ソニー個人情報流出事件 サーバー欠陥 or 社員PC乗っ取りか?at NEWS
ソニー個人情報流出事件 サーバー欠陥 or 社員PC乗っ取りか? - 暇つぶし2ch371:名無しさん@涙目です。(神奈川県)
11/04/28 12:45:44.21 Ysiq7ybz0
January 19, 2011

ハッカーチーム Fail0verflow の27C3カンファレンスにおける講演では、
PS3には本来安全なはずの公開鍵暗号技術の実装に考えられない過失 ( ” Epic Fail ” ) があり、
結果的に第三者の作成した任意コードをソニーが署名した真正なコードと偽って実行することができてしまう欠陥が示されていました。
またハッカー Geohot による鍵情報や周辺ツールの公開もあり、パッチで修正しようにも
原理的にはそのパッチが本物かハッカー作成か分からない、不正な本体を報告させようにも
識別情報やPS3の状態についていくらでも嘘をつくことができるなど、
これまでのようにアップデータで穴を塞いで解決というわけにはいかない難しい状況です。


穴開きっぱなしで運用し続けてたらクレカ情報も盗まれちゃったよテヘ
ってこと?


次ページ
最