Ps3 = HACK PARTY

[Konino]

Sony rembourserait les frais de renouvellement de CB aux clients en faisant la demande. !)

[MectonLaFlemme]

c'est quand même moins dramatique... ça n'implique pas de données utilisateurs, mais bon lol quand même ^^"

Ah ben si xD

SOE informe ses utilisateurs que les informations personnelles fournies lors de l'inscription à un compte de jeu Sony Online Entertainment "pourraient avoir été volées lors d'une cyber-attaque". Les noms, adresses, emails, dates de naissance, numéros de téléphone, logins et mots de passe des comptes concernés feraient partie des informations dérobées, tandis qu'environ 12.700 numéros et dates d'expirations de cartes de crédit mais aussi 10.700 autorisations de débit direct accompagnées des numéro de compte en banque associés auraient également été soutirés dans une ancienne base de données datant de 2007 conservée pour des raisons inconnues par Sony Online Entertainment. SOE précise tout de même que leur base de donnée principale de carte de crédit semble avoir été épargnée par ces attaques. Pour contrer cette attaque, l'éditeur a désactivé tous ses services de jeu, engagé une firme spécialisée dans la sécurité afin de lancer une enquête et lancé une initiative de renforcement de ses mesures actuelles de sécurité. Sony Online Entertainment encourage enfin ses utilisateurs à se montrer particulièrement vigilant vis à vis des éventuelles escroqueries téléphoniques, par courrier ou par mail qui pourraient suivre cette perte d'informations sensibles.

[Kenshin83]

ouais j'ai lu ça ^^""" ptain ça craint :/

[Cyrare]

LAULE

[Urd]

Mouais, ma carte a expiré et j'ai un mot de passe différent par compte. Les autres informations sur moi sont disponibles partout sur le net.

[MectonLaFlemme]

http://hightech.nouvelobs.com/actualite ... llars.html

http://www.jvn.com/jeux/articles/mainte ... -sony.html

http://www.xboxygen.com/Le-Plus/Sony/E3 ... me-devoile

[Urd]

Les premiers liens : des rumeurs avec des titres accrocheurs pour sortir à la fin "on n'en sait rien".
Le dernier lien : gros fake démenti dans la page. Et surtout un site de fanboys xbox, à quand une news de rumeurs sur Sony sur le dojo ?

[Kenshin83]

Les premiers liens : des rumeurs avec des titres accrocheurs pour sortir à la fin "on n'en sait rien".

bah surtout les sites en question ne sont pas des références, et pour les 24 milliards ça a déjà été dit depuis la semaine dernière

Le dernier lien : gros fake démenti dans la page. Et surtout un site de fanboys xbox, à quand une news de rumeurs sur Sony sur le dojo ?

mais clair

[MectonLaFlemme]

FUUUUU
Je me suis planté de lien, je voulais linker la date et l'heure de la conf E3... qui risque bien de se dérouler dans un climat étrange xD

[Kenshin83]

http://www.jeuxvideo.com/news/2011/0005 ... faille.htm

ils sont mal

[Me_Marcadet]

Pourquoi ?

[Mortal]

S'ils étaient au courant de la faille, leur responsabilité pourrait être mise en cause si des utilisateurs du PSN portent plainte et se constituent partie civile dans un class action par exemple.

Quand tu sais que tu as une faille, tu la répares ou tu fermes ta gueule, sinon tu peux être considéré comme responsable, même si c'est pas toi la « victime » (c'est un peu comme non-assistance à personne en danger, pour faire un parallèle avec le code pénal…).

[Kenshin83]

Merci Mortal, la prochaine fois je ferais un commentaire plus explicite...

[Me_Marcadet]

L'analogie est mauvaise, ce sont des cas completement a part qui concernent pas du tout le meme domaine.

Sony savait que y'avait une faille mais il pensait pas qu'elle puisse etre trouvée et exploitée. C'est une question de gestion de risque et de moyens necessaires a la prevention de ce risque. La ou sony a merdé c'est sur la gestion de ce risque, ils se sont dit que le risque que la faille soit exploltée etait trop minime pour faire une refonte totale du psn qui penaliseraient les utilisateurs pendant plusieurs semaines. Manque de bol pour eux, ils ont eu tord et ils ont été forcé de le faire avec toute la mauvaise presse et le manque a gagner en plus. Si ils avouent qu'ils etaient au courant, c'est pour rassurer que ca ne se reproduira plus en montrant qu'ils sont conscient de leur erreur, les sites a la con vont bien sur tout faire pour faire passer ca comme un aveu de culpabilité grave mais c'est pas le cas.
En bref, sony est mal, on le sait depuis l'annonce du hack, cet "aveu" ne les enfonce pas plus dans la merde qui les submerge.

[MectonLaFlemme]

http://www.clubic.com/jeu-video/actuali ... lique.html

P'tite pensée aux grouillots de base qui doivent trimer comme des enculés pendant que leur supérieurs s'activent sur le damage control xD

[Cyrare]

L'analogie est mauvaise, ce sont des cas completement a part qui concernent pas du tout le meme domaine.

Sony savait que y'avait une faille mais il pensait pas qu'elle puisse etre trouvée et exploitée. C'est une question de gestion de risque et de moyens necessaires a la prevention de ce risque. La ou sony a merdé c'est sur la gestion de ce risque, ils se sont dit que le risque que la faille soit exploltée etait trop minime pour faire une refonte totale du psn qui penaliseraient les utilisateurs pendant plusieurs semaines. Manque de bol pour eux, ils ont eu tord et ils ont été forcé de le faire avec toute la mauvaise presse et le manque a gagner en plus. Si ils avouent qu'ils etaient au courant, c'est pour rassurer que ca ne se reproduira plus en montrant qu'ils sont conscient de leur erreur, les sites a la con vont bien sur tout faire pour faire passer ca comme un aveu de culpabilité grave mais c'est pas le cas.
En bref, sony est mal, on le sait depuis l'annonce du hack, cet "aveu" ne les enfonce pas plus dans la merde qui les submerge.

