高木浩光＠自宅の日記 - なぜソニーが駄目でアップルやマイクロソフトは良いのか
■ なぜソニーが駄目でアップルやマイクロソフトは良いのか 8月14日の日記を書いた翌週のこと、なんとなく「hiromichu」でググってみたところ、以下のページが見つかり、魂消た。 hiromichu - PlayStation®Home オフィシャルサイト, http://playstationhome.jp/community/mypage.php?OnlineID=hiromichu このページで「トロフィー」のところをクリックすると、なんと、私がどんなゲームで遊んでいたかまで表示されてしまう。URLの「OnlineID=」のところに任意のIDを指定することで、全ての人のゲームプレイ状況を閲覧できてしまう。（このサイトにログインしていなくても。） プレステ3を買ってPlayStation Networkを使い始めてかれこれ何年にもなるが、これまで、全くこのことに気付かないまま、いくつ
2011年5月版 収束見えないソニー関連の攻撃 － ＠IT
山本洋介山 bogus.jp 2011/6/9 ゴールデンウィークからあっという間に5月も終わり、祝日のない6月に突入してしまいました。しかし、PlayStation Network（PSN）における個人情報の大量流出に端を発したソニーのグダグダはまだ続いていて、なかなか収束しそうにありません。 いつものように盛り上がるパスワードやエスケープ関連の話題の他、セキュリティ女子力に巫女テスターと、ちょっとだけIT業界の女子会ブームに乗っかっている感のあるセキュリティクラスタです。では、5月に起こったトピックのうち、気になったことをピックアップしていきます。 ソニーは引き続き「脆弱性発見大会？」 4月末からセキュリティ界の話題をほぼ独占している感のあるソニーの情報流出事件ですが、侵入を受け、個人情報がダダ漏れしてしまったPlayStaion Network（PSN）のセキュリティ対策費用だけで1
もう止まらない… - セキュリティは楽しいかね？ Part 1
(2011/07/05 更新) PSN再開後も Sonyの関連会社のサイトで次々と問題が見つかり、もう止まらない状態になっています。おそらく今後しばらく続くと思いますが、以前のものも含めて先月から今日までの途中経過を整理しておきます。ただしこれらにどの程度関連性があるのかは、全くもって不明です。 (注) 以下の日付は公表された日ではなく、実際にインシデントが発生した日にしています。(ただし不明な場合は公開された日) 4/3-4/4 Anonymousによる Sonyへの DDoS攻撃が実施される。PSNのサーバが一部ダウン。 4/16-17 PC向けオンラインゲームを運営する米Sony Online Entertainment（SOE）のシステムに外部から何者かが侵入。約2,460万アカウント全員分の個人情報が盗まれたことが後に確認された。 4/17-19 Playstation Netw
PSNのサーバーで稼動していたソフトウェアのバージョンは古かったのか? - セキュリティは楽しいかね？ Part 1
PSNのサーバーで稼動していたソフトウェアはバージョンが古かったのではないか? そしてその古いソフトウェアの脆弱性を攻撃者に狙われたのではないか? そんな情報が真しやかに流れている。はたして本当だろうか? この説の根拠になっている情報にはいくつかある。 5月1日のSCEの会見で、「既知の脆弱性を突かれた」と発言している PS3ハッカー達の 2月のIRCのチャットログに、PSNは Apacheのバージョンが古いという発言がある PSNに対して実施されたと見られる Nmapのポートスキャン結果が複数公開されている PSNにログインした時に表示されたエラーメッセージが公開されている まず1番目の情報から。会見では「アプリケーションサーバにおける既知の脆弱性を突かれた」「世の中には知られていたが、SNEIの担当者は把握できていなかった。」と述べている。既知としか言っていないが、おそらく 0dayで
Re: apache のバージョンはどこに書いてあるんです？ - youichi’s blog
回答:netcraftでstore.playstation.com見ておいらが勝手に憶測しました http://toolbar.netcraft.com/site_report?url=http://store.playstation.com を見たところ 2009/12/08 以降しばらくサーバに変化がない そのときのWeb ServerはApache/2.2.13 2011/04/06 にApacheのバージョンがあがっている その後でバージョン消す(多分。バージョンは2.2.17のままだと思う...) ここの時系列と照らし合わせて見ると http://www.itmedia.co.jp/news/articles/1105/06/news052.html 4/3に「Anonymous」から宣戦布告 4/4にPSNに接続しにくい障害が起きる 4/6にIPアドレスがSony Online
Sony PlayStation Store back online | Netcraft
Parts of the Sony PlayStation Network are coming back online after more than two weeks of continuous downtime. The PlayStation Store website went online around 02:00 UTC today, although online gaming services through the PlayStation Network are still undergoing maintenance. Sony yesterday began the final stages of testing the new PlayStation Network and Qriocity services, making sure they are secu
危機対応から見たソニーの個人情報流出事件
