【PS3】PlayStation Homeにサーバ上の任意ファイル取得・アップロード・削除を許す脆弱性発覚？

壮大な開発サーガを経てついにサービス開始となったソニーの仮想世界コミュニケーションサービス
PlayStation Homeですが、サーバ上の任意コンテンツの取得・削除および任意ファイルのアップロードを
許す脆弱性を見つけたという報告があがっています。手順とスクリプトファイルを公開しているのは
Homeのクライアント解読も発表していた"StreetskaterFU"氏。

技術的背景(というほどでもない)は飛ばして短くいえば、同氏が発見したと主張しているのはHomeの
サーバとPS3側クライアントの通信が暗号化などのセキュリティをほとんど配慮しない設計になっているため、
パケットを乗っ取って(書き換えて) リスクエストを送信することによりサーバー上の任意コンテンツの
ダウンロードおよびローカルから任意ファイルのアップロード、さらに削除が可能になるという内容。

実際に考えられる問題としては、Homeのサーバ側に悪意のあるプログラムをアップロードしてPS3
(Homeクライアント)からではなくほかの機器からアクセスしてサーバ側を攻撃する、あるいはサーバ側の
オリジナルファイルを改竄して例えばバッファオーバーフローといった問題を引き起こすファイルをPS3に
ダウンロードさせる、あるいはLUAやJavaファイルを置き換えて非署名コードをHomeプ ロセスから
実行するといった可能性が指摘されています。

発表者はどちらも実行していないと語りつつ、「この情報を元に実験してみた人がいたとしても責任は
とりません」。ただしサーバ側に任意ファイルを載せられ たとしても、そこから先どこまで進めるか・単なる
コンテンツ書き換え以上の深刻な問題を引き起こすことができるかはまた別の話です (POSTメソッドで
任意ファイルを上げられるのはいくらなんでも想定していないと思われますが、仕様の範囲内で実害は
ありません、という回答もありうる)。またHomeはアバ ターの服や家具といったアイテムを有料で販売する
システムも含んでいますが、そちらについては今回の「脆弱性」公開では触れられていません。

日本以外の国では「オープンβ開始」とされており、普通に使っているだけでもサーバのURL入り
エラーメッセージが出てくる段階のHomeではあるものの、今後はノンゲームも含むパートナー企業と
組んだプロモーションのプラットフォームとなることが期待されるだけに続報とくに実害の有無が
気になる話です。(なお、自前のウェブサーバとDNSリダイレクトを使って任意のコンテンツを
ローカルクライアント上のHome世界に表示・上映する「ハック」もあります。こちらは自分あるいは
わざわざ接続を選んだ相手にしかみえないため比較的無害。「Homeの野良サーバ」的な遊び方は
あるかもしれません)。

