【PSN】PS3ではクレカデータをTXTで送信している？匿名ハッカーの解析結果

http://gamegaz.com/201102172933/

●PS3CRUNCHで、名前は明かさないがある著名なハッカーがPSNでソニーが利用しているやり取りを復号して解析し、
どのようにユーザーのプライバシーを利用しているのかが発覚したと伝えていました。
・ソニーはPSNでやり取りしているすべてのデータをモニターしている
・PS3に接続しているデバイスへ問い合わせして得た値をソニーサーバーへ返している。テレビチャンネルやファームウェアバージョン、ファームウェアタイプ、本体モデル番号なども。
・USB接続したデバイスのデータを収集して送信している
・クレジットカードのデータをプレーンテキストファイルとして送信している
・上記で収集したリストはオンライン上にあり、ユーザーがログインするとランダムにアップデートされるようになっている

PS3CRUNCH　Site
http://ps3crunch.com/

本当ならまじヤバ

初期からやってたのかね

ＰＳ３でクレカ情報入れてる情弱いるの？

はじめからこのシステムだろうな

これがどんなにやばい話かは↓追ってけばわかる
http://kamome.2ch.net/test/read.cgi/ghard/1297951359/

＞・ソニーはPSNでやり取りしているすべてのデータをモニターしている
さりげなくすごいこと言ってないか？ｗ
キチガイ仕様だな

ごばった

前にクレカの情報盗まれて数万チャージされたってのをどこかの掲示板で書き込んだ人を
割れだのなんだのと叩きまくった奴らが居たがこれは普通にヤバいんじゃないのか？

TXTで送ってるんじゃ
無線LAN盗聴されたりしたらマジでアウトだなw

　　　　　┏━━━━━━━━┓
　　　　　┃　 ／　　/⌒ヽ　＼　┃NGPちゃんは生まれつきCPUやGPUが弱く
　　　　　┃／　　　ゝ___ノ.　　＼┃GPU12コアのTegra3の足元にも及びません。
　　　　　┃　.)＼ 　　|　　 ／(.　┃産まれたと同時に息を引き取りました。
　　　　　┃　(OV.￣￣￣VO).　┃
　　　　　┃　 >　 ::＼:::／:: <　　┃NGPちゃんの迷える魂を救うために
　　　　　┃.／::<●>:::<●>::＼. ┃どうかご協力をお願いします。
　　　　　┃|　　　 （__人_） 　　.| ┃では受付を経由し本堂へお進みください。
　　　　　┃＼　　　｀ー'´ 　 ／ .┃
　　　　　┃／￣￣￣￣￣＼　 ┃
　　　　　┗━━━━━━━━┛
　　　　　　　NGPちゃん（享年0)

これ普通に犯罪じゃない？上場廃止もあるわ

事実だろうと噂だろうと、任天堂に対するマイナス情報には山のようにレスがつくのに
SCEに対してはあまりつかないのが面白い。

他のスレを必死で上げるんじゃね？w

>>9
PSPはAOSSで接続すると暗号レベルはWEP64になるんだっけ？
PSP持っててPS3も持ってる人は結構いそうだ
しかもAOSSだとビーコン停止できないんじゃなかった？

普通は暗号化すんの？
でサーバで複合すると

>>12
あれレスつけてるのほとんど一人だからな
それか信者叩きかのどちらか

あーこれは本当に駄目だな
以前ちょっと話題になった、勝手にポイントチャージされた事件の原因はここにあるんじゃないか？

txtってｗｗｗ

マジでtxtファイル使ってるわけではないけどな

暗号化せずに送る仕様なら作った奴完全に馬鹿だな

txtだからファイルだと思ったの？
ひらぶん、で送ってるという意味だよ

テキストファイルにわざわざ起こして送ってたらそっちのが犯罪の臭いするわｗｗ

著名な匿名ハッカーってどういうことだよｗ
マジなのか、風評被害を狙った嫌がらせなのかはこれだけじゃ判断がつかんが…

アーカイブスで使うポイントは全部プリペイドをコンビニで買ってた俺は正しかった

まだ真偽の程が不明確だが念の為クレカ情報はPS3から消したほうがいいな

>>23
本名不明だが、コテハンってことだろw

>>24
堅いねーw

>>25
もう手遅れじゃねーの？w

>・ソニーはPSNでやり取りしているすべてのデータをモニターしている

ハッカーがなぜ分かるんだ？

Windowsで考えてみると
Windows Media PlayerにしてもPowerDVDにしても
どんな動画や音楽を観覧してるのかって情報を
「ユーザー名、住んでいる地域、シリアルナンバー、
グローバルIP（転じてそのグローバルIPが
どんなサイトのどのページを閲覧しているのかといった情報）、etc」
と結びつけて収集してるもんね。

