oMega_2093

Sony ha anunciado que su sistema online PS Network ha sido hackeado. Incluso ha peligrado la seguridad de las contraseñas de algunos usuarios, que ya han sido MODIFICADAS por los atacantes.

El ataque ha arremetido contra la Store, donde las pérdidas teóricas pueden ser bastante grandes (se paga con dinero real, ¿no?).

Más info: PlayStation Network hackeada

SkarDuty

Dios mio vaya noticion.
Yo mañana mirare haber que no me haigan echo algun hackeo.Y que remedio a puesto SOny?
SAludos

__________________

oMega_2093

Recogido de la fuente original. Por lo que realmente el patinazo ya ha pasado, sólo queda logearse.

Según he leído "sería muy raro que robaran a los usuarios" porque según dicen "no se muestran los números de cuenta bancaria completos".

En la fuente original hay algunos enlaces para soporte y todo eso.

franjrs

Se paga con dinero real si, y sí, solo pueden verse los 3 ó 4 últimos números de las tarjetas de crédito.

Pueden hacer daño a los usuarios añadiendo dinero al monedero virtual y comprando contenido de la Store.

__________________

IKUN

El hakeo fue desde la pagina web del store, en la que se puede acceder desde cualquier pc. No fue desde una play3. Creo que deberían reforzar la seguridad o plantearse otros sistema que no pueda afectar a los que usan el store desde una play3.

Aunque, según he leído hace una semana, la noticia es de hace mínimo 7 días, no es nueva de hoy. Pues desde el primer momento se dieron cuenta de que se había violado la seguridad, producido una vulnerabilidad en el sistema, pues empezaron a reforzar la seguridad y en poco los tenieron controlado, vamos no existe ningún peligro. Y como ya se decía en este tema, pues los únicos problemas han sido que algunos usuarios se abaran encontrado con las contraseñas cambiadas. Pero en lo que respecta a dinero y los datos de la tarjeta no hay problema. Además lo que se paga con dinero de verdad no es cierto xD. Pagar con dinero de verdad es pagar en metálico el dinero virtual aunque sean cifras reales no se dinero de verdad y mas cuando solo puedes usarlo en un servicio privado sin posibilidad de que salga de alli. Vamos, todo lo que gastes ira a parar en contenido a tu cuenta xD. Por eso no me preocuparia.
Lo que se que a sido algo jodido, ya que deberían averlo previsto antes. En fin, si hay una segunda vez, entonces ya si que es para precuparse. Pero aun así tampoco has riesgo de robo, ya que siempre puedes recuperar la contraseña de tu cuenta, y el dinero que tengas en el monedero no se puede mover de allí, solo usar para comprar contenido, y los datos de la tarjeta de crédito no salen reflejados. Pero es una pautada que alguien ajeno pueda fisgar aunque sea un instante por allí.

En fin, si es para darme dinero por mi ya pueden entrar xD. Por quitar no me preocupa ya que se que no podrán ni queriendo xD.
Por cierto, no creo que a nadie le haga daño que le añadan dinero al monedero virtual o le compren contenido xD. Pero en fin, lo del contenido también puede ser una putada xd.

Saludos.

oMega_2093

Pero si se paga con tarjeta de crédito y piden 6000 euros en contenido, por ejemplo, ¿te hace la gracia o no te la hace?

Y lo de que se paga con dinero real, IKUN, sí; que no sea en metálico no significa que no sea dinero real.

Mejor sistema sería tener que cambiar el dinero real por puntitos, y gastarlos. Así si quieres comprar algo, debes añadirlo previamente. Pagar directamente mediante tarjeta de crédito puede hacer que pasen desgracias.

IKUN

El dinero que tienes en el monedero de la cuenta PSN, vale solo para la red PSN. Te aseguro que PSN no es un banco en el que en tu cuenta puedas guardar dinero y luego sacarlo de alli. Lo que entra no sale, tan solo te sirve para gastarlo en su red privada. Es una locura tener 6000euros, con un millón de pesetas tienes para 10 años descargando todo el contenido de esa red xD.