ソース
http://japanese.engadget.com/2008/12/15/playstation-home/

2ゲット

だめじゃん

糞すぎる

そんなことより女アバターと見ればナンパしてるバカをなんとかしろｗ

どこにでもいるんだなそんなやつ・・・

HOMEは今のままじゃ止めた方がいいよ。
読み込みが遅すぎてうんざりするよ。

>>7やらなきゃいいじゃん

>>8
同意。別に反レスしてまでHomeやる必要性は全く無いよなｗ

うんうん。やらなきゃいい。
ただ改善はするべきという声は必要ですよね。

糞二―終わってるな

絶賛するやつ意外はアンチとする！

信者最後の言葉「やらなきゃいい」

やらなきゃいいしやってる意味も無いから
被害拡大を食い止めるために早めにサーバ終了させた方がいいんじゃないの？

くんくん♪
ttp://www3.vipper.org/vip1028447.jpg

むしろサーバを止めたいソニーw

3行目まで読んだ

>>2-16の奴らってちゃんと>>1を読んでからレスしているの？

シアター中に｢LOL(爆笑)｣のロゴが張られている様子
ttp://jp.youtube.com/watch?v=pAyan8EHdtY

女アバで踊るだけで男が集まって楽しいね

技術(笑)のソニー

>同氏が発見したと主張しているのはHomeのサーバとPS3側クライアントの通信が
暗号化などのセキュリティをほとんど配慮しない設計になっているため

マジならすごい手抜きして作ったものだな

よ、よし！
これを理由に撤退だ！今なら被害者顔できるぞ！

世界のソニーｗ

2500億円の返済が出来なくて潰れそうなSONYｗ

ＳＯＮＹは2500億円を市場から調達して倒産するのかな？ｗ

脆弱脆弱ゥ！

こうなったらヤザワのタオル同梱のPS3を発売するんだ

正直、電気代食うし、いらないんだよね、PS3
不具合出て回収してくれないかな、返品って形で

終わってるなこれｗ　さっさと直せよ

こんなのに金出して広告のせる企業なんか居ないだろ
消えるアイテムは解決したの？

ちゅーか、なんでhomeって、「やる！」って言ったときは、
あんなにPS3の目玉として大々的に宣伝してたのに、
実際に始めるときは、コッソリ隠れるように誰にも知られないように
始めたの？

なんか、逆に衝撃的だった

>>24
　　　　　　　　　　　 　 ／ｲイＶＮＮＮ/∧∨ム. 、　　　　　　　　
　　　　　　　　　　　／ｲｲｲＶＶＶＶＶ/∧∨レレﾑﾑ、　　　　　
　　　　　　　　　　 /|/＼|VVＶＶＶ/∧∨イイイ∠ｲﾑ、　　　　
　　　　　 　 　 　 /|/　　　＼|VV/∧|／イイイ∠ｲｲｲﾄ.、　　
　　　　　　　　　/|/　　　　　YY/ｿ'´　　　　　　∠ｲｲｲN　　　　
　　　　　　　　　VN　　　　　　　　　　　　　　　∠ｲｲｲＮ. 　 　　
　　　　　　　　　 |/ 　　　＼　　ｲ／　　　　　 ∠ｲｲｲN/　　　　　
　　　　　　　　 　N f＝＝ﾐﾄﾙ从　t-､＿　　　＼ﾄﾄｲNｙ､ 　 　
　　　　　　　　　 |!　ィ!チゝ》}　ミ　y≧､ミ､　　　NNﾚ'´ ﾉ.　　　 　　
　　　　　　　　　〈. 　 三ノ　　　　＼”´彡　　　　Y/〃/ 　　　　
　　　　　　　　　｛　　　 　 /　　　　　　　　　　　 |// /　.　.　　　　　
　　　　　　　　　 ﾄ､ 　　 f {_　　⌒ヽ　　　　　　　|!_ノ.　.　.　　　
　　　　　　　　　 ヽ　| /　ゝY⌒''''｀＼ 　 _,,..'　　!|　　.　 　 　　　　　
　　　　　　　　　　 ';;　ト､;:;:;:;: ;: ;:;:;:_,　》 　: : : : :/＼　　リストラのソニーって言うじゃないｗ 　　　　
　　　／ .） 　 　 .／';;　＼｀ミニ-''´　/: : : : : : /.|! 　＼　 　 　 　　　
　 ／ .／_...- '''´ 　 　';;; : . ..￣　　ノ: : : : : :／　|| 　 　へ_　　
_,/　.ﾉ __ 　 　 　 　 　 ヾ;.: : : : : : : : : : : :／　　/|　　　 　
/ ＞'´__＼ /⌒｝ 　 　 |　ヾ;,;,;,;,;,;;;;;;;彡'´　　／　!　　　　　　　
'´　／ 、＼＼ノ 　 　　|/⌒ヽ￣￣ 　 　,..ィ⌒ヽ,|

