ps3dev - playstation 3 news blog

Endlich bricht Sony das Schweigen und muss einen folgenschweren Einbruch in das PSN zugeben. Bis zu 75 Millionen Nutzerdaten sind an falsche Hände gegangen: darunter persönliche Daten und im schlimmsten Fall sogar Kreditkarten-Informationen. Das offizielle Statement von Sony dazu:

Geschätzte PlayStation Network und Qriocity Kunden,

wir mussten feststellen, dass in der Zeit vom 17. April bis zum 19. April 2011 bestimmte Services des PlayStation Network sowie Qriocity mittels illegalen und unberechtigten Eingreifens in das Netzwerk angegriffen wurden. Als Folge dieser Eingriffe haben wir:

1. vorübergehend sämtliche PlayStation Network und Qriocity Services ausgeschaltet;
2. eine außenstehende, anerkannte Sicherheitsfirma damit beauftragt, eine vollständige und lückenlose Untersuchung zu den Geschehnissen durchzuführen;
3. zügig alle notwendigen Schritte unternommen, um die Sicherheit zu verbessern sowie um die Struktur des Netzwerkes zu stärken, indem das gesamte System umgebaut wurde, um eine optimale Sicherung Ihrer persönlichen Daten zu gewährleisten.

Wir schätzen aufs Äußerste Ihre Geduld, Ihr Verständnis sowie Ihre Kulanz, während wir alles nur mögliche tun, um diese Angelegenheit schnellst- und bestmöglich aufzuklären und zu bearbeiten.

Auch wenn wir derzeit noch bei der Untersuchung aller relevanten Details zu dem Vorfall sind, meinen wir, dass sich eine unbefugte Person Zugriff zu folgenden persönlichen Daten verschaffen konnte: Name, Adresse (Stadt, Bundesland, Postleitzahl), Land, E-Mail Adresse, Geburtsdatum, PlayStation Network/ Qriocity Passwort und Login sowie PSN Online ID. Es kann darüber hinaus möglich sein, dass auch Ihre Profilangaben inklusive Ihrer Kaufhistorie und Ihrer Rechnungsanschrift (Stadt, Bundesland, Postleitzahl) sowie die Sicherheitsfragen zu Ihrem Passwort widerrechtlich abgerufen wurden. Falls Sie einem zweiten Konto für einen Unterhaltsberechtigten zugestimmt haben, kann es sein, dass oben genannte Angaben Ihres Unterhaltsberechtigten ebenfalls angeeignet wurden. Obwohl es derzeit keine Anzeichen dafür gibt, dass auf Kreditkarteninformationen widerrechtlich zugegriffen wurden, können wir diese Möglichkeit nicht gänzlich außer Betracht lassen. Falls Sie Ihre Kreditkarteninformationen im PlayStation Network oder Qriocity angegeben haben, möchten wir Sie sicherheitshalber darüber benachrichtigen, dass auf Ihre Kreditkartennummer (exklusive Ihres Sicherheitscodes) sowie auf die Gültigkeitsdauer zugegriffen werden konnte.

Für Ihre eigene Sicherheit möchten wir Sie inständig bitten, besonders wachsam vor potenziellen Gaunereien via E-Mail, Telefon und Post zu sein, in denen persönliche, private Informationen ausgehorcht werden. Sony wird Sie in keiner Form kontaktieren – auch nicht per E-Mail -, um Kreditkarten-, Sozialversicherungs-, Steueridentifikationsnummern oder andere Informationen zur Person zu erfragen. Sollten Sie danach gefragt werden, können Sie sich sicher sein, dass Sony nicht der Adressat der Anfrage ist. Sobald das PlayStation Network und alle Qriocity Services vollständig wieder hergestellt sind, empfehlen wir Ihnen eindringlich, nach dem Einloggen Ihr Passwort zu ändern. Sollten Sie darüber hinaus den Benutzernamen oder das Passwort, welchen/-s Sie im PlayStation Network oder Qriocity nutzen, auch für andere unabhängige Dienste oder Konten verwenden, empfehlen wir Ihnen eindringlich, auch diese zu ändern.

Um sich vor möglichem Identitätsdiebstahl oder finanziellem Verlust zu wappnen, bestärken wir Sie, Ihre Kontoaktivitäten wachsam zu überprüfen und sämtliche Kontoauszüge zu überwachen.

Wir bedanken uns für Ihre Geduld, während wir unsere Ermittlungen abschließen und bedauern die entstandenen Unannehmlichkeiten. Unsere Mitarbeiter arbeiten ununterbrochen daran, unsere Services schnellstmöglich wieder zu Verfügung zu stellen. Sony nimmt die Wahrung persönlicher Daten äußerst ernst und wird daher weiter unablässig daran arbeiten, zusätzliche Sicherheitsmaßnahmen zu ergreifen, damit die sensiblen persönlichen Daten gesichert sind. Unsere höchste Priorität ist, Ihnen als Kunden Qualität und sichere Unterhaltungsservices zu bieten. Kontaktieren Sie uns bitte unter de.playstation.com/psnoutage sollten Sie irgendwelche zusätzlichen Fragen haben.

