PlayStation Network

Sony: La PSN comenzará a restablecerse en pocos días

Sony se ha dado a la tarea de no dejar pasar más de 3 días antes de soltar algún mensaje de actualización en cuanto al estado de las tareas de restauración de la PlaySation Network, hoy han asegurado que, aunque no tienen fecha definitiva, en “pocos días” estarán iniciando la restauración de los servicios poco a poco.

Recordemos, también, que hace unos días la compañía comentó que todos los servicios deberían estar en línea, a lo muy tarde, para finales del Mes. Solo esperamos que no se vuelva alargar la fecha límite que tienen para que la PSN vuelva a la normalidad.

Sony planea tener la PSN completamente de vuelta a finales de Mayo

La pesadilla no acaba todavía para los usuarios de la PlayStation Network y, sobretodo, para Sony, pues según declaraciones de Shigenori Yoshida, portavoz de Sony, la compañía espera que para el último día de este mes, todos los servicios de la PlayStation Network y Qriocity estén de vuelta.

Esto no significa que algunos de sus componentes no vayan a estar disponibles en los próximos días, pero también recordemos que la restructuración de un sistema de 130 servidores no es algo sencillo y asegura Sony que no quiere reactivar los servicios antes de estar totalmente seguros de la seguridad de su red.

[vía|Bloomberg]

Sony sí corría versiones actualizadas de Apache en la PSN

Hace unos días un experto en seguridad hizo una declaración ante el congreso estadounidense cuando se estaba investigando las circunstancias y causas del ataque a los servidores de la PlayStation Network sucedido hace un par de semanas y el Dr. Stafford tuvo algo interesante qué aclarar:

“No tengo información concreta de qué tipo de protección tenían puesta, aún así, algunos reportes apuntan a que Sony estaba corriendo software anticuado y había sido avisado sobre estos riesgos.”

Luego de esta declaración, un usuario de los foros de Beyond3D -deathindustrial- se dedicó a investigar si estas especificaciones, o falta de ellas, eran acertadas. La herramienta que utilizó fue el webcaché de google y encontró que la versión de Apache que Sony corría en los servidores de la PlayStation Network antes de caer desde al menos el día 23 de Marzo de 2011 es la 2.2.17, siendo esta misma versión la más actual y estable a la fecha.

 

Sony ofrecerá dos juegos descargables gratuitos cuando la PSN vuelva

Según un anuncio reciente de Sony, la compañía ofrecerá -además del mes gratis de PlayStation Plus- una selección de cinco juegos descargables, de los cuales los usuarios podrán elegir dos para adquirir totalmente gratis. Esto en forma de disculpa por la ya tan conocida y comentada infiltración que sufrieron hace ya más de dos semanas en los servidores de la PlayStation Network.

No se reveló cuál sería la lista de juegos descargables que se ofrecerán, pero de seguro serán títulos sencillos y, como dijeran por ahí, más vale eso a nada.

El regreso de la PSN tardará más de lo previsto

Al parecer, las “etapas finales” que anunciaron ayer en las que se encontraban las pruebas para poder reactivar la PlayStation Network, no eran tan finales como parecía debido a lo que sucedió con Sony Online Entertainment durante la semana. Asegura Patric Seybold, de Sony, en el PlayStation Blog que sus cálculos para el restablecimiento del servicio no tenía en cuenta este altercado.

“Cuando se hizo la conferencia de prensa en Japón la semana pasada, nos basamos en lo que sabíamos en ese momento y esperábamos restablecer algunos servicios dentro de una semana. Pero no estábamos conscientes de la extensión de los ataques hacia los servidores de  Sony Online Entertaiment y estamos tomando esta oportunidad para alargar la fase de pruebas en este sistema increíblemente complejo.”

Y aunque Seybold no descartó que esta semana no se vaya restablecer el servicio, tampoco aseguró que lo fuera a hacer. Eso sí, asegura que “pueden confiar en mí cuando les digo que estamos haciendo todo lo posible para que así suceda.”

