Stoertje.

Het blootleggen van een gat in de beveiliging is nuttig. Het laat een bedrijf zien waar ze aan moeten werken en het kan ook een waarschuwing zijn voor de gebruikers. Aan de andere kant, andermans systeem binnendringen is wel strafbaar, ook als je geen schade aanricht. Als er een reden is om het niet te doen, is dat het dus ;)

niks niet stoer. ik kan er niks aan doen dat een leraar bij mij op de ict opleiding leerlingen leert hacken ( niet omdat hij hackers wil creëren maar om mensen wel als een hacker te laten denken )

Stoertje.

Leren ze jullie op die opleiding ook dat data encryptie niet nodig is als het verzonden wordt via een https-verbinding? Ook niet wanneer je miljoenen gebruikers hebt en met zeer gevoelige persoonlijke gegevens in de weer gaat? In dat geval zou ik van school veranderen.

nee dat leren ze je niet. data encryptie heb je wel nodig


maar nog 1 keer sony was wel goed beveiligt maar de hacker wist gewoon wat hij deedt

Oh, hé, en Sony vond dus van niet. Zie je het probleem nu?

nog 1 keer dan hou ik het voor gezien


sony was perfect beveiligt en had alles wat je je maar kan wensen ter bescherming maar de hacker was gewoon slimmer

Nogmaals, dus jij vindt het normaal dat creditcardgegevens zonder encryptie worden verzonden? Toegang tot een netwerk beveiligen is één ding, maar een goede beveiliging heeft meerdere lagen. Je wilt niet dat belangrijke bestanden klaar staan voor gebruik als iemand toch binnendringt. Je kunt niet alles stoppen, maar dat betekent niet dat je niet je best moet doen om de gegevens van je klanten te beschermen.

ze hebben hun best gedaan het ging de hacker(s) juist om de cc gegevens en als een hacker eenmaal iets wil dan komt hij er altijd in hoe goed je het ook beveiligt

Dan nogmaals (nogmaals...), waar heb jij je info vandaan dat Sony niet zijn best gedaan heeft zijn gegevens te beveiligen? Ik heb daar nergens een officiele statement van gezien... of is het misschien nakauwsel van iemand anders? Juwelier is niet verantwoordelijk, maar een juwelier is wel goed verzekerd, emotionele waarde krijg je ook nooit terug. Trouwens, zoals gezegd, CC aankopen zijn terug te boeken. Sony heeft zijn spullen niet meer of minder beveiligd dan elke ander bedrijf, zij zitten immers ook niet op dit soort 'schandalen' te wachten, met hun release van de NGP en die nieuwe telefoon.

Als je niet wilt dat je gegevens gestolen worden, zou je gewoon offline moeten blijven. Want zelfs een forum als deze word van alles aan informatie ingevuld, en beloofd er goed mee om te gaan, maar als een hacker wilt, komt ie er altijd in.
Edit: zelfs dan ben je de klos... want mensen kunnen altijd nog je BSN gegevens hacken bij het gemeentehuis en dergelijken!

Er zwerven wat rapporten van hackers rond op het net die ook een blik hebben geworpen op PSN. De veiligheid van de PlayStation 3 en PSN staat al ter discussie sinds het George Hotz-gedoe.

Officiële statements, prins Willem-Alexander? Wees eerlijk, als bedrijf ga je nooit bekennen dat je er een potje van hebt gemaakt. Als je echt iets wilt weten, kun je beter verder kijken dan de inhoud van de officiële statement. Wanneer werd het lek en de potentiële schade bekend gemaakt bijvoorbeeld? Na de PlayStation tablet-persconferentie en vlak na dat de beurzen gesloten waren.



Nope, de beste en meest redelijke oplossing is om zelf ook zorgvuldig om te gaan met je persoonlijke informatie. Kies fatsoenlijke wachtwoorden, geef niet meer informatie dan noodzakelijk en laat een website links liggen als er om te veel persoonlijke gegevens gevraagd wordt.