↑似てねーな

>>32
お前のところにはお知らせがこなかったのか？

>>35
それPS3持ってる人だくだろ。
目玉じゃ無くなったから宣伝しなくなったんじゃね？

さっすが技術のソニー(笑)

矢沢はいつリストラされるの？

よく分かんないけど上手くいけばシアターでAV流せるってこと？

もしかしたらアバター同士結合させて子供アバターつくることも可能になるのか！

>>40
ただし追加料金がかかります

>>36
どういう宣伝を想像してたんだ？ゲームショウみたいなイベントは当分ないし。

>>36
まだオープンβなのに
宣伝するわけない

英紙Telegraphは、「Home」がソフトウェアの脆弱性を突いてハッキングされたと伝えた。

http://www.itmedia.co.jp/news/articles/0812/25/news027.html

セニッ

任意にアバターをカスタマイズできるのなら面白そうだな。

ソニー何してもだめじゃん！
撤退しろよ

これmixiニュースにものってたな

さすが世界（笑）のソニー

有料コンテンツ展開しようとしてんのに暗号化に配慮しないってアホだろｗｗｗ

ハックされてクレジットカード情報盗まれた３６０のほうが深刻だけどな。

だからシアターでＡＶ流せるようになるのかって聞いているのにいいい！

>>51
アカウントを流出はあるがクレカの情報の流出はないだろ
ソースだせや

アカウント流出も十分ヤバいです・・・

き･･･

PS3のアホ信者は
PS3に問題があればすべて
Xbox360の話を持ち出してくるが
ただ話をPS3からそらしたいだけじゃねーか。

>>56
お互い様

いわゆるヤキウ(笑)でいうＪよりマシですね

あれ？カード情報流出ってPS3じゃなかったか？

HOMEの話しをしよーぜ

ボイチャしてて「話術で」クレカ情報聞き出されたのをハックですか？w
相変わらずPSW住人の情報操作は酷いな

>>61
そーゆーの、専門用語ではソーシャルハックという。
もちろん、システム側の不備を突いた攻撃ではないのではっきる区別する必要はある。

>>62
うん、知ってるけど「深刻」とか寝言垂流してるし誤解されやすいからわかりやすくツッコミ
ちなみに話の続きは
MSに報告→それはクレカ会社と教えちゃった相手と話してくれ。悪いけど相手の個人情報は教えられない
→ふざけんなMSのせいだ！裁判起こしてやる！と被害者逆ギレ→現在に至るまで続報なし

2年ぐらい前の話

>>59
PS3は個人情報。カード情報流出は３６０。

>>61
ボイチャでカード情報を聞き出した？それは初耳だな。っていうか、別の事件
だろそれは。

同じ話だよ
一部の海外サイトが「Liveがハックされた！」と騒いだけど上記のオチ
MSも公式にはっきりと否定した

ソニーってこんなんばっかやな。

もうHomeやってるやついねーだろｗ

いっぱいいるじゃん。
ＵＦＯ難しいな報告…

>>67
よう、ゲームボーイ

>>67
俺は北米在住だから日本鯖のピークタイムにどれだけ人が集まるかは
わからんが北米鯖は賑わってるぞ。

>>65
Liveは実際にクレジットカードやアカウント盗まれたりしてるぞ。
お互い仕返ししたり犯人の家にイタズラ電話してyoutubeに載せたりする奴とかも
いるし。

なんでプロシュート+ペッシvsブチャラティ戦が挙がってないの？
JOJO至上最高の戦闘シーンだろ

PS3ってなんかこんなのばっかりやねえ。

きじゃく性

劣化セカンドライフか

どちらかというとセカンドライフよりハボホテルとかのほうに近いんだが。

結局Homeなんて誰もやってないんだし関係ない

>>70
Liveのは実は知人だったってｵﾁのﾔﾂじゃないか。

話術で個人情報を聞き出したりすることを「ソーシャルハック」と言う
それをハックされた！！とか印象操作してるだけ
薄汚いよね