Yo lo que entiendo por dinero de verdad es el dinero que me sirve en cualquier parte, con el que puedo pagar en todos lados, y con el dinero que tenga en mi monedero de PSN, no me sirve para nada mas que ese servicio, igual que los points en el live. Lo que hay en esas redes no es dinero de verdad, es dinero simbólico.
Los points del live y el dinero del monedero, previamente tienes que pagar con tarjeta y añadirlo, pero las transacciones son por paginas cifradas de servicio a banco, esas paginas son intocables y para tener acceso a eso, tienes que hakear el banco. Lo que hay en tu cuenta no es el dinero de verdad, es el dinero simbólico por el valor que tu has pagado por esa transacción. Pero sony no son banqueros, cuando tu pagas, no va el dinero a sony, sino directo a sus cuentas con el banco que trabajen. Los datos de la tarjeta si quedan en la cuenta si asi lo quieres, puedes guardarlos, pero no salen todos los numeros. Vamos, el servicio es fiable.
Y cuando vas a comprar algo, pues añades el dinero por el que vas a comprar, no añades 3 veces mas el valor de lo que vas a comprar. Vamos, lo máximo que queda son 10 euros en mi cuenta. No harán gran cosa, y lo que hagan me lo quedo yo xD.

Lo jodido del tema, es que si el sistema es vulnerable y pueden entrar, pues lo jodido no es que roben dinero, sino que borren las cuentas. Eso es lo jodido, ya que si borran lo pierdes todo. Sony no pierde el dinero la transaccion esta efectuada desde el primer momento que hicistes el pago con tarjeta, vía servicio al banco. Los datos que pueden robar no les sirven de nada, lo único que pueden hacer y el peligro real que haken PSN, que entren es que puede que sean mal intencionados y que borren los datos. Alli si que supone un daño mui grabe, ya que si que pierdes la cuenta y el dinero simbolico que tenias en ella. Eso es lo jodido, pero por suerte no a pasado nada, no han borrado nada y sea actuado con rapidez. Que en estos casos, lo mas importante es como se a actuado o reaccionado al sufrir el hakeo, que el hecho de que han podido entrar(que hay que tomarselo como una advertencia o un toque de atencion de que algo falla), que es algo que no debería haber pasado.

Saludos.

PD: Pero que quede claro que el dinero que hay en los monederos de PSN, no vale mas que el dinero en points, o el dinero de un parque de atracciones si es que hay. Fuera de alli no vale nada. No son fichas de casino, por eso no hay problema.

oMega_2093

¿Pero puedes efectuar ingresos directamente desde la tarjeta de crédito? Lo que viene siendo pagar con tarjeta de crédito, vaya.

IKUN

Si tienes los datos guardados y inicias sesión con tu cuenta desde una play3 o web store(pero creo que es diferente, no te sirve la mismas cuentas que en play3, tienes que hacer otra para comprar en la web, y es alli donde han podido hakear), si!.

Pero lo que tu sugieres viene a ser lo mismo(pero no te has dado cuenta). Para verlo igual tienen que tener en cuenta que esos 20 euros que puedan haber en tu cuenta PSN, son 20puntos. Y tu sugieres que en vez de dinero, sean puntos, pero para tener esos puntos tienes que comprarlos previamente pagando con una tarjeta de credito, vaya, que tienes que usarla igual. Asi que en vez de 6000euros, tendrías 6000 puntos, pero te has gastado 6000euros. Y que en fin, eso es recuperable mediante una reclamacion. Lo peor es que te lo borren todo, todo lo que antes has comprado, y lo tienes registrado en tu cuenta(puedes descargarlo tantas veces como quieras), mas que lo que tengas en el monedero o puedas encontrarte que tienes una suma que no la has efectuado tu.
En fin, lo mejor es no guardar los datos en la cuenta, y cada vez que quieras comprar, pues ponerlos y sant se acabo. Si no hay tarjeta guardada no puedes recargar dinero en el monedero. Pero eso no se consideraría un robo, sino un despilfarro de dinero y algo que atenta, mejor dicho ajeno a tu voluntad, lo lógico es que lo vuelvas a recuperar, ya que el dinero no se pierde(esta en la cuenta del banco).

