PSN Hacked――問題の根はどこに？

史上最大規模の個人情報漏えい事件 4月、ソニーのゲーム機関連のネットワークサービス「PlayStation Network」（PSN）で史上最大規模の個人情報漏えいがありました。この原稿を書いている段階では、ソニーの記者会見で公開された情報によって全貌がうっすらと見えてきました。 今回は、これを踏まえて筆者の推測について書いてみます。あくまでも筆者の個人的な推測であり、ソニーの発表以外の新事実を公開するものではありません。 記者会見によって明らかになったのは、以下のような事柄でした。 漏えいした個人情報の内容 システムはWebサーバ、アプリケーションサーバ、データベースサーバの3層構造になっていた 各サーバにはファイアウォールが設置されていた アプリケーションサーバの脆弱性を突かれた アプリケーションサーバに攻撃用ツールが置かれた アプリケーションサーバの攻撃用ツールからデータベースサーバ

[ockeghem]

『HTTPSによる暗号化は…第三者攻撃（中間者攻撃、Man in the Middleともいう）を用いれば、いとも簡単に通信内容を取得することができます』<この表現は誤解を招く→修正されたがまだまだ…

[mi1kman]

いい加減やめてほしいね。

[tatsu00]

ゲーム専用機からしかアクセスを想定していなかったのがまずかった。しかし、anonymousとかのハッカー集団に狙われたら大抵のところは、同じ結果になるのかもな。

[field_combat]

後で

[yuyakko]

「第三者攻撃（中間者攻撃、Man in the Middleともいう）を用いれば、いとも簡単に」 何のための証明書

[deep_one]

「アップデートは…全員が行うとは限りません。」　PS3のファームアップはPSN接続時に強制されるものであることを知らないのね…

[kazuya53]

ゲーム機からのアクセスしか想定していなかったってのは大きいだろうな。

[JULY]

PSN 情報漏洩事件に関する三輪さんの解説。まだ想像だけど、特段、新しい手法では無かった模様。https の第三者攻撃って、そんなに簡単だっけ？ と思ったけど、「自分の PS3」 と PSN の間の通信なら、確かに簡単だよなぁ。

[wasai]

「ゲーム機からしかアクセスはこない」なんて前提だったらだめでしょう…

[ming_mina]

ゲーム機だから安全…なわけはないわな　忘れがちだったが

[labunix]

PSN Hacked――問題の根はどこに？