Sony pulassa PS3-hakkereiden kanssa - *Muokattu* / Uutiset / pelaaja.fi

Sony pulassa PS3-hakkereiden kanssa - *Muokattu*

22.02.2011 // Kirjoittanut: Eemeli Rekunen
55

PS3-hakkereiden käsittely osoittautuu odotettua hankalammaksi Sonylle.

Yhtiö ilmoitti äskettäin bannaavansa nettipalvelustaan lopullisesti ne pelaajat, jotka ovat modanneet konsoleitaan. Ongelma on siinä, että hakkerit voivat itse poistaa banninsa ja ilmeisesti jopa lähettää banaanisaarille muita syyttömiä PS3-pelaajia.

Hakkerit pääsivät mellastamaan PlayStation 3:lla tämän vuoden alussa, kun hakkeri George Hotz sai PS3:n portit avattua. Hakkeroimisen johdosta esimerkiksi Call of Duty -moninpelit ovat muuttuneet huijareiden pelikentäksi.

Muokkaus: Saamiemme tietojen mukaan hakkerit eivät voi bannata muita pelaajia PlayStation Networkistä.

Lähde: Destructoid

Kirjaudu tai rekisteröidy kommentoidaksesi.

Kommentit

Käyttäjän TT-2k kuva
TT-2k

Tahvo619: Jos luet kommenttini, huomaat, että (un)bannaus on teoriassa mahdollista, käytännössä äärimmäisen epätodennäköistä. Ja tuo(kin) uutinen yliyksinkertaistaa asian väittämällä, että pelkkä konsoli-ID:n muuttaminen riittäisi. Näin ei kuitenkaan ole.

Joten voitte nukkua yönne hyvin edelleen.

Käyttäjän mussolman kuva
mussolman

Kiitos TT-2K, paitsi jos olet hakkeri ja koitat huijata porukkaa :).

Käyttäjän HikuKaze kuva
HikuKaze

"Hakkerit on niin lapselisia. -_- Minkä vitun orgasmin ne saa sillä että he pilaavat muiten peli-ilon."

'Nuff said

Käyttäjän Oce-ot kuva
Oce-ot

Haha. Tässä taas erimerkki että miksen pelaa plösöllä netissä oikein ollenkaan.

Käyttäjän Muksu kuva
Muksu

Miksi tätä Hotzia ei laiteta ruotuun. Miksi hän tekee tälläistä?

Käyttäjän TT-2k kuva
TT-2k

mussolman: En ole hakkeri, enkä yritä huijata. Yritän vain oikaista uutisessa väitettyjä asioita. (Eikä Pelaaja edes ole ainoa, joka tätä samaa misinformaatiota levittää, vaan myös esim. Dome.fi näyttää tehneen samaa.)

Käyttäjän Viper7 kuva
Viper7

//”Hakkerit on niin lapselisia. -_- Minkä vitun orgasmin ne saa sillä että he pilaavat muiten peli-ilon.”

’Nuff said//

Kannattaa, ehkä hieman perehtyä mitä tuo hakkeri termi oikeasti tarkoittaa. Hakkereita löytyy laidasta laitaan ja motivaatiot vaihtelevat.
Yksilöitä jotka tietävät poikkeuksellisen paljon tietoturvasta ja mahdollisesti ohjelmoinnista.

verkkopeli huijarit ovat sitten asia erikseen.

Käyttäjän petrijuh kuva
petrijuh

Tuo hakerisankari kyllä kaivaa nenästään verta lapion kera. Hänen toimintansa on jo suoranaista vahingontekoa syyttömille pelaajille ja Sonylle. Sitä ei enää katsota vältämättä lakien mukaan "viattomaksi" hakkeroinniksi, joiden lakiseuraamusten mukaan yleensä on päässyt kuin koira veräjästä. Tyyppi ei taida ymmärtäkkään, että on mennyt asiassaan jo aivan liian pitkälle.
Onnekisi noiden hakkerien pitää tietää jokaisen "bannattavan" konsolin ID-tunnus, joka on ainoastaan numeroitu konsolin pohjalevyyn.

Tässä lisää aiheesta:

http://www.peliplaneetta.net/pelikonsolit/uutiset/12030/Sonyn-taisto-hakkereita-vastaan-muuttuu-yha-sotkuisemmaksi/

Käyttäjän TT-2k kuva
TT-2k

petrijuh: Myös tuo Peliplaneetan uutinen oikoo mutkia aika tavalla vääristäen sanoman.

"Hakkerin mukaan PlayStation 3 pitää vaarallisen yksinkertaista kirjanpitoa kaikistä käyttäjän tekemisistä. Konsoli tallentaa kaiken, mukaan lukien luottokorttitiedot yksinkertaiseen tekstitiedostoon, joka lähetetään salatun yhteyden yli Sonylle."

Luottokorttitietoja ei säilytetä PS3:n kiintolevyllä, eikä varsinkaan missään selkokielisessä tekstitiedostossa. Korttitiedot lähetetään SSL:ää käyttävän salatun https-yhteyden yli vain siinä vaiheessa, kun käyttäjä lisää uuden kortin tiedon tai muuttaa vanhoja tietoja. Sen jälkeen tiedot ovat vain PSN:n palvelimilla, eikä niitä sielläkään selkokielisinä näytetä tai säilötä.

Jos korttitiedot olisivat "selväkielisenä tekstitiedostona" (kuten lähde väittää), voisi kuka tahansa custom-firmiksen omistaja jo nyt kaivaa tiedot esiin Pleikkaristaan. Esim. näiden "backup managerien" mukana tulee myös FTP-serverisofta, jonka kautta voi tietokoneelleen letkuttaa vaikka koko kiintolevyn sisällön. Sieltä vaan etsimään.

On toki totta, että sopivasti muokattu custom firmware voi sisältää väärennetyt CA-sertifikaatit sekä ohjata liikenteen pahantahtoisen DNS:n tai proxyn kautta, jolloin tiedot voivat päätyä vääriin käsiin.

Mutta jotta korttitietonsa joutuisi alttiiksi, pitää asennettuna olla tuollainen peukaloitu custom-firmis ja antaa kokonaan uuden kortin tiedot (tai muokata olemassaolevan kortin tietoja) PSN-tunnukselleen. Riski on toki siis todellinen, mutta en kyllä laittaisi tuota PSN:n "surkean tietoturvan" piikkiin. Käyttäjä on itse ottanut tietoisen riskin ladatessaan epävirallisen käyttöjärjestelmäversion.

Sitä paitsi SSL-sertifikaattien väärentämistä helpompaa olisi yksinkertaisesti rakentaa pieni keylogger, joka nappaa kaiken "näppäimistöllä" kirjoitetun ja lähettää sen suoraan pahantahtoiselle taholle.

Käyttäjän Kaze88 kuva
Kaze88

Näin ne portit avataan ja heti tehdään kaikkea pskaa vain toisille. tosin tuo bannaus on aika mahdotonta kuten täälä jo pari käyttäjää ovat todenneet.