On a du bol que tu ais été là aux réunions internes. Au moins on sait comment s'est prise cette décision.

[Mortal]

Sony savait que y'avait une faille mais il pensait pas qu'elle puisse etre trouvée et exploitée. C'est une question de gestion de risque et de moyens necessaires a la prevention de ce risque.

C'est pas ce que je voulais dire. Je suis conscient que ce genre de choses peut être complexes à faire. Néanmoins, si pénétrer et se maintenir dans un STAD (Système de Traitement Automatisé de Données, donc n'importe quoi avec une puce électronique, c'est le terme juridique français) est un délit, avoir un système poreux est également un délit, surtout si tu héberges des données personnelles.

La CNIL avait déjà condamné la RATP pour le système Navigo (on pouvait accéder à des profils Navigo dans certaines circonstances). Si un pirate s'introduit dans ton SI et collecte des données, tu peux le faire condamner, mais si, lors du procès, il s'avère que tu n'as pas tout mis en œuvre pour éviter qu'il ne s'introduise, tu seras partiellement responsable.

Là, c'est pas du technique, c'est du juridique (et je remercie mon équivalence en droit ).

[Me_Marcadet]

L'analogie est mauvaise, ce sont des cas completement a part qui concernent pas du tout le meme domaine.

Sony savait que y'avait une faille mais il pensait pas qu'elle puisse etre trouvée et exploitée. C'est une question de gestion de risque et de moyens necessaires a la prevention de ce risque. La ou sony a merdé c'est sur la gestion de ce risque, ils se sont dit que le risque que la faille soit exploltée etait trop minime pour faire une refonte totale du psn qui penaliseraient les utilisateurs pendant plusieurs semaines. Manque de bol pour eux, ils ont eu tord et ils ont été forcé de le faire avec toute la mauvaise presse et le manque a gagner en plus. Si ils avouent qu'ils etaient au courant, c'est pour rassurer que ca ne se reproduira plus en montrant qu'ils sont conscient de leur erreur, les sites a la con vont bien sur tout faire pour faire passer ca comme un aveu de culpabilité grave mais c'est pas le cas.
En bref, sony est mal, on le sait depuis l'annonce du hack, cet "aveu" ne les enfonce pas plus dans la merde qui les submerge.

On a du bol que tu ais été là aux réunions internes. Au moins on sait comment s'est prise cette décision.

Ni Mortal, ni jv.com, ni moi ne savons vraiment ce qui s'est passé et a quelle hauteur la responsabilité de sony se situe.
Mon propos n'est pas de defendre sony et de dire que c'est des gentils qui ont rien à se reprocher, mais de denoncer l'article de jv.com et la conclusion de kenshin83 qui apres cet article dit que sony est mal alors qu'en realité, comme tu l'as si bien dit, personne n'etait aux reunions donc on en sait rien. Jv. com a fait du sensationalisme avec les infos données a la conference sony, moi j'ai trouvé une autre interpretation de la meme source. Je dis pas que c'est forcement la bonne, mais elle est au moins aussi valable que celle de jv.com et donc on peut pas tirer de conclusion et dire que sony est mal a cause de cet "aveu". Ca n'a pas matiere de preuve.
Je pense qu'on est d'accord sur ce point.

[Mortal]

Devant un tribunal, ça aurait matière de preuve. Le simple fait de reconnaître qu'on a pas tout mis en œuvre selon les règles de l'art est, en soi, problématique.

[MectonLaFlemme]

Mais comme y'aura pas de procès...
http://www.developpez.com/actu/31735/So ... u-Congres/

[Me_Marcadet]

Devant un tribunal, ça aurait matière de preuve. Le simple fait de reconnaître qu'on a pas tout mis en œuvre selon les règles de l'art est, en soi, problématique.

Mais ils ont pas reconnus. C'est l'interpretation de jv.com qui veut en faire un aveu.
Si t'as une faille mais que tu penses a tord qu'elle est inexploitable, est ce que c'est vraiment une faille ?

Pour rappel, la source de jv.com c'est la conference d'excuse et de damage control de dimanche qui etait publique. Le but de sony lors de la conference c'etait de s'excuser et de montrer qu'ils ont pris les bonnes mesures pour que ca ne se reproduise plus. C'etait que de la comm', pas un interrogatoire devant un juge.

[Stomp]

Si t'as une faille mais que tu penses a tord qu'elle est inexploitable, est ce que c'est vraiment une faille ?

oui, car tu ne peut pas être sur à 100% que personne ne puisse l’exploiter.

[Kaiser Panda]

Quand tu sais que tu as une faille, tu la répares ou tu fermes ta gueule, sinon tu peux être considéré comme responsable, même si c'est pas toi la « victime » (c'est un peu comme non-assistance à personne en danger, pour faire un parallèle avec le code pénal…).

Un peu comme Hadopi, en fait.

[Urd]

Je connais un utilisateur du PSN qui vient de se faire frauder sa carte bleue. Est-ce lié ou pas ?

[Cyrare]

La chance de Sony, c'est qu'il pourra jamais savoir. Par contre, si ça ne lui est jamais arrivé, la coïncidence est frappante.