Onderwerp: Playstation Network down

Daar zitten genoeg credit cards op dat je gewoon een while loop door de hele lijst kunt laten lopen en gewoon altijd een getal als 123 proberen bij ze allemaal.... Zelfs dan heb je al genoeg credit cards die werken.

Als je een bergje payment gateways hebt... Als er zoveel pogingen op een CVC met VBV gedaan worden gaat er bij een bank meestal wel een belletje rinkelen. Voor grotere bedragen zitten we hier ook weer met een mobile authenticator.

Oorspronkelijk geplaatst door Ahmed

9 * 9 * 9 = 729 mogelijkheden voor je CvC . Ze zullen vast wel handige truukjes hebben...

De AMEX cvc code is 4 cijfers, dus nog wat fijner

Oorspronkelijk geplaatst door Pantsy

Wellicht komt sony nog naar buiten met een official bericht, maar ik vrees dat het slechts bij speculeren blijft van wat er echt is gebeurd.

Officiele bericht is al uitgegeven, daarin staat dat NAW/CC gegevens waarschijnlijk op straat liggen.

Yup, maar vind eigenlijk als ik het officiele statement lees, dat ze nog steeds niet echt het boetekleed aantrekken. Er zijn wat aanbevelingen en thats it.

Beetje jammer dat je voor Steam op PS3 ook PSN nodig hebt. Kan serial code van Portal 2 nu ook niet op Steam invoeren.

Nou en het volgende nieuws is dat Sony toch de CC gegevens encrypted had opgeslagen dus dat scheelt weer een beetje.

It seems like encryption has saved Sony from further reputational damage following its major data security breach, which was announced yesterday. There had been major concerns that along with PSN users names, email addresses and contact information, credit card information had been stolen along with it. Now it has emerged that all credit card information on the PSN was protected by encryption.

News emerged yesterday that hackers had infiltrated the network to steal the personal data of approximately 70 million PSN subscribers. Sony has been under fire since the announcement and so this news on credit card information encryption will be cause for relief for the corporation.

On it’s Q&A blog today, Sony said:

Q: Was my personal data encrypted?

A: All of the data was protected, and access was restricted both physically and through the perimeter and security of the network. The entire credit card table was encrypted and we have no evidence that credit card data was taken. The personal data table, which is a separate data set, was not encrypted, but was, of course, behind a very sophisticated security system that was breached in a malicious attack.

Q: Was my credit card data taken?

A: While all credit card information stored in our systems is encrypted and there is no evidence at this time that credit card data was taken, we cannot rule out the possibility. If you have provided your credit card data through PlayStation Network or Qriocity, out of an abundance of caution we are advising you that your credit card number (excluding security code) and expiration date may have been obtained.

Sony has been very active in updating its customers on the data security breach, which could have major implications on the email security of it’s customers. However, there has been no update on passwords which could be a crucial part of the theft- and unencrypted password storage would be a major data security lapse. In this case, better safe than sorry, so make sure to change your email security passwords, as well as those for your other online services if you have a PSN account.

The vast array of data which seems to have been taken will be of major concern to customers as it could make them ripe for identity theft. Always do your very best to protect your email security and web security as much as your personal security.

bron: mxsweep.com

Nu is alleen de vraag, wat verstaat sony onder encrypted, is er gebruik gemaakt van een salt key, staat alles gewoon in md5 of andere encryptie. Want als het enkel md5 is dan is dit met een rainbow table natuurlijk heel simpel te achterhalen aangezien het enkel nummers zijn. En in het geval het al met een salt key was die algemeen gebruikt wordt dan is het ook niet zo veel werk om daarvoor een rainbow table aan te maken. Op voorwaarde dat de hackers de salt key ook in hun bezit hebben, maar laten we daar dan eens vanuit gaan. Het zou in mijn ogen dus maar volledig secure zijn als er salt key per creditcard gebruikt wordt, al was het maar je naam of voornaam.

PS: Domenico, tof dat je het volledige bericht overneemt, maar de laatste alinea is me toch wat teveel spam

Domenico edit:

*poof* it's gone!

En in hoeverre is sony met hun Q&A serieus te noemen, er zijn tal van voorbeelden binnen het ps3 label waarbij ze A zeggen en vervolgens B werkelijkheid was. Er zijn nog geen enkel pieces op internet gezet, het is dus op moment enkel hopen dat wat sony aangeeft ook klopt. Het hek is wel serieus van de dam als er straks snips op internet komen die toch echt het tegendeel bewijzen.

//edit, de geruchten voor de sale gaan nu al rond:
http://psx-scene.com/forums/f6/psn-d...up-sale-85702/

En de geruchten gaan nu al rond: http://psx-scene.com/forums/f6/psn-d...up-sale-85702/

als dat toch waar is.. waar gaan we naartoe met deze wereld maar goed..

ben benieuwd hoe lang ze nog bezig zijn met het "dichten" van het (de) lek(ken). toch jammer ps3 zonder online gaming.

Ja tuurlijk. Deze is ook fijn:

News just in, CC information was encrypted but used the same algorithms and keys as the previous leaked PS3 keys.

Sony is niet happy.

Ik vraag me af in hoeverre Microsoft hiervan loopt te gniffelen. Maar goed misschien dat ik mijn cc info maar moet verwijderen van xbox live.

handig allemaal, gelukkig CC nog niet gekoppeld..

microsoft zal nu idd wel lachen maarja, wie het laatst lacht, lacht het best... benieuwd wie de laatste wordt.. (bij wijze van spreke dan)

Het begint er naar uit te zien dat Sony de zondebok alvast aangewezen heeft. Aan de hand van een file trekken ze een conclusie. Maar ergens zegt mijn gevoel dat als Sony deze weg in slaat en Anonymous hiervoor verantwoordelijk stelt, er op kritische momenten mondjes maat gegevens vrij komen die het tegendeel bewijzen. Ik denk dat sony gigantisch onderschat heeft wat voor beerput ze losgetrokken hebben door totaal niet naar hun community te luisteren, en er vervolgens ook een handvol als een grote jongen de grond in geplet hebben. Als je alles bij mekaar veegt en optelt, begint het te lijken op "zo je doet, zo je ontmoet"

http://psx-scene.com/forums/attachme...ge7.jpg?cmps=1

Waarschijnlijk komt PSN vandaag of morgen weer online. Sony is bezig met de laatste interne tests. Laten we hopen op het beste.

Sony had al maanden geleden moeten weten dat hun Apache niet up-to-date was. Bovendien hadden ze geen firewall. Dat is grove nalatigheid, op z'n minst.

http://technifi.com/Persons/Gene-Spafford