Subpage under development, new version coming soon!
Subject: Playstation 3
Trophyhunters die vreesden dat hun dierbare Platinumtrofeeën bij het huisvuil lagen, mogen op beide oren slapen. Volgens Sony zijn de Trophies van PSN-gebruikers niet aangetast. De singleplayertrofeeën die je ondertussen behaalde, zullen gesynced worden zodra het PSN weer online gaat. Hetzelfde geldt trouwens voor je ongetwijfeld eindeloos lange vriendenlijsten.
Het hackersforum PSX-Scene heeft een aantal gesprekken uit ondergrondse fora opgevangen waarin vermeld wordt dat de hackers van het PlayStation Network een database met 2,2 miljoen kredietkaartgegevens verkopen, inclusief de Card Security Code (CSC). De hackers zouden, zonder succes, geprobeerd hebben de database terug te verkopen aan Sony.
De CSC zijn de drie of vier aparte cijfers op de achterzijde van je kaart die je bij elke transactie moet invoeren. Het is onwaarschijnlijk dat de hackers deze codes in handen hebben, want zelfs Sony slaat ze nooit op.
Een manier waarop de hackers wel aan de CSC kunnen geraken, is door het aan de eigenaar van de kaart zelf te vragen. Sony raadt dan ook aan om nooit te antwoorden op mails die deze code of andere kredietkaartgegevens vragen.
De CSC zijn de drie of vier aparte cijfers op de achterzijde van je kaart die je bij elke transactie moet invoeren. Het is onwaarschijnlijk dat de hackers deze codes in handen hebben, want zelfs Sony slaat ze nooit op.
Een manier waarop de hackers wel aan de CSC kunnen geraken, is door het aan de eigenaar van de kaart zelf te vragen. Sony raadt dan ook aan om nooit te antwoorden op mails die deze code of andere kredietkaartgegevens vragen.
geen paniek, ik gebruik dat toch niet..
ging dit weekend wel eens online tegen de broer v men vriendin spelen :) bummer..
ging dit weekend wel eens online tegen de broer v men vriendin spelen :) bummer..
Stel je voor dat ze de kaartgegevens gaan doorverkopen zonder de CVC's codes :)
Hebben ze één kans op 1000, of ja, je code moet dicht bij de 000 staan.
Hebben ze één kans op 1000, of ja, je code moet dicht bij de 000 staan.
tgoja volgens mij is het een nogal opgeblazen boel..
anyway ik kan op beide oren slapen..heb nix van gegevens gebruikt, behalve men email adres en men huisadres => ze moet dus al van ver komen om dingen v me te stelen...
anyway ik kan op beide oren slapen..heb nix van gegevens gebruikt, behalve men email adres en men huisadres => ze moet dus al van ver komen om dingen v me te stelen...
true en zulke poesies verbergen zich wel achter hunne pc.
zonder fysieke kaart kunnen ze normaal al ni in winkels gaan kopen.
en zonder kaart + pincode zijn ze ook niks.
enkel op brakke webstores kunnen ze het proberen, die dat geen cvc code vragen en waar je ook geen bakje van je bank voor nodig hebt
zonder fysieke kaart kunnen ze normaal al ni in winkels gaan kopen.
en zonder kaart + pincode zijn ze ook niks.
enkel op brakke webstores kunnen ze het proberen, die dat geen cvc code vragen en waar je ook geen bakje van je bank voor nodig hebt
maar zonder kaart én cvc code kun je wel zeer veel doen.
@duckies: als ze in u huis inbreken, worde gij dan ook vervolgt? :p
met nummer van visakaart, vervaldatum en cvc kun je op zowat alle online-shops spullen kopen, vliegtickets kopen, hotels boeken, etc...
maar zonder kaart én cvc code kun je wel zeer veel doen.
hier ook al :p
hier ook al :p
De hackers die verantwoordelijk waren voor de PlayStation Network-hack, zeggen de gegevens van 2,2 miljoen creditcards buit te hebben gemaakt, inclusief beveiligingscodes. De database zou inmiddels te koop worden aangeboden.
Dit valt op te maken uit gesprekken die plaatsvonden op een underground-forum, waar TrendMicro-beveiligingsexpert Kevin Stevens kon meelezen. Volgens Stevens zeiden de hackers dat de database die ze tijdens hun inbraak in Playstation Network hebben buitgemaakt, de cvv2-beveiligingscodes bevatte.
De database die de hackers in handen hebben, zou alle gegevens bevatten die PSN-gebruikers hebben ingevuld. Naast de naw-gegevens zijn dit onder meer het wachtwoord, een eventueel telefoonnummer, het e-mailadres en de geboortedatum. Van de creditcard zijn, indien opgegeven, het creditcardnummer, de vervaldatum en de beveiligingscode opgeslagen.
Het is niet bekend of de hackers de cvv2-codes van de creditcards daadwerkelijk in handen hebben of dat ze zo de verkoopprijs proberen op te drijven. Volgens Sony wordt deze driecijferige code, die wordt gebruikt om transacties te autoriseren, niet van gebruikers gevraagd en al helemaal niet opgeslagen.
Stevens zegt dat hij de echtheid van de beweringen niet kon controleren omdat hij de database zelf niet heeft gezien. De hackers zouden de database in eerste instantie - tevergeefs - aan Sony hebben aangeboden.
Ondertussen duiken er ook meer details op over hoe de hackers toegang tot de PSN-systemen zouden hebben verkregen. De authenticatieserver van PSN zou voorzien zijn geweest van een Red Hat-distributie met Apache 2.2.15 aan boord. Deze verouderde versie van de webserversoftware zou diverse kwetsbaarheden bevatten die misbruikt kunnen zijn om toegang te krijgen.
