifirani. Sony je v skladu z zahtevami zakonskih norm imel podatke na serverju do katerih nepooblaščene osebe niso imele dostopa. Podatki so bili ukradeni z uporabo nelegalnih metod in kot tak sony ne more zakonsko odgovarjat za zlorabo podatkov.

Je pa sony naredil dve pomembni stvari a. zaščitil je podatke kreitnih kartic, ki so prva tarča zlorab b. kjer je to mogoče je uporabnikom zagotovil nadzor nad morebitno zlorabo identitete (konkretno poznam to za ZDA). Za konrketne zlorabe in kraje identite v EU PSN podatki niso dovolj. Druga zgodba so naivni uporabniki, ki za vse storitve uporabljajo enako geslo.

aha, ne krivt uporabnikov, ki uporabljajo povsod ista gesla, ker to je ok in normalno. Da takšna malomarnost presega nešifriranje podatkov je seveda nepomembno. Nikakor ne krivit hackerjev, ker so revolucionarji in imajo prav, saj bomo le tako prišli do svobode in strli vse kar je zlobnega na svetu. Škdoda, ki bo pri tem nastala je seveda opravičljiva ne glede na vse.

Krivit samo in le sony, ker ni imel dovolj dobre zaščite pred vdorom. Ker popolnoma normalno je, da imajo vse korporacije na razpolago 100% zaščito, ki jo ni mogoče sesut, a je ne uprabljajo ker je predrago in raje citiram Antonija:

firme bojo krsile zakone brez kakrsnihkoli pomislekov ce bo to pomenilo visji dobicek

Samo ti pa si troll. Samo navajaš neke splošne utemeljitve, brez enega konkretnega podatka. Trdiš, da je bilo lahko priti do podatkov na podlagi česa? Pod "lahko" jaz razumem, da bi večina Slo-techovcev znala priti do teh podatkov. Pokaži nam to statistiko, kjer je jasno vidno, da se podatki v večini primerov ukradejo iz strežnika in ne fizične kopije. Glede šifriranja so pač nekje postavili mejo. Lahko bi jo postavili višje, a neglede na zapravljen denar 100% zaščita ne obstaja. Po vojni je lahko biti general. Pa na koncu spet trdiš, da je Sony ponudil gesla hekerjem, čeprav je bilo že ničkolikokrat ugotovljeno, da so bili nezakonito odtujeni.

Trdiš, da je bilo lahko priti do podatkov na podlagi česa?

Na podlagi tega da os zdaj na netu dostopni vsakemu. Kaksno utemeljitev bi pa se rad? Lahko si pa preberes povezane novice o vdorih v sonyjeve strani kjer so omenjene precej znane in osnovne luknje, ki so jih napadalci uporabili.

Glede šifriranja so pač nekje postavili mejo. Lahko bi jo postavili višje, a neglede na zapravljen denar 100% zaščita ne obstaja.

Ce se prav spomnim je sifriranje precej robustna metoda za to, da tretje osebe ne morejo prebrat podatkov.

Po vojni je lahko biti general.

In ti pocen kaj trenutno?

Pa na koncu spet trdiš, da je Sony ponudil gesla hekerjem, čeprav je bilo že ničkolikokrat ugotovljeno, da so bili nezakonito odtujeni.

Ce bos sel poiskat moje citate, bos hitro ugotovil, da se strinjam s tem da je bil napad nelegalen. Se vec, citat, kjer omenjam da "je sony podatke ponudil" je mickeno drugace formiran in ce ga ne citiras izven konteksta ima drug pomen. Prilepi cel citat pa ce ti se ne bo slo ti bom razlozil, vredu?

Antonija pa daj končno kak vir. Kake znane ranljivosti, kake objave in leta opozarjanja?

Preberi si povezane novice, so bile notri razlozene ranljivosti. Glede opozarjanja je pisal nekdo drug, ne jaz.

Če bi bilo tako lahko zakaj se to ni zgodilo že prej? Če bi vsak osnovnošolec lahko sesu sony ne vem zakaj je trajalo tako dolgo?

Kako pa ves da se ni? Ker se noben javno ni kurcil in tega zastonj sharal, ampak uporabil za kaj bolj zlobnega (vsaj spammanje)?

Dobeseden citat:

Predvsem pa nehaj krivit (sicer res glupe) uporabnike ki imajo povsod isto geslo, samo zato ker so zaupali sonyju da njihovega gesla ne bo ponudil nepovabljenim obiskovalcem.

Jasno in glasno trdiš točno to kar ti je 3furious očital.

Ce dobro prebers moj citat bos zasledil, da so uporabniki sonyju zauipali svoj pass ker je nekje na sonyjevi strani 100% pisalo da osebnih podatkov ne bojo razkrili nikomur drugemu, zna pa bit da je bilo pripisano se da bojo varno spravljeni (pac neka copy/paste dikcija ki je povsod pri prijavah zdraven). V tem primeru sony uporabniskih podatkov ni namenoma razkril nikomur, spravljeni pa kot kaze niso bili dovolj varno, vsaj glede na razpolozljivo tehnologijo.