Het is heel vervelend voor de gebruikers, maar zoals ik al eerder schreef het is wel een beetje schadenfreuden richting Sony. Sony heeft best wel een reputatie als het gaat om het niet zo nauw nemen van hun verantwoordingen en een van mijn kritieken richting Sony is ook dat een beetje meer openheid en eerlijkheid helemaal geen kwaad had gekund. De echte hackers zijn meestal bezig met het verbeteren van software en hardware, en dat doen ze niet omdat ze Sony daarmee een hack te zetten, in tegendeel, het is meer omdat ze het product juist zien zitten en dat het aangepast en verbeterd kan worden, voor sommige is dat echt een hobby die ook nog eens goed staat op je CV.

Er zit dan natuurlijk wel kaf tussen het koren. Types die minder goeie bedoelingen hebben, maar daarom moet het kaf van het koren gescheiden worden, en dat gaat Sony niet goed af, dus de hackers die het eigenlijk goed bedoelde (en daar zit bijvoorbeeld ook de Amerikaanse Marine bij) krijgen de juridische en cooperatieve deksel van Sony op hun neus, ja en dan gaan de hakken in het zand.

Overigens gaan ook niet alle gebruikers vrijuit, vele hebben blijkbaar niet de moeite genomen om af en toe eens te varieren in het gebruik van hun wachtwoorden, hun zaakjes zijn dus blijkbaar beveiligd met een loper, en die was te vinden in het open sleutelkastje van Sony.

Misschien kan hij beter tijd besteden aan grammatica.

Anyway, Sony is de laatste jaren vrij arrogant geweest met betrekking tot beveiligingen. Dit is niet de eerste keer dat er problemen zijn dit jaar. Bij de vorige hackers werd voornamlijk geprobeerd ze compleet en vrij letterlijk af te branden. Ze hadden ook de zachte kant kunnen gebruiken: "hoi, jij weet je ding, kom voor ons werken om de beveiliging te verbeteren". Dat gebeurt vrij regelmatig bij bedrijven.

Kijk, uiteindelijk is de hacker altijd de boosdoener. Je blijft, net als in de fysieke wereld, gewoon uit iemands gegevens. Maar zodra een bedrijf niet zijn uiterste best doet om met jouw gegevens om te gaan, is dat bedrijf wel in gebreke gebleven.

Haruno Sakura's voorbeeld is niet geheel terecht. Ik zou het eerder willen vergelijken met een bank. Een luxe bank met eigen vervoer die het geld van jou huis vervoert. Zodra jij, als klant, je geld aan deze bank geeft is de bank wel zeker verantwoordelijk voor de beveiliging. Je geeft namelijk jou eigendom in bruikleen.
Één van de grote problemen, is op het moment dat de bank denkt dat zij genoeg beveiliging heeft, maar deze onvoldoende blijkt te zijn. Mocht deze, bij wijze van spreken, met 6 tanks in colonne rijden, en gaat het nog fout dan is de bank niet in gebreke maar is het overmacht. In dat geval kan je maar beter geen gebruik meer maken van hun service. Gaat de bank jouw geld vervoeren door een Pizza scootertje, is het wel een vorm van gebreke.

Nu terug naar Sony. Er zijn een aantal haken en ogen aan het verhaal. De grootste is gewoon dat gevoelige gegevens niet zo heel best beschermd blijken te worden. Het eerste wat Sony had moeten doen, is ervoor zorgen dat al deze gegevens gewist worden. Uit eindelijk is het totaal niet nuttig om CC gegevens op te slaan, zodra de transactie is voltooid kan je deze gerust dumpen. Al jaren is bekend dat opgeslagen gegevens aan een netwerk niet veilig zijn. Het is dan ook onredelijk om te pretenderen dat dit wel zo is. Je slaat je CC gegevens (of andere persoonlijke gegevens) ook niet op in je mail, noh verstuur je deze naar anderen. Waarom zou je dat hierbij wel doen.