Dit valt op te maken uit gesprekken die plaatsvonden op een underground-forum, waar TrendMicro-beveiligingsexpert Kevin Stevens kon meelezen. Volgens Stevens zeiden de hackers dat de database die ze tijdens hun inbraak in Playstation Network hebben buitgemaakt, de cvv2-beveiligingscodes bevatte.
De database die de hackers in handen hebben, zou alle gegevens bevatten die PSN-gebruikers hebben ingevuld. Naast de naw-gegevens zijn dit onder meer het wachtwoord, een eventueel telefoonnummer, het e-mailadres en de geboortedatum. Van de creditcard zijn, indien opgegeven, het creditcardnummer, de vervaldatum en de beveiligingscode opgeslagen.
Het is niet bekend of de hackers de cvv2-codes van de creditcards daadwerkelijk in handen hebben of dat ze zo de verkoopprijs proberen op te drijven. Volgens Sony wordt deze driecijferige code, die wordt gebruikt om transacties te autoriseren, niet van gebruikers gevraagd en al helemaal niet opgeslagen.
Stevens zegt dat hij de echtheid van de beweringen niet kon controleren omdat hij de database zelf niet heeft gezien. De hackers zouden de database in eerste instantie - tevergeefs - aan Sony hebben aangeboden.
Ondertussen duiken er ook meer details op over hoe de hackers toegang tot de PSN-systemen zouden hebben verkregen. De authenticatieserver van PSN zou voorzien zijn geweest van een Red Hat-distributie met Apache 2.2.15 aan boord. Deze verouderde versie van de webserversoftware zou diverse kwetsbaarheden bevatten die misbruikt kunnen zijn om toegang te krijgen.
Vanochtend vond in Japan een belangrijke persconferentie plaats omtrent de PSN-problemen. Daarin werd onder andere gepraat over de beveiliging en werd er uit de doeken gedaan wat de plannen waren voor de heropstarting van de service. Binnen de week zal PSN gedeeltelijk weer werken. Dit houdt in dat je weer online kan gamen, in PlayStation Home kan ronddolen, je Friends List kan raadplegen en kan chatten.
De terugkeer van de PlayStation Store zal 'ergens deze maand' plaatsvinden. Voorlopig kunnen we dus nog niet meteen aan de slag met nieuwe demo's, games en content.
Er valt gelukkig ook wat goed nieuws te rapen, want Sony biedt compensaties aan voor de tumultueuze periode. Elke regio krijgt gratis content aangeboden die nog aangekondigd moet worden. Daarenboven zal elke PSN-gebruiker dertig dagen lang abonnee worden van PlayStation Plus. Zij die al abonnee waren krijgen dertig dagen extra gratis aangeboden.
Wanneer het PSN weer online komt zal iedereen een nieuwe firmware moeten downloaden en word je verplicht om je paswoord aan te passen. Om de beveiliging te verhogen zal je dit enkel kunnen doen op de PS3 waar je de account geactiveerd hebt of door verificatie via e-mail.
Het spreekt voor zich dat Sony ook allerlei maatregelen heeft getroffen om de veiligheid van het PSN in de toekomst op te krikken. Extra firewalls, dataprotectie en encryptie zijn maar enkele van de veiligheidsmaatregelen. De zoektocht naar de hackers van het PSN wordt inmiddels nog altijd voortgezet.
Sony maakte ook bekend dat van de 78 miljoen PSN-accounts er 10 miljoen waren met kredietkaartinformatie. Het herhaalt dat er geen bewijzen zijn dat de info gestolen is, maar raadt aan om aandachtig te blijven en paswoorden te veranderen. Van die 78 miljoen PSN-accounts zijn er overigens 669.155 uit België en 1.135.134 uit Nederland.
De terugkeer van de PlayStation Store zal 'ergens deze maand' plaatsvinden. Voorlopig kunnen we dus nog niet meteen aan de slag met nieuwe demo's, games en content.
Er valt gelukkig ook wat goed nieuws te rapen, want Sony biedt compensaties aan voor de tumultueuze periode. Elke regio krijgt gratis content aangeboden die nog aangekondigd moet worden. Daarenboven zal elke PSN-gebruiker dertig dagen lang abonnee worden van PlayStation Plus. Zij die al abonnee waren krijgen dertig dagen extra gratis aangeboden.
Wanneer het PSN weer online komt zal iedereen een nieuwe firmware moeten downloaden en word je verplicht om je paswoord aan te passen. Om de beveiliging te verhogen zal je dit enkel kunnen doen op de PS3 waar je de account geactiveerd hebt of door verificatie via e-mail.
Het spreekt voor zich dat Sony ook allerlei maatregelen heeft getroffen om de veiligheid van het PSN in de toekomst op te krikken. Extra firewalls, dataprotectie en encryptie zijn maar enkele van de veiligheidsmaatregelen. De zoektocht naar de hackers van het PSN wordt inmiddels nog altijd voortgezet.
Sony maakte ook bekend dat van de 78 miljoen PSN-accounts er 10 miljoen waren met kredietkaartinformatie. Het herhaalt dat er geen bewijzen zijn dat de info gestolen is, maar raadt aan om aandachtig te blijven en paswoorden te veranderen. Van die 78 miljoen PSN-accounts zijn er overigens 669.155 uit België en 1.135.134 uit Nederland.
wat houdt playstation plus eigenlijk in?
en ik hoop dat binnen de week, voor de vrijdag is :)
en ik hoop dat binnen de week, voor de vrijdag is :)