Windows Media Playerとかインストールのときに
そういった情報をマイクロソフトに提供しないって設定してても
アプリを立ち上げるたびになんか送信しようとしてるし。

WindowsならComodoとかで
「ユーザーがルールを明示的に作ってない送受信はすべて遮断」って設定して
ComodoユーザーだったらComodo自身もComodo社と通信しているのでそれをPeerBlockなどで遮断、
グローバルIPはローカルネットワーク内の機器が電源が入るたびに自動的に書き換えるように設定、
身元を明示しないといけない公的な通信を除く私的な通信はTorbuttonやI2Pを経由して行う、
怪しいサイトには行かない、ってな感じである程度、機密情報や個人情報の流出を防げるけど
PS3とか家電のネットワークは機密情報や個人情報が駄々漏れで怖いよね。

ハッカー＝暇なニート

任豚の工作かと思った

ていうかPSNに繋ぐときはSSL使ってるじゃん
http://yuzuru.2ch.net/test/read.cgi/gameurawaza/1297856290/10

それ凄いスレだな
割れソフトで普通にオン対戦する手順がはっきりと書かれてるし。
ルートキーが割れてしまうってのはそういう事なんだな
どんな対策してもすぐに破られてしまう

ハッカー逮捕して10年位ぶち込んでやれよ

>>34
それが出来るならもうやってるだろｗ

geohotが公開した物を差し止める請求出すのが精一杯。

ソニーって確か銀行もやってただろ
こんなクレカ情報が簡単に手に入るような管理体制なら、ちょっと腕の立つハッカーならソニー銀行でやりたい放題できるんじゃないか？

割れ捨てひどすぎﾜﾛﾀ

>>12
騒ぎたいけど
情弱には騒ぎにくい内容なんです
どれほど酷いのかわかんねーですし

プレステ3はハッカー向け家電製品だからな

冗談キツいぞ

あ

あ

これのせいで漏れたのか

すげえな、ソニー始まりすぎだわ。サモ・ハン・キンポーだわ。

２月のスレかよ。
かなり前から危険性を示す兆候はあったんだな。

ちょっとこれはまず過ぎ

＞クレジットカードのデータをプレーンテキストファイルとして送信している

これは暗号化してないという解釈でいいのか。

2月にはもう抜けたんだな

USB接続のデバイスデータは収集すればプライバシーの侵害だね

ダム板でもパン板でもないのｗ

>>1
犯人はおまいだ！

ソニー損保は対応しますか？

>>47
そういう事
通常は暗号にするね

やっぱそうなんですか。うわぁとしか言いようがない。

しかしこんな貴重な証拠スレがさっきまで眠ってたってのももったいない。

>>50
どこからきたんだよw

RSA暗号を使わずに課金情報を扱うことって、クレジット会社は認めているの？

やっぱそういう問題にもなってくるのかこれ。

はちまとjin記事にしやがったらぶっ飛ばす

はちまの立ち位置がわからない。

windowsやlinuxだとユーザアカウントのパスワードは暗号化されて保存されてるじゃん？
流出したってことは、PSNではユーザのパスワードを暗号化せずに平文で保存してたってこと？

暗号化するなら複合化するだろ。サーバーの中に複合するプログラムがあるんだから侵入してキーロガーして複合化プログラムとデータベースとパスの全部を持っていけばいいだけ。

