L'affaire du Hack du PSN

[Corax]

Bon vu le déballage médiatique et la psychose engendré par les média classique, voici des infos rassurantes concernant cette affaire:

Quelques infos pour le PSN :
- Retour ce week end ou début de la semaine prochaine
- Nouvelle version du PSN
- Dès la réouverture du PSN, il faudra obligatoirement changer le mot de passe
- Seules les infos « communes » ont été copiées par les hackeurs (nom, prénom, tel, adresse, mail, mot de passe du compte)
- Les seuls infos bancaires que les hackeurs ont récupérées sont : les 4 derniers chiffres de la carte et la fin de validité.


Et voilà comment fonctionne le système bancaire en ligne :
Tout le numéro de la CB est intégralement crypté, et génère une chaîne de caractère unique.
Sony n'a pas la possibilité de le décrypter (genre cryptage md5 ou nouvellement sha1 pour ceux qui connaissent).
Donc les 4 derniers chiffres seraient juste gardé dans un autre champ de base de données, comme n'importe quelle donnée numérique (téléphone par exemple), qui ne servirait qu'à l'interface utilisateur. Mais on ne peut strictement rien faire avec ces 4 chiffres...

Pour l'utilisation de la CB, Sony envoie sa chaîne cryptée à la banque, qui va la comparer à sa propre chaîne cryptée. Si ça correspond, la CB est valide (après tests sur la date d'expiration et numéro de sécurité, lui aussi même principe, crypté), si ça correspond pas, la CB est invalide.

En gros, personne ne connait les numéros des CB. Les banques stockent ces numéros dans une base de données non cryptée mais fermée (non ouvert sur internet), et dès qu'un numéro sort, il est à nouveau crypté. C'est juste de la comparaison de fichiers cryptés


Donc la seule chose dont il faut s’inquiéter c’est les tentatives d’arnaques via mail ou même téléphone si votre banque vous appelle pour vous demander le numéro de la CB et le code secret au dos.
Sony prévoit des cadeaux pour les utilisateurs du PSN (jeux gratuits et autres, en attente d’une annonce).

[Prechan]

C'est sympa de la part de Sony. C'est Facebook en fait, ils veulent plus d'informations sur la vie privée des gens, qui joue et à quoi

[Inny]

xD

Et bon, Facebook sait déjà tout de plus de 500 millions de personnes, alors qu'il n'y a que 77 millions de clients sur le PSN.

[Roi liche]

J'ADORE

[Corax]

Idem, ça vient de Clublic/jv.fr, j'ai bien ris lorsque je l'ai vu!

[Corax]

Un chat IRC interessant puisque qu'il s'agirait de celui des Hackers:
http://www.thehackernews.com/2011/04/co ... ation.html

Attention, c'est en anglais et ça parle technique etc etc...
Mais certaines infos montre que Sony ne serait pas aussi blanc comme neige...

[Prechan]

Bien entendu...le complot....Ouhouh....

[benjiman11]

J'adore les News de Jv.com qui disent qu'ils peuvent accéder à notre compte bancaire et qu'aucune mais vraiment AUCUNE données n'est cryptée ... Les médias adorent éxagèrer

[Corax]

Les données bancaires sont OBLIGÉES d'être crypté lors du paiement.

[Sita]

Il faut bien vendre sa feuille de chou !