Thema: PSN Down - Gründe und Folgen

[Havoc]

Das wissen nur die Eulen, im Wald hinter Hogwarts 

Selbst auf die würde ich da nicht tippen.

Ne aber nach allem was man so hört könnte es die nächsten Tage wieder hochgefahren werden.
Aber ein fester Termin ist nicht genannt.

Was aber bei solch einem Umfang auch nicht einfach ist.
Ich würde da auch keine Schätzung abgeben wollen, nach der mich dann die halbe Gamer Community lynchen will, wenn der Termin doch nicht gehalten werden kann.

[Havoc]

Vieleicht wird es das Wochenende und die nächsten Wochen auch gar nichts, falls sich dieses ominöse Gerücht bewahrheiten sollte: 

Third attack against Sony planned

An observer of the Internet Relay Chat channel used by the hackers told CNET today that a third major attack is planned this weekend against Sony's Web site. The people involved plan to publicize all or some of the information they are able to copy from Sony's servers, which could include customer names, credit card numbers, and addresses, according to the source. The hackers claim they currently have access to some of Sony's servers.
[...]

http://news.cnet.com/8301-31021_3-20060227-260.html

[Havoc]

Ist schon hart, wenn Leute kein Leben haben und ihren Überschuss an Pickeln, ihren Mangel an sozialen Kontakten und ihr erbärmliches Ego durch solch Aktionen kompensieren bzw. aufwerten wollen. Ganz armselig.

Ich glaube kaum, dass dieser Angriff das Werk von irgendwelchen klischeehaften Nerds mit mangelndem Selbstbewustsein ist.
Dafür steckt da einfach zuviel kriminelle Energie dahinter und das ganze Schema des Angriffs passt nicht zu einer solchen Truppe.
Da wurde gezielt ein gigantisches Potential an verwertbaren und verkaufbaren Daten abgezogen.

[Havoc]

Also die Dauer der Downtime finde ich jetzt nicht peinlich.
Solange man nicht sicher sein kann die ausgenutzte Schwachstelle komplett geschlossen zu haben, würde ich das System auch nicht wieder einschalten.
Und die Dauer einer solchen Untersuchung lässt sich nicht planen bzw. absehen.

[Havoc]

Empfinde ich jetzt nicht so.
Weitaus peinlicher als sich wie jetzt soviel Zeit zu lassen, wäre es wenn sie das PSN wieder einschalten und nächste Woche wieder ein Datenklau stattgefunden hat, weil der Angriff nicht in allen Details nachvollzogen wurde und man vergessen hätte ein Schlupfloch zu schließen.

[Havoc]

http://playstation-network.playnation.de/31638,und-jetzt-beschweren-sich-auch-noch-hacker-ueber-den-ausfall

 

[Havoc]

Nun ist es wohl auch offiziell dass es im Mai nichts mehr wird.

Das PlayStation Network ist seit dem 20. April nun offline. Die Spielstände ruhen, die Foren sind still. Zuhause ärgern sich Millionen, zu Recht. Es ist derzeit sicherlich nicht leicht, Mitarbeiter bei Sony zu sein, vor allem nicht, wenn man weitere Hiobs-Botschaften überbringen muss.
So möchte ich darum bitten, nicht all euren Frust auf Nick Caplin, Leiter der Pressestelle bei SCEE, zu lenken, der nun in einer offiziellen Meldung bestätigte, dass der angesetzte Termin zum 31. Mai nicht eingehalten werden könnte.

„Mir ist bewusst, dass ihr alle wissen wollt, wann unsere Services wiederhergestellt sein werden. Zu diesem Zeitpunkt kann ich kein genaues Datum nennen, aber es wird sicherlich ein paar Tage mehr dauern. Wir entschuldigen uns vielmals für die Unannehmlichkeiten und bedanken uns für eure Geduld, während wir versuchen, alles wieder ins Rechte zu rücken.“

http://www.giga.de/news/00152656-playstation-network-ein-paar-tage-mehr/

[Havoc]

Man kann nur halt nichts dagegen tun, ausser fluchen und brüllen aber das ändert auch nichts.

Exakt. 
Klar ists ärgerlich, hat aber keinerlei Sinn sich drüber aufzuregen.

Für meinen aktuellen Trainingsplan ist es nur gut.
Ich mache brav meine Einheiten.

[Havoc]

Moment mal... Könnte ich mir mit jedem meiner Accounts zwei Spiele downloaden?

Soweit ich weiß gilt das nur pro Gerät (Check der PS3 ID).


Wipeout und Stardust habe ich, der Rest interessiert mich eigentlich nicht.


Ist aber mehr als ich erwartet habe. Habe eigentlich nur mit ein, zwei Minis ala Monopoly gerechnet.