ソニーの技術力ｗｗ

ずっと隠してたのかｗｗｗ

>>62
ユーザ認証時にパスワードの複合化はしないよ
パスワードは暗号化された文字列同士で比較される

あげるぜ

これって捜査の過程で絶対ばれるだろ。
どうすんだ、これ。終わっただろw

こんなお粗末な事をやらかす企業が3G載っけようとしてたんだから呆れて物が言えんな。

完全に詰んだな

うわああああああああ

ハッカーやクラッカーが正義の味方のように見えるコピペだの、
匿名ハッカーの解析結果だのって、結局どれほど信憑性があるの？

マジか・・・

今回のソニー漏洩事件は、なるべくしてなったとしか言いようが無い
企業としてあるまじき行為

早く復旧お願いします

これが本当ならひど過ぎるぞ…

マジか・・・

今年2月の時点で既にこれほどの事態になっていたのに
なにやってたんだか。

自業自得。
中身が変わらないまま存続するよりも1回潰れた方がいいのかも。

クレカ登録したままだよ

さっさとユーザーに誠意を見せなさい

>>1
＞クレジットカードのデータをプレーンテキストファイルとして送信している
＞クレジットカードのデータをプレーンテキストファイルとして送信している
＞クレジットカードのデータをプレーンテキストファイルとして送信している

これはデマだったのか？

ＰＳ３をマンションのローカルLANとかに繋ぐとあらふしぎ、繋がってる他の人のパソコンが一覧で閲覧できちゃう。のは当たり前か
パソコンのパスワード設定あるなしに関わらず、氏名とかも見れる。