Tanto si recargas puntos en el live, o pones dinero en el monedero, previamente tienes que usar la tarjeta y comprar o pagar. El live funciona igual, solo que en vez de llamarse euros o dolares se llaman points y el valor no es el de moneda real, es uno ficticio. Pero en los 2 es dinero simbolico, no es dinero real(solo sirve para sus servicios privados).

También en japon hay las tarjetas prepago, con eso no te hace falta usar la tarjeta para meter dinero en el monedero. Es una buena opción. Lo de los puntos es algo indiferente, da igual que sea dinero o puntos, tienes que comprarlos y usar una tarjeta, no resuelve el problema. Lo mejor es no usar tarjeta o no dejar guardados los datos de la tarjeta, asi no puede ser usada.

Pero es posible que alguien pueda usar mi cuenta y recargar dinero en mi monedero usando la tarjeta que tengo registrada en mi cuenta PSN?. ¿O al detectar un uso indebido, se bloquea y cambia la contraseña?. Es que no comprendo quien cambio las contraseñas a unas cuentas, ¿los hakers o el servicio al detectar una vulnerabilidad o intrusion?. Es que, bien es cierto que después puedes volver a recuperar tu contraseña, por eso tampoco le veo la gravedad xD. Vamos, que el haker nunca podrá quedarse las cuentas. ¿Pero puede putear, puede tener acceso a ellas y usarlas?, iniciar sesión con ellas?. En eso tengo dudas a ver si alguien me sabe responder.

Saludos.

PD:El dinero que hay en los monederos de las cuentas de los usuarios de PSN es dinero simbólico, el dinero real esta en el banco desde el momento que efectuastes la transacción con la tarjeta de crédito. Tu añades dinero, pero no deja de ser una compra que el dinero de verdad va al banco. En PSN se usa dinero simbolico y esa moneda virtual(se usa para pagar en el store) tiene el valor del dinero de verdad, pero el dinero real esta en la cuenta del banco desde el momento de pagar añadiendo saldo(no creeras que sony espera a que te lo gastes todo para cobrar un dinero que una vez que entra no puede salir de allá(pues eso es estupido xd). Pues que va, ese dinero añadido en el monedero esta alli por que ya esta cobrado xd. Es de sentido comun). Lo mismo pasa con los points dinero simbolico comprado con dinero real.

EgOr

valla!¡!
y si ya tengo una ps3?????
que ago?
saludos/2

__________________

mi foro:: http://biggames.foroactivo.net

franjrs

Lo decía en caso de que a alguien le añadan una gran cantidad de dinero al monedero virtual, eso si sería hacer daño. Imagina que tienes 200 euros en la cuenta bancaria y los hackers añaden todo al monedero, eso no haría ninguna gracia al usuario (es verdad que los hackers no se benefician de él, pues no puede sacarse, pero no haría gracia al usuario lo ocurrido).

Pero bueno, que el problema surgió hace una semana o poco más y ya está solucionado.

__________________

oMega_2093

IKUN no desvíes el tema hacia el live y no seas tan inocente: me estoy refiriendo a lo que dice FranJRS. Que no pueda sacarse no quiere decir que no pueda entrar, y si se introduce todo el dinero de tu cuenta la gracia la tienes hecha. Te la pueden liar igualmente.

Pero como dice FranJRS esto ya sucedió hace un tiempo. Seguramente si hubiera pasado algo así se hubiera armado mucho revuelo en la red.