En sam samcat dokaz zakaj bi sony moral šifrirat podatke? enega, je vse kar te prosim že dve strani pa kar nabijaš tja v tri dni.

Verjetno si mislil "razlog" zakaj bi sony moral sifrirat podatke, dokazov za "moral bi" ne poznam. Razlog so objavljeni osebni podatki na netu. In morebiti se neobjavljeni podatki za katere sploh ne ves. In pa vsa skoda ki je zaradi tega nastala. Meni se to zdi vec kot dober razlog.

Zakj bi Sony moral šifrirat podatke, kadrovski v našem podjetju jih pa ni treba? Dam roko v ogenj, da je dosti manj dela z ključavnico na omari, kot je bilo z sonyjevo zaščito. Zakaj nobena državna institucija osebnih, ma kaj osebnih še zaupnih podatkov ne rabi šifirat?

Pomojem mora kar vsaka institucija osebne podatke, ki so dostopni preko neta, "ustrezno zascitit". A se odlocijo za sifriranje ne vem, vem pa da ne beremo kaj veliko novic, da so zlikovci vdrli v bazo zdravniskih kartotek ali pa v bazo nepremicnin in delali stalo. Iz tega sklepam da:
a) podatki v doticnih bazah niso dovlj interesantni za zlikovce (kar dvomim)
b) da so ustrezno zasciteni

P.S.: Ce ima vasa kadrovska omarico z dokumenti, ki vsebujejo osebne podatke zdraven kaslca na zunanji strani bajte, bi jaz resno premislil ce morebiti to ni najbolljsa ureditev. Ce je pa omara (s kljucavnico) slucajno za se ene par vrati, pa vmes kaksno kamero, pa kaksnim alrmom, potem os pa taki podatki ze "ustrezno zasciteni".

Seveda je po bitki lahko biti general in z prstom kazat na grdo grdo korporacijo, zraven pa spregledat vse kar zraven sodi. O hackerjih kot revolucionarjih, pa ni moja ideja, ampak si poglej posete v tej temi in boš hitro našel primerjavo in podporo njihovim dejanjem.

Enako kot je po bitki lahko s prstom kazat na "otrocje revolucionarje", zdraven pa spregledat vse kar zdraven sodi. O grdih grdih korporacijah, pa ni moja ideja, ampak si poglej posete v tej temi in boš hitro našel primerjavo in podporo njihovim dejanjem.

See what I did there?

Največ stroškov ima sony z izpadom dohodka od PSN in z vspostavitvijo sistema ter rkpanjem ranljivosti in resetom gesel in vzpostavitvijo lastništva. Sami stroški za nadzor kraje identite in morebitne zlorabe v tem trenutku predstavljajo minimalen del stroškov.

Se pravi to, da bojo in-house (ali mogoce outsourcani) programerji zaflikali znane ranljivsti je drzaje kot pa sledit transakcijam milijonov (ce se spomnim je stevilka v milijonih) kartic in povrnit stroske za morebitne "nepravilne" nakupe? In pa stroske, ce bi se lsucajno kdo spravil sony tozit zaradi tega? In pa izgube za vse ki zdaj ne bojo kupil PS3 oz. so ga zamenjal za konkurenco? Vse to je manjsi strosek od parih programerjev (pa tud ce delajo 3 mesce skupaj)?

Biti neumen ni kaznivo, nikakor pa te ne razreši odgovornosti.

Kaksne odgovornosti? Sej uporabniki ne prekrsijo nobenega zakona ce uporabljajo isti geslo povsod, tako kot sony ne prekrsi nobenega zakona ce ima osebne podatke shranjene v plain text obliki. V postev bi rpisla edino kaksna moralna odgovornost, ampak te je pa na obeh straneh dovolj za zahtevat pa nic za videt.

kaj imajo tukaj semaforji veš samo ti. Jaz bedak sem mislil, da jih imamo zato da usmerjamo promet.

Ne. Ti bedak si mislil, da ljudje _morajo_ uporabljati razlicna gesla na razlicnih koncih, v prometu pa slepo gledajo barvo lucke in se po njej orientirajo. V realnosti je tako, da nobenemu prav res ni treba uporabljat razlicnih gelsel (ceprav je dobra ideja), na semaforjih moras pa kljub zeleni se vedno preveriti situacijo, ker drugace imel lahko zelo slab dan. V prmetu s tem zmanjsamo faktor neumnosti na "ali znas videt barvo lucke", pri izbiri gesel pa tekih zakonov ni in je vsaka neumnost dovoljena.