[Havoc]

Ich würde mich dann wohl für LBP und Ratchet bzw. Hustle Kings entscheiden.

[Havoc]

Kannte nur mal einen PS2 Teil.
Der war ganz nett. Jump 'n Run halt.
Aber Super Stardust und Wipeout habe ich auch schon.

[Havoc]

Ehrlich gesagt ist mir das mit den Gratis Spielen auch relativ egal.
Es hat doch wohl keiner ernsthaft geglaubt dass Sony hier irgendwelche Top Titel anbieten würde, oder?

[Havoc]

Jetzt fragt man sich nur, ob das wirklich Humor oder schwerwiegende Entzugserscheinungen sind.

[Havoc]

War ja schon ganz witzig, muss man zugeben.

[Havoc]

Erneute Sicherheitslücke
Sonys Konsolen-Netzwerk ist wieder offline

Schon wieder eine gravierende Panne: Sony hat das Konsolennetzwerk PSN erneut abgeschaltet. Der Grund ist offenbar eine hausgemachte Sicherheitslücke. Und zwar ausgerechnet dort, wo die Nutzer neue Passwörter einrichten sollten - um ihre Accounts vor Missbrauch zu schützen.

Hamburg - Mehreren gleichlautenden Berichten zufolge gibt es bei Sony erneut eine schwere Panne. Demnach weist die extra eingerichtete Seite des Playstation-Netzwerks, auf der Nutzer ihre Passwörter ändern sollen, eine Sicherheitslücke auf.

Wie Internet-Publikationen wie Eurogamer.net und Engadget übereinstimmend berichten, lässt sich die "Passwort ändern"-Funktion mit einfachen Mitteln aufrufen, sofern man die mit dem Account verknüpfte E-Mail-Adresse und das Geburtsdatum des Accountinhabers kennt. Das Game-Blog Nyleveia erläutert detailliert, wie die Lücke funktioniert.

Die dafür notwendigen Daten (E-Mail-Adressen und Geburtsdatum) dürften den Angreifern, die mutmaßlich Millionen von Kontodaten von PSN-Kunden entwenden konnten, jedoch vorliegen. Die Passwort-Änderung wäre somit weitgehend sinnlos.

Sony liegt eine Anfrage von SPIEGEL ONLINE zu dem Sachverhalt vor, eine offizielle Stellungnahme etwa im Playstation-Blog gab es am Mittwochabend nicht. Das Playstation Network jedoch war am Mittwochabend erneut abgeschaltet.

Nach dem Angreifer offenbar Zugriff auf die über 70 Millionen Nutzeraccounts des Netzwerkes erlangt hatten, war das Konsolennetz ab dem 20. April 2011 ausgeschaltet geblieben. Playstation-3-Besitzer konnten nicht online spielen und auch keine anderen Online-Funktionen ihrer Konsolen nutzen. Ebenfalls betroffen waren Kunden des Musik- und Videodienstes Qriocity. Erst am vergangenen Sonntag hatte Sony begonnen, das Netzwerk wieder in Betrieb zu nehmen.

Den Betroffenen sollte der wochenlange Ausfall mit Begrüßungsgeschenken versüßt werden, kostenlosen Spiel-Downloads und anderen Vergünstigungen. Die Nutzer waren angehalten, aus Sicherheitsgründen ihre Passwörter zu ändern - doch nun scheint eben die dafür gedachte Seite ihrerseits eine gravierende Sicherheitslücke aufzuweisen. Nun ist das Netzwerk erneut offline - mutmaßlich wegen der Sicherheitslücke.

Nur wenige Stunden zuvor hatte Firmenchef Howard Stringer sich über die "schlechte neue Welt" der Internetkriminalität beklagt. Sicherheit könne heute nicht mehr garantiert werden. Im vorliegenden Fall allerdings scheinen die Probleme hausgemacht.

http://www.spiegel.de/netzwelt/games/0,1518,763449,00.html

 

Langsam wird es lächerlich.
Die können sich ihr Netzwerk und ihre albernen Wiedergutmachungsgeschenken dahin stecken wo kein Licht hinkommt.

Und ich habe mich noch beim Updaten gefragt, warum man da einfach ein neues Passwort eingeben darf, ohne irgendwelche Verifizierung.

Ich glaube ich spiele nur noch offline.

[Havoc]

Kann man eigentlich nur noch drüber lachen.

www.youtube.com/watch?v=Aly8CYPuYqI

 

[Havoc]

Tja, So Nie 


Ich bin mal gespannt was das ganze Thema noch für eventuelle juristische Folgen haben wird.

[Havoc]

Ihr Pappenheimer, der Ausfall betrifft nur die Playstation-Seite. Auf der PS3 kommt ihr ganz normal ins PSN.
Aber hauptsache sich erstmal wieder aufregen

Das ist ja schon klar. Konnte ja auch mein pw über die Daten im PSN ändern.