全世界に衝撃が走ったソニーグループのオンラインサービスをめぐる個人情報流出事件を、危機対応の観点から考察してみたい。 求められる情報を守るためのBCP策定 ソニーグループのオンラインサービスをめぐる個人情報流出事件が、全世界に大きな衝撃を与えている。 事件が明らかになったのは、ソニーが4月27日（米国時間26日）、同社のゲームや映画などのオンラインサービスに外部から不正アクセスがあったと発表したのが発端だ。 不正アクセスを受けたのは、ゲーム子会社ソニー・コンピュータエンタテインメント（SCE）が運営するゲーム配信サービス「PlayStation Network（PSN）」）と映像・音楽配信サービス「Qriocity」。全世界で約7700万件の利用者の個人情報が流出した恐れがあるとした。 さらにソニーは5月3日、米子会社Sony Online Entertainment（SOE）が運営するゲ
誰が、なぜ？ 史上最悪規模・ソニー個人情報流出事件を時系列順に整理
ソニーグループのオンラインサービスから合計1億件以上の個人情報が流出した可能性がある事件。ソニートップの経営責任の追及や、ソニーのタブレット端末などネットワーク製品戦略に与える悪影響への懸念など、史上最悪規模の個人情報流出事件のインパクトは大きい。今回の事件を時系列順に整理すると、その発端は1年半近く前にさかのぼることになる。 2009年後半：ハンドルネーム「geohot」で知られ、2008年にiPhoneのセキュリティを破った米国人ハッカー、ジョージ・ホッツ氏（1989年10月生まれ）がプレイステーション 3（PS3）のハックに挑戦する。 2010年1月：ホッツ氏、5週間をかけて、PS3のセキュリティを破るハックに成功したことをブログで報告。 4月：PS3にLinuxなどほかのOSをインストールする機能を4月1日付けのファームウェアアップデートで無効に。だがホッツ氏が早々に「復活可能」と
プレイステーション・ネットワークからの個人情報流出に対するコメント ~ G Data
G Data Software株式会社（本社：東京都千代田区、日本支社長：Jag 山本）は、ソニーのプレイステーション・ネットワークからの個人情報流出について、セキュリティベンダーの立場から、コメントを発表します。 ソニーが運営するプレイステーションネットワーク(以下、PSN)とキュリオシティは、2011年4月20日に、外部からの不正侵入が発見されたことを理由に、オンラインでのサービスを停止しました。そして4月27日に約7,700万の個人情報が流出したおそれがあることを公にしました。 日本語 → http://cdn.jp.playstation.com/msg/sp_20110427_psn.html 英語 → http://us.playstation.com/support/answer/index.htm?a_id=2356 詳細は、まだ調査中とされていますが、SNSもしく
「現時点で被害はない」「攻撃には断固とした姿勢で臨む」---ソニー記者会見の一問一答
ソニーは2011年5月1日午後、「PlayStation Network」（PSN）と「Qriocity」への不正アクセス事件に関する記者会見を開催した（写真、関連記事1、関連記事2）。1時間以上にわたる質疑応答を、「被害」「攻撃」「補償」「今後のサービス」「情報開示」の5ポイントに分けてまとめた。 被害について PSNへのクレジットカード情報の登録数はどれほどか。漏えいの可能性の確度はどう考えているのか。 クレジットカードの登録数は約1000万件。現時点で実際に情報が漏えいしたという確固たる証拠はないが、逆に漏えいしていないとの宣言もできない。カード情報の不正使用があったという報告は今のところない。 漏えいしたとみられる情報と、漏えいの可能性があるデータを分類している。その根拠は。 漏えいした可能性がある個人情報については、あくまで「可能性」である。どのデータ、どれくらいの量か断定できる
PSNでアカハックを食らうとどうなるか - 百合と向日葵の花束を
GAME | “PlayStation Network”/“Qriocity”をご利用の皆様へのお詫びとお願 http://cdn.jp.playstation.com/msg/state.html 現在ハッキングを食らってえれーことになっているPSN。こちらには曖昧に濁してある情報だが、海外の方にはもうちょっと正確な情報が書いてある。 http://www.phileweb.com/news/d-av/201104/28/28370.html ここ曰く。・アカウントとパスワードとメルアドは抜かれました。・でもクレカ情報のDBは暗号化されています。 と言う話になっている。 実は、去年の11月頃俺はPSNのハッキング被害に遭っている。 だが、その事をここでは記載しなかった。理由は当時「クラックした奴がハッキング被害に遭っている」という論調が某ゲハブログに酔って醸成されていたことが大きい。
PlayStation®Network/Qriocity™をご利用の皆様へのお詫びとお願い - プレイステーション® オフィシャルサイト
ホーム > ニュースルーム > プレスリリース > 過去のプレスリリース > 日本におけるPlayStation®Network・Qriocity™（キュリオシティ） のサービス全面再開のお知らせ ソニー株式会社および株式会社ソニー・コンピュータエンタテインメント（以下SCE）は、Sony Network Entertainment International（以下SNEI）が、7月6日に日本において、PlayStation®NetworkおよびQriocity™（キュリオシティ）の全てのサービスを再開することを発表いたします。 PlayStation®NetworkおよびQriocity™は4月におきた外部からの不正侵入により一旦全てのサービスを停止し、システムの徹底的な調査を実施するとともに、セキュリティ強化を目的とした様々な安全管理措置を実施してきました。これらに基づき、日本では5月
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
Sony PlayStation Store back online - youichi’s blog
Engadget | Technology News & Reviews
Engadget | Technology News & Reviews
すてねこちゃん on Twitter: "@pipiro だから、超ソニー寄りに考えたら、ってｗ 普通はそんな設計しないと思うけどね。 記事を読み返したらパスワード暗号化してないとは書いていなかった…ｗ"
Engadget | Technology News & Reviews
Update On PlayStation Network/Qriocity Services