Khm, Hotz je dal na voljo popravljen Sonijev firmware. Eni drugi so pa prodajal USB dongle za crackanje PS3ja.

Dobr za Hotza. Tiste ki so prodajal dongle za crackanje se pa IMO lahko mirno preganja.

Sej lahko, samo tega ne smes javno objavljat. A res ne razumes kaj je Hotz naredil narobe?

Ne. Pobrskal je svoji konzoli in objavil kar je nasel.

Vem da bi nekateri radi da to kar je naredil Hotz izpade narobe, ampak ne vidim razloga zakaj bi.

To se pravi da ce ze kaj najdes tega ne smes objavit? Zakaj tocno ne?

Sej ni objavil izvorne kode, ali pac? Menda ja ni sony konzoli prilozil izvorne kode??

Se pravi je releasal svojo kodo, s katero lahko poganjas homebrew, ne pa sonyjevega firmware-a (ki ga ima itak cisto vsak na svoji konzoli, pa ce uporablja hotzov exploit ali pa ne)?

Root keys pa nekako ne verjamem da stejejo pod avtorske pravice, ker jih je zelo verjetno zgeneriral nek random algoritem. Razen ce ne bojo zdaj kar vsak rezultat random algoritmov steli pod avtorsko delo?

Intelektualna lastnina je LAST avtorja. Avtor to lastnino lahko pod svojimi pogoji, da v uporabo tretji osebi in lahko tudi omeji to uporabo. Ti kot kupec z nakupom ne postaneš njen lastnik ampak uporabnik. To je bistvena razlika v primerjavi z materialno lastnino.

Tole je miselnost ki se jo avtorji na vse pretege trudijo vsilit ljudem, pa (na sreco) zadeva ne uspeva najbolje. Vem da z ustrezno interperetacijo 100 let starih zakonov prides do takih zakljuckov, ampak jaz ne upostevam zakonov zato ker so napisani na papirju, ampak zato, ker imajo ponavadi smisel. Takih ki nimajo smisla ne upostevam. Enako je s tabo in cisto vsemi drugimi, firme included.

Ce mi picopek ne sme prodati pice pod pogojem da ne bom sam sel gruntat iz cesa in na kaksen nacin je pica specena in potem recept (moj, dobljen preko reverse engineringa) objavim na netu, ne razumem zakaj bi morali imeti zakone ki bi to pravico dajali proizvajalcem konzol, CD-pekom ali pa komurkoli drugemu.

Ubistvu poslusamo kako probavas priredit dejstva da bi sutrezala tebi. Hotz je objavil kljuce (ki nimajo veze z avtorskim delom). Hotz je objavil predelan FW ("cover" FWja) za katerega so avtorske pravice spet iffy. Sony ga je tozil in zagrozil da mu bo unicil zivljenje. Hotz je sprejel poravnavo, v kateri je sony baje zahteval da "Hotz would never again resume any hacking work on Sony products", za kar ne obstaja nobena pravna podlaga, ampak gre preprosto za izsiljevanje (grdih grdih korporacij kot si se sam izrazil).

Ce spustimo dejstvo da nasteto nima veze z vdorom v sonyjeve streznike, zaradi cesar je priblizno 77 milijonov uporabnikov bilo oskodovanih zaradi kraje osebnih podatkov (ki bi jo relativno poceni metode zascite lahko preprecile 100% in brez problema), se vedno sotane dejstvo da Hotz ni naredil nic kaj prevec narobe razen tega da je razjezil sony.

Ne temelji na izvorni kodi, ker sony ne prilaga izvorne kdoe konzolam. Nehaj si izmisljevat neresnic.

Ce so root keyi intelektualna lastnina potem mora nekje pisati da so root keyi intelektualna lastnina. Amapk to nikjer ne pise. Ker niso.

sicer ne vem ampak zagotovo kje tako piše in mam jaz prav.

Ne nimas.

Temelji na njej, ja. In original kar naj bo intelektualna lastnina sonyja, temo nihce ne oporeka, predelan original je pac intelektualna lastnina Hotza.

BTW, je sony kodo razvil iz 0 in ne temelji na nicemer?

vsak se bori kot zna.

Sony je razumel da hackerje je boljše pustit pri miru, torej je zmaga uspela.

Glede uporabnike Sony produkta pa nimajo mojega sožalja.

Za Hotz-a pa ni zadeva preprosta, vse skupaj je v sivi coni, kjer je potrebno pretehtat pravice uporabnika in založnika.
Če sony-a zmaga si ne bomo lastili več noben izdelek, ampak bomo samo dobili pravico uporabe pod določenimi pogoji. Od hrane do oblačil.

Isto je bilo z zaklenjeni telefoni dokler po zakonu jim to niso prepovedali.
Tako bi moralo biti tudi za konzole, zaklep bi moral biti po zakonu prepovedan.