Aber dass man das auch einfach so über eine Webseite zulässt, ist aus Sicherheitstechnischer Sicht gelinde gesagt eine Katastrophe.
Die Emailadresse sind doch alle geklaut. Wenn ich mich einfach damit anmelde und das Passwort ändere gehört mir ein Account.

Derjenige der so ein Release verantwortet hat, dürfte jetzt ein großes Problemchen haben.

Das ist in etwa so, als wenn ich einen neuen 911er Porsche vor den Frankfurter Bahnhof fahren würde, Türr offen lasse die Zünschlüssel aufs Dach lege und lauthals verkünden würde, dass ich jetzt erst mal mit dem Zug nach Berlin fahre.


Klar ist es kein Weltuntergang, aber es zerstört auch so ziemlich den letzten Funken Vertrauen in diese Firma.
Wer will denn da noch guten Gewissens was über deren Online Systeme kaufen?

[Havoc]

Solange du dich nur aufregst, aber nächste Woche brav weiter bezahlst/einkaufst dürfte das da keinen jucken.

[Havoc]

Hier noch das "Welcome Back" Paket für Japan:


PS3
The Last Guy
Oideyo Loco Roco!! BuuBuu Cocoreccho!
Echochrome
Wipeout HD
Hustler King

PSP
Yuusha no Kuse ni Namaikida or2 (What Did I Do to Deserve This, My Lord!? 2)
Minna no Sukkiri
Patapon 2
LittleBigPlanet Portable
LocoRoco Midnight Carnival.

[Havoc]

Da ist die deutsche Auswahl der Games aber besser, muss jetzt auch mal gesagt sein

Dachte ich mir auch als ich es gelesen habe.

[Havoc]

Ruhe weg, ist vieleicht übertrieben.

Man darf da nicht annehmen, das zum Releasedatum einer neuen Software kein Zeit- und Erwartungsdruck herrscht.
Gleichzeitig muss man jedoch auch abwägen ein möglichst fehlerfreies, kundenfreundliches und ausgiebig getestetes Produkt auszuliefern.
Denn das wäre noch schlimmer als ein paar Tage Verzögerung.

Gerade durch den Einbruch und Datenklau hat Sony ein so mieses Image eingefahren, dass sie es sich nicht erlauben können, da jetzt mal "schnell, schnell" ein neues Produkt auf den Markt zu werfen. Da wird die Testphase mit Sicherheit stark ausgebaut worden sein.
Als verantwortlicher QS'ler hätte ich auch dafür plädiert.

[Havoc]

Ich kann jetzt nur aus eigener Erfahrung sprechen, und für einen sicherheitsrelevanten Bereich ist eine solch große und umfangreiche Testphase keine Seltenheit. Das mag für Außenstehende nervig und übertrieben lang vorkommen, aber methodisch jegliche Funktion im Positivfall, in endlosen Negativfällen und kreativen Konstellationen zu Testen kostet Zeit. Und zwar ziemlich viel.

Ich glaube vielen ist gar nicht klar wie komplex ein solch gigantisches Softwareprodukt ist.


Und letztendlich hat Sony gar keine andere Wahl. Stell dir nur mal vor das PSN wird eine Woche nach Neustart wieder geknackt, nur weil man schnell, schnell allen Spielern wieder Zugang ermöglichen wollte.
Der verantwortliche Produktmanager und der QS Beauftragte können dann gleich gemeinsam den Hut nehmen und Sony seine Game Sparte dicht machen. Das wäre der absolute Super-GAU.

Ich persönlich würde als verantwortlicher QS'ler genauso vorgehen. Vieleicht sogar noch sorgfältiger und länger Testen, solange ich das beim Vorstand durchbekomme.
Ein paar rumheulende Gamer würden mir da gelinde gesagt am Arsch vorbeigehen.

[Havoc]

Die sollten sich lieber 'ne Freundin (oder 'n Freund) suchen oder ihr erbärmliches Dasein mit 'nem Staubsauger fristen.

Warum wird da eigentlich immer vom Klischee des übergewichtigen, pickligen Nerds, ohne Freunde und Freundin ausgegangen?
Da dürfte so ziemlich alles vertreten sein. Von eben diesem Nerd, völligen Normalos, Damen, Idealisten, Chaoten bis hin zum klar kriminell ausgerichteten Verbrecher.

Das sehe ich jetzt eher mal als heiße Luft. Groß ankündigen tun viele.
Diejenigen die wirklich mehr als ein paar Denial-of-Service Attacken hinbekommen, arbeiten lieber ohne große Publicity.

[Havoc]

Also man kann es auch übertreiben... 

Der deutsche PS Blog wurde seit seinem Bestehen schon immer mit Verspätung geupdatet.