無しなら更にデータも取得しハード内にコピーできた。

まあ、これはマンション管理会社の問題だったりする。

ＰＳ３以外でもだだ漏れだったりするから、皆、気を付けれ！

ヤフーにセキュリティホール指摘すると金一封

これは豆知識

オンラインゲームなどのセキュリティも甘くて、簡単にログインサーバー用プログラムや、内部データごと引っこ抜けたりする。

最近はあまりないが、ベータゲームは真面目に書くと流出する

あげ

OtherOSはどうすんのか聞け

あげ

ハッシュ

ハッシュって？

>>88
http://www.youtube.com/watch?v=u1kZ9zYr7kk

誰だよｗｗｗ

あげ

4ｌ

この頃から、まともに対処してればねぇ．．

常識なさすぎる

普通は考え付かないよ、こんな糞システムｗ

最初は疑ってました、このニュース

傍受してる奴等がいたら平文垂れ流し状態だね

まさかこんな事をする訳がない！

…って言う、ブラフ的なセキュリティだったんだよ。
うん。

セキュリティコードは流出してないっていうから安心してたけど
よく考えたら尼とかPIN無くても注文できたような・・・

通販サイトによって色々だからな。

ソニーの鯖としか通信しないのに何の問題があるんだよ

どうやらクレカ持ってなさそうな101に説明してもしゃーない

説明できないの間違いだろカス

釣られてみるかｗ

カードには名義人とカード番号、有効期限が書いてあるよな
この情報があればネットで買い物できちゃうので
当然この部分は暗号化して遣り取りする

このスレで話題になってるのは、情報流出以前に
カード情報を暗号化してやりとりする仕組みがなかったってこと

>>104
子供をいじめるなよｗ

dmm以下？

また、お子様が湧いたのね．．

クレカ持ってない奴(持てない奴？)が、それっぽく書こうとしてても、
無理があるでござる。

ゴキ痴漢はニートばかりだもの

なんてこった

こんな管理してるから、連続して狙われるんだよ．．

いや〜さすがにカード情報は暗号化するっしょｗ

ルートキー割られた状態でSSL使っても安全なのかどうか

やばいよー

>>113
今、対応してるが、また再発するんじゃないの

どの程度の対策取る気なんだろな。

てす

もう一発

うぜぇ

うへぇ

これ、ネタじゃなかったのねｗ

マジだぜ

技術も運用ノウハウも無いのに
どうしてネットで商売をやろうと思ったのか？

経費がかからないから、ｳﾏｰ

経費削ってるんだろうなぁ。

再開しても、ソニー関係でクレカを使う気には、多分なれない…

必要な投資に思えるんだがなぁ
何を考えてるんだか

Ｔです。ハッカー団体「アノニマス」に簡易なハッキングを仕掛けて下さい。相手は自己啓示欲が強く、負けず嫌いだ。相手が動いたところを返り討ちにしてみせます。

名前を明かさない人間のいうことを信じるとかどこのあほよ
ゲハの痴漢の言うこと信じるに等しい

伝説のファッカー｢アナルスキ｣が声明文を発表か？

ファックされてえ野郎共がいたら俺に言え
天国と地獄を味わわせてやるＺＥ

自己啓示てなんだ、キリストか？

なんだ見放題だったのか

またソニーか

うーん

おめでとうソニー

晒せ

酷いな

>>129
キミらＰＳＷの痴漢も似たようなモンじゃないか。
何を他人事のように言ってるんだか…ｗ

こりゃ平井は辞任だな

これ酷すぎるわ

TXTとかｗ

TXTってなんだよｗ

ﾜﾛｽw

酷いな

txtｗ

わろす

・・・・え

さすがチョニー

TXTだと･･･
馬鹿すぎる･･･

TXTだと？

一瞬マイナーな暗号化の方式かと思ってしまった＞ＴＸＴ
これがマジならザルもいいとこだな

http://news.nifty.com/cs/headline/detail/postseven-20110531-21747/1.htm
大前研一氏「ソニーはゲーム屋だからセキュリティ甘かった」

だ、そうだｗ

SQLインジェクションで破られるザルに
70000000件も個人情報を持つくらいだから

酷いな・・・

【企業】「ハッカー攻撃受けた」　ソニー子会社ソニー・ピクチャーズエンタテインメント（ＳＰＥ）が認める
http://raicho.2ch.net/test/read.cgi/newsplus/1307155532/

おいおい

これまずくね？

>>152
手厳しいｗ

http://www.newsweekjapan.jp/reizei/2011/06/post-304.php
2011年06月06日（月）
ソニーの迷走をトヨタの忍耐と比較する

勘違いは３点に集約されます。

（１）ＩＴ企業は、サイバー攻撃に負けてはならないのです。自身の技術力が足りなくて、
　侵入を許したら、その時点で「敗北」

（２）にもかかわらず、ウィキリークスや防衛産業攻撃と自分たちの例を同列視する
のも勘違いです。

（３）肝心の顧客への謝罪が抜け落ちています。

　こうした対応は、トヨタのものとは本質的に異なります。

　トヨタは　　一切顧客を非難せず、淡々とクレームに応じ、
修理に応じてゆきました。一方で、悪くないことを悪いと認めたわけではなく、技術的な
論争はあくまで技術的な論争として最終的な勝利に到るまで、徹底的に主張を続け
ました。ですが、その間に議会や運輸省や顧客とのケンカは一切しなかったのです。