En natuurlijk, de creditcard is echt het meest ongeloofelijk lekke systeem wat er is. Hopeloos verouderd.

How rude Tamara

Ik zou dat soort dingen dan maar niet als feiten rondslingeren en anderen er op neer praten als je nergens een bron kan noemen...

En misschien lees je gewoon niet lekker ofzo, als een hacker wil, en oh wacht, dat is ook al eens gebeurd, kan ie ook gewoon burgergegevens van de gemeente hacken. Heb je wel gelijk half nederland achter je aan, maar och, het kan dus wel.
Xbox is in 2008 gehacked, en nu in 2011 pas PSN/Qriocity, en je bitched op PSN? Lijkt mij dat hun beveiliging drie jaar beter was dan dat van Xbox? En daar hoor je mij toch ook niet over.

Even ter verduidelijking, hun beveiliging kan vast beter, maar het zal niet veel slecht of veel beter als meeste andere bedrijven zijn, en je onredelijkheid is daarom dus zo... tjah... onredelijk. Anders dan dat geef ik geen kont om Sony, zolang mijn PS3 doet wat ie moet doen. (ik geef nu dus Sony niet de schuld dat ie het niet doet, maar de hackers)

Shiner, ik geef toe dat het geen lekker voorbeeld was, maar och, ik wilde er mee zeggen, wil je het bedrijf de schuld geven van de crimineel? Niet echt eerlijk.
Also, Sony huurt hackers in om te checken, maar alsof die ooit hun uiterste best gaan doen, ook een achterhaald methode dus.
Voor de verdere rest, ik heb niet zo'n zin dit gezeur door te gaan. Ik ben lekker aan het offline gamen, en sluit zo ook lekker mijn nieuwe Xbox aan, en overdag geniet ik liever van de zon of werk ik door aan cosplay, dus bij mij zeker geen man over boord. Er is ook een reden waarom ik geen CC heb, zoals Shiner ook al aangaf.

Anonymous heeft een leuk en toegankelijk stukje erover geschreven. Zoek eens naar 'Call of Privacy: Modern Spyware'. Zo is er wel meer te vinden. Als je je verdiept in het GeoHotz-gebeuren, komt er ook een schat aan informatie naar boven.

Kort gezegd, de hoofdzaak is dat Sony via PSN ongelooflijk veel gegevens van en over gebruikers heeft verzameld (op zich al een twijfelachtige zaak) en deze op een minder dan veilige wijze heeft opgeslagen. Op die manier ontstond er een soort van luilekkerland voor lui die handelen in persoonlijke gegevens.




Ja, het kan, daarom moeten we ons daar ook druk om maken en niet alleen maar denken van 'Ach, als ze willen hacken, doen ze het toch wel, dus waarom zou ik me er er druk om maken? Durh..'



En uiteindelijk maakt het geen drol uit, want de schade is enorm. PSN ligt al een week plat (wat ook een financiële domper is voor ontwikkelaars en uitgevers!). Sony heeft gebruikers gewaarschuwd dat er mogelijk gevoelige gegevens gestolen zijn en dat ze niet voorzichtig genoeg kunnen zijn gezien de situatie.



Het is onredelijk om er vanuit te gaan dat een bedrijf veilig handelt alleen maar omdat het groot is. In plaats van de kennis van de hackers naar hun hand te zetten en het systeem verder te beveiligen, hebben ze zich vermaakt met rechtzaken. In de tussentijd is er dus iemand binnengeslopen die wél kwade bedoelingen had.

De "Big Brother" systeem van Sony (verzamelen gamegedrag speler, opslaan gegevens en loggen) was dus niet encrypted en dus bijna open en bloot. Dat is gewoon domme zaak, ook al is PSN een aparte netwerk, maar alles via internet kan afgesnoept worden. Dat heeft Sony moeten weten.