Mit freundlichen Grüßen,

Sony Network Entertainment und die Sony Computer Entertainment Teams

Sony Network Entertainment Europe Limited (vormals bekannt als PlayStation Network Europe Limited) ist eine Tochtergesellschaft von Sony Computer Entertainment Europe Limited, der Datenkontroller der persönlichen Angaben von

Nach der Veröffentlichung des PS3 Metldr Key geht Sony nun konsequent gegen die Hacker GeoHot und Fail0verflow rechtlich vor.

“Die Piraterie führt letztlich zu Umsatzausfällen bei SCEA und anderen Publishern von Videospielen, weil eine enorme Anzahl von Konsumenten natürlich kostenlose Kopien von Games bevorzugt, anstatt Geld für die Originale auszugeben”

Die Hacker haben auch Dokumente die das belegen auf ihre Seiten geladen:

Motion for TRO
Proposed Order
Complaint

GeoHot hat auf seiner Seite offensichtlich Teile der PS3 Root Keys veröffentlicht. Damit lässt sich jegliche Software digital signieren und wird auf der Konsole ausführbar. Diese Metldr Key kann Sony auch nicht per Firmware Update aktualisieren, somit wäre die PS3 final offen für Fremdcode.

Nachdem im August der erste Jailbreak für die PS3 veröffentlicht wurde und gleich mit der neuen Fw Version 3.42 wieder geschlossen wurde kommt jetzt der Gegenschlag der Scene.

Der PS Jailbreak unterstützt jetzt auch Fw 3.42, 3.50 und auch noch erscheinende. Es wird mit einem Downgrad möglich auf ältere Fw Version zu wechseln und dann auch Sicherheitskopien von der Festplatte zu zocken. Auch kann man die PS3 dann wieder mit Linux betreiben, wenn man auf Fw 3.12 downgradet.

Mit dem neuen Modchip PS Jailbreak ist es angeblich nun möglich PS3 Spiele auf die interne Festplatte zu kopieren und von dort aus zu zocken, Somit ist nun erstmals offiziell und für die Allgemeinheit verfügbar ein Hack der den Kopierschutz umgeht gefunden.

Laut Hersteller hat man 150 Spieletiteln auf Kompatibilität positiv geprüft. Nur bei Spielen deren Datei-Größe 4Gb überschreibten gibt es Probleme. Das Dateisystem FAt auf der Platte kann mit solchen Dateien nicht umgehen und ein kopieren ist also nicht möglich.

Ab Ende August gibt es den Modhcip bei OzModChips.com für rund 130€.

George “Geohot” Hot hat es wie angekündigt geschafft den Linux Support auf der PS3 auch in der Fw 3.21 zu erhalten. Dazu muss eine manipulierte PUB Datei vor dem Update eingestpielt werden. Die PS3 MUSS aber die Fw Version 3.15 oder niedriger.

Der gestern angekündigte Exploit für die PS3 wurde heute tatsächlich veröffentlicht.

Download

Die PS3 scheint nun wirklich nahe dem Stadium sein, wo man behaupten könnte sie sei gehackt (ausführen von Fremdcode ist möglich). Nach zahlreichen Fakes hat eine bekannter Hardware-Hacker einen Weg gefunden unsignierten Code auszuführen. George “Geohot” Hotz ist kein Unbekannter in der Szene, er war auch schon am IPhone Hack beteiligt.

Die Modifikationen an der Konsole sind aber wie man am Bild sehen kann enomr und kaum für einen Gamer zu bewältigen. Es wird höchstwahrscheinlich noch etwas dauern bis daraus eine Lösung für den Massen markt geworden ist. Stay tuned…..

Was wird gebraucht:

* Swap Magic 3.6+/3.8(Purchase here)
* PS3 PAL PS2 (60gb units)
* Flash Drive (PSP in USB MODE will also work).
* USBAdvance Tutorial File Pack [PAL].

Anleitung

Wir distanzieren uns von jeglichen Missbrauch der mit der Methode möglich ist !

Am diesjährigen Chaos Computer Congress in Berlin wurde von Security Experten eine Feldversuch vorgestellt um den populären MD5 Hash zu knacken. Dafür nutzen sie die Rechenpower von einem Cluster mit 200 PS3 Konsolen. Die PS3 ist bereits in vielen wissenschaftlichen Institutionen als billige Rechenalternative im Einsatz, da sich der Prozessor der PS3 sehr gut für aufwändige mathematische Berechnungen eignet und äußerst Leistungsfähig ist.

mehr Infos