　私は、ソニー本社の、恐らくは日本や英国出身のかなり年齢の高い層の判断が、
この「ＩＴの世界の掟」が分からずに、ズレまくっているのではないかと見ています。

ソニーは低脳だから生姜ないですよ

マジでノーガードなんだな

今後法律でクレカ情報扱う会社でこういうザルセキュリティーにしてる会社は一律犯罪にしたらいいんじゃね
社長逮捕か多額の罰金でよろ

どことなくBPに似てるか？

>>162
裁判でいろいろ分かるでしょ
多分

…え？これマジなの？
こんなザルセキュリティで平井がドヤ顔してたの？

暗号化したけど、たまたま元の値と同じになっただけだろ

それ暗号違うｗ

ｗｗｗ

↓即ﾚｽだけが才能の2ch常駐ｺﾞｷw　PS3死にそうでｸﾋﾞか？ｗ英語もわからない低学歴池沼のヒキニートｗ　
http://mimizun.com/log/2ch/ghard/1264315664/
ttp://hissi.org/read.php/news/20091209/Nm1DMElhQ3k.html　http://hissi.org/read.php/news/20091211/cVkrMFVnUkI.html
563 ： ラチェットレンチ(滋賀県)[]：2009/12/11(金) 15:33:31.99 ID:qY+0UgRB
ゴウィのサードじゃどう頑張っても勝てなくなるよ？ｗｗｗｗｗｗ 次はいつごろゴミオさん出るんですか？ｗｗ
ｽｶﾄﾈﾘｺ http://blog.livedoor.jp/maxell011/archives/1115122.html　http://hissi.org/read.php/news/20091013/WlJ4a0Y2c1Q.html
痴漢と妊豚をサンドバックにするGK無双まだー？ｗｗｗｗｗｗ
【PS3】アルトネリコ3ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━━!!!!!　★2
386 ： ノイズf(滋賀県)[]：2009/10/13(火) 19:18:40.24 ID:ZRxkF6sT
ギャルゲですら脱箱したんじゃ　チョン箱はもう駄目だな
　　　　　　　　　　 　　,.　'"￣￣ ｀丶
　　　　　　　　 　　　/　　　　　　　　 ＼
　　　　　　　　　　　,'　　 　 ｲ /l　　ﾊ 　l
　　　　　　　　　　　l　　l/l/-!/ l/l/- {Xl
　　　　　　　　　　　l　　l {:::::｝ 　　{:::lﾊ .l
　　　　　　　　　　　从　ﾄ､." 　 ､　ノ　N
　　　　　　　　　　　　　 , ⊥.T.チ　　 　 ,､__
　　　　　　　　　　　　 ハヽ／／丶 　　(＿ﾉ
　　　　　　　　　　　　 l　〉　< 　ｉ　ヽ　/　/
　　　　　　　　　　　　 l/ /＼＼lヽ　Ｖ　./
　　　　　　　　　　　　 j /　　ヽｵ　ヽ　 /
　　　　　　　　　　　　,'二二二,' 　 ..`ｰ'- ､
　　　　　　　　　　　ノ//ﾊﾊ ヽ >' ´　　　　）
　　　　　　　　　　ゝ<_l_L_l(,>'´　　　／　 ﾉ
　　　　　　　　　　　{ 　Y 　 　 　 ／＼／ ﾌﾟｼｬｧ
.　　　　 　　ﾌﾞﾘﾌﾞﾘ ヽ､.{＿_＿_ノ 　／*ﾟ｡､
　ｶｻｶｻ　　　　　　i⌒i人r‐､.ヽ ／　　　"'ﾟ｡､
　　⌒滋賀⌒ ＿__l二j::::}ニ{ .｛　　　　　　ﾟ｡*　　　⌒滋賀⌒
癶( 癶；´ω｀)(;;;;;;;;;;;;;;;;;;人__ゝ__）　　　　　 ﾟ｡ﾟﾟ｡ﾟ　癶(´ω｀；癶 )癶　ｶｻｶｻ
ｽｶﾄﾛ趣味や英語力の低さバカにされ発狂するｷﾁｶﾞｲｺﾞｷ　（ﾎﾞｹ老人の為英語できない無職ﾆｰﾄの池沼。)　ttp://hissi.org/read.php/news/20100224/djdEaHd4cUI.html

>>166
>暗号化したけど、たまたま元の値と同じになっただけだろ

すごい暗号だなｗ

これは酷い

>>159
＞日本や英国出身のかなり年齢の高い層
ﾜﾛﾀｗ

まじ？

TXTについて詳しく

>>162
いいね

これがマジなら怖いぞ

怖いのか・・・
いったいどういう仕組みになってるんだろう

さすがにそれはないだろ

暗号化してないソニーはクズの極み

暗号化しないとマズいわな

ソニーアホ杉

チョンテンドーには負けるけどね。

また糞ニー信者が暴れてるのか

任天堂は純日本企業だぞ

>>71
U○○OPの関係者だったら信憑性ある
そうでなくても　ここまで言い切ったって事は
そこそこ信憑性あると思われる

ソニーが安全だと言うより遥かに信頼性がある

フジテレビ抗議デモが起こった理由や、韓流の危険性等、
詳しくは、『韓国はなぜ反日か』　『在日特権』　でyahoo!、googleあたりで検索してもらえればわかる。
テレビ等に韓国・朝鮮勢力をのさばらせておくことが、この国の未来にどれほどの暗雲を垂れ込ませているのかがわかってもらえると思う

>>186
そうだなｗ

この手の情報は暗号化するのが常識だったと思うが
もしTXTだととんでもないぞ

クレジットカード.txtではなく、クレカ情報のファイルを暗号化しなかったアホだよ

全裸ノーガードか

ウォークマンの猿がプログラミングしました

恐ろしい

生データっすかw
どこでどれくらい抜かれてるか恐いじゃないですかw

>>1
ソニー馬鹿じゃないのか(´･ω･`)


txtって…
本当に技術力ないんだな

ﾜﾗﾀｗｗｗ


これはPSNハッキングされるわ
穴だらけじゃないか