SkarDuty

Se puede saber de que estas hablando?
No es ninguna consola nueva lo de Playstation network Hackeada XD
Deja de hacer Flood porque estas hablando de cosas sin sentido

saludos

__________________

IKUN

Creo que el inocente y el poco experimentado en eso eras tu, que te referías a que el psn funciona con dinero de verdad, solo por ver que se usa internamente para comprar en el store una moneda con el valor real xD :P(eso no es paypal que se mueve dinero real. Pero como ese servicio o MS y demás.. siempre existe el debate de si es seguro que empresas privadas tengan datos personales, bancarios y de tarjetas de crédito nuestras guardados en sus ficheros o sistema(lo mejor es no guardarlos por seguridad. O usar las prepago, en estados unidos llegan este verano y en europa aun no se sabe, en japon están desde el verano pasado. Sabiendo eso ya deduces que la moneda del store no es dinero de verdad, sino simbólico equivalente a lo que has pagado(comprado)con un valor de moneda real(es de sentido común). En todas existe el riesgo. Pero no creo que sea tan fácil como entrar y ya puede campar por sus anchas. Lo siento no soy un recién llegado al mundo). No desbio el tema hacia el live, solo obvio la realidad paralela que es el live, es lo mismo que psn, solo que alli se usan points, pero es dinero tan simbólico como los euros del psn xD.
Anda que creer que un dinero que una vez que entra no puede salir de alli es dinero real y sony se espera a que compres para cobrarselo es de recién llegado al mundo . Si el dinero esta en las cuentas de los usuarios de psn, es por una sencilla razón, sony ya se lo a cobrado, por lo tanto ese dinero de esas cuentas no vale mas que para comprar alli, el real esta en las cuentas de sony en el banco en el momento de efectuar el pago con tarjeta.

Ahora bien, que exista ese daño de que te pongan dinero en la cuenta?. Pues si es un daño y una putada, pero es recuperable verdad?. Pero es una putada, pero eso no tiene nada que ver con lo que antes os referías, eso conforme ha ido avanzado el tema, pues sea ido usando para matizar un poco los comentarios errados xD.

En fin, yo me pregunto si un haker que entra en el sistema puede añadir fondos a mi monedero?, ¿un haker puede hacerlo?. Puede tener acceso a mi cuenta, mis datos y opciones y demás, o tan solo puede cambiar la contraseña?. Por que no me queda clara una cosa, quien cambio la contraseña el haker o el sistema al notar una vulnerabilidad en el sistema o el intento de acceso a las cuentas?(¿el cambio de contraseñas no sera una medida de seguridad?). Veo que estas preguntas serán de las que nadie entrara a discutir por que realmente nadie sabe que a pasado. Pero para mi esas son las importantes, antes de especular que pueden hacer, pues saber si pueden hacerlo.

Lo importante es que no a pasado nada grabe y sea solventado rápido. Pero yo me pregunto otra cosa, si la intrusión sea cometido desde la web de psn, accesible desde cualquier pc. Eso afecta a los usuarios de psn en play3?. Por que si bien es cierto que para acceder a la web de psn necesitas crear otra cuenta, no te sirve la misma que usas en play3. Eso quiere decir que son 2 servicios iguales, pero independientes el uno del otro(respecto a base de datos)?.
Eso lo pregunto por que me interesa y quiero estar seguro de que un haker tal vez lo tiene fácil entrar con los conocimientos en el tema, pero difícil de moverse o imposible abrir según que puertas.

Saludos.

franjrs

Claro que puede, hay una opción para añadir dinero al monedero de forma automatizada.

__________________

IKUN

FranJRS me refería si el haker que entra en el store puede acceder a las cuentas de los usuarios?. Ya que solo asi podria tener acceso a todas sus opciones. Pero el store de la web es independiente al de play3 noo?. Así que no hay problema con las cuentas de los usuarios de psn de play3, solo afecta a los registrados en la web, ¿verdad o no?.
Ah a que te refieres en añadir dinero(es saldo o dinero pero, no deja de ser una compra de saldo para el store con dinero real) de forma automatizada?. Parece que lo digas como si el sistema cada tanto añadiera saldo sin previa autorización tuya xd. Y para añadir tienes que aceptar la compra del saldo, con la cantidad que tu elijas. El haker dispone de esas herramientas para aceptar y que sean autorizadas esas transacciones de compra de saldo(esos movimientos)?

Es que no entiendo lo del cambio de contraseña quien lo hizo el sistema de seguridad al notar una intrusión en el sistema o intento de acceso no autorizado a las cuentas, o el haker que entro en el store?.
Pero es una putada lo que te puedan añadir saldo en el store, que para eso tienes que comprarlo pagando con la tarjeta que tienes registrada. Lo mejor es no tenerla registrada, por lo que pueda pasar. Pero espero que la seguridad que haya en estos sitios sea mucho mas buena que el simple hecho de que un haker entra en el store y de alli ya puede acceder a todas las cuentas con sus opciones. No creo que la cosa sea tan fácil, sino la cosa hubiese sido aun peor. No se si me explico...

Saludos.

franjrs

Me refiero a que si el hacker tiene o tuviera acceso pues a que puede añadir dinero al monedero. Si, hay que aceptar la transacción, pero hay una opción para hacerlo de forma que no tengas que volver a poner los datos de la tarjeta.

__________________

IKUN

Pero y mis otras preguntas que hacia y cistastes? que, ¿las ignoras?. Me refiero si un haker que entra en la web del store, puede tener acceso a utilizar esas opciones, mejor dicho, si puede tener acceso a las cuentas de los usuarios y tener acceso a esas opciones, ¿es posible?. O tan solo el se queda en el pasillo pululando pero sin posibilidad de abrir esas puertas?(esas son las cuestiones importantes o interesantes a tratar, creo yo, No si el niño Jesús era rubito xd).

¿No hay nadie en el foro que entienda de estos temas y pueda responder y sacarnos de dudas?

Saludos.

PD:Ya que lo citas todo pues dale atención a todo lo que citas de mi post, noo? ¬¬ xd. Es que me interesa mucho saberlo, bueno creo que es un tema interesante.

franjrs

Sólo lo dije en caso de que pudieran acceder a las cuentas de la Store de PS3, que en tal caso si podrían enviar dinero al monedero virtual si los usuarios tienen puesta la tarjeta de crédito, como yo, luego quitaré los datos xd

Las otras cuestiones, ni idea, no soy hacker xd

__________________

IKUN

Si te entendí Fran, pero es que me interesa saber esas cuestiones. Vamos, espero que se disponga de mas seguridad que de la simple seguridad de blindar la entrada a la web contra hakers.

En fin, hay algún haker xd, que pueda responder a estas cuestiones?. Bueno o algún entendido en seguridad web y de esos servicios?.

Bueno, yo también tengo mi tarjeta registrada, aunque tengo menos 80euros en la tarjeta, vamos que ya pueden intentarlo xD. Aunque también tengo en el live la tarjeta registrada, esa tarjeta la usaba y me lo quitaban de alli la suscripcion gold de forma automatizada. Pero tampoco podrán añadir saldo(points) jeje. Pero no se por que en el live se puede poner y guardar los datos, pero luego no deja quitarlos O.o. En fin, lo mejor es esperar que no ocurra nada malo y si ocurre pues quedarse tranquilo sabiendo que no a pasado nada. Ya que confías en la seguridad de un servicio en una red privada de una empresa importante que invierte pasta en dicha seguridad, en garantizar todo eso y cuando ocurre un hakeo pues la cosa es alarmante, pero no creo que sea tan fácil como entrar en la web y de alli ya puedo ir y entrar en cada cuenta y usar sus servicios, etc.

Saludos.