Anonymous puede estar detrás del robo de información de la PSN

Al parecer los alegatos previos de Sony en donde apuntaba a una participación de Anonymous-ya fuese voluntaria o no- en el ataque hacia la PlayStation Network que resultó en el robo de información de los usuarios de la red en línea de Sony, podría ser algo más real de lo que pensamos, según aseguraron un par de expartidarios del grupo hacktivista al Financial Times

Estos exintegrantes aseguran que la estructura tan desorganizada del grupo involucra a todos cuando alguien se escuda bajo el nombre de Anonymous, más allá de si los demás lo aceptan o no.

Además aseguraron que ‘el hacker responsable del ataque apoyaba la Operación Sony,’ operación que inició con los ataques DDoS. Aclaró, además, haber leído especificaciones técnicas de la vulnerabilidad que usarían para infiltrarse en el canal de IRC de Anonymous momentos antes del golpe.

Sony: Estamos en las etapas finales para rehabilitar la PSN

Al parecer Sony falló un poco en los estimados de traer la PSN de vuelta esta semana, pero según el PlayStation.Blog, la compañía se encuentra en las “etapas fiales de pruebas internas para el nuevo sistema,” lo cual, aseguran ellos, es “un paso muy importante en camino a la restauración de la PlayStation Network.

Desgraciadamente no se ha dicho alguna fecha para cuando los servicios comiencen a estar en línea, pero aseguran que habrá nueva información muy pronto.

Sony: Anonymous sirvió de distracción para el robo de información

Hace unos días el Subcomité de Comercio, Manufacturación e Intercambio pidió a Sony que testificara en una audiencia titulada como “El tratado de Robo de Datos a Consumidores Norteamericanos” donde la compañía debería responder una serie de cuestionamientos en relación al ataque que sufrió hace un par de semanas, cosa que hicieron al publicar las respuestas abiertamente en el PlayStation Blog.

En este documento se revela información interesante sobre el ataque y, según Sony, aunque el grupo Anonymous fue rápido a deslindarse del robo de información, bien podrían haber servido como distracción para el ataque que resultó en el “apagón” de la PlayStation Network.

Asegura Sony que el día 19 de Abril de 2011 notaron que algunos de los 130 servidores con los que cuenta la PlayStation Network se habían reiniciado por sí solos siendo esto algo fuera de las actividades planeadas normalmente por la compañía y fue ahí donde el equipo de redes de Sony comenzó a investigar la razón de estos apagones. El día siguiente, 20 de Abril, encontraron evidencias del ataque y tuvieron la sospecha de que información pudo haber sido robada. “En ese momento, el equipo de servicio a la red no tenía forma de saber qué tipo de información había sido transferida, por lo tanto decidieron apagar los servidores.”

La pregunta es, desde luego, ¿cómo hicieron para ganar acceso a los servidores de Sony? Probablemente esto comenzó mucho antes, cuando sucedieron los ataques de DDoS realizados por Anonymous, los cuales capturaron la atención total del equipo de redes de la compañía. “Detectar este ataque fue difícil debido a la sofisticación de la intrusión,” asegura Sony. “Y se hizo más difícil debido a que los hackers explotaron una vulnerabilidad en el software del sistema.”

Además se encontró un archivo de nombre “Anonymous” dentro de los servidores que contenía el texto “Somos Legión,” conocido slogan del grupo hacktivista. “En cualquier caso, aquellos que participaron en los ataques de Denegación de Servicio Distribuidos (DDoS) deben entender que, haya sido a propósito o no, estuvieron asistiendo a un ataque muy bien planeado y ejecutado, a larga escala, que no solo dejó a Sony  como víctimas, sino también a todos nuestors consumidores al rededor del mundo.”

Y aunque se aseguran que habían en el servidor, en un dataset distinto al de los datos de usuario, información de 12.3 millones de tarjetas de crédito -entre expiradas y actuales- no ha habido notificación de las compañías manejadoras de tarjetas de crédito que apoyen la teoría de que esta información haya sido robada también.

Después de esto Anonymous no ha quitado el dedo del renglón y se ha retractado y deslindado de este ataque por completo, desde el “Esta vez no lo hicimos,” hasta el cierre de las salas de IRC que utilizaron para el ataque contra Sony, el grupo Hacktivista ha estado haciendo lo posible para borrar su nombre en toda implicación en este ataque.

¿Será que Anonymous en realidad no lo hizo o que está intentando zafarse de su responsabilidad al dejar ese misterioso archivo homónimo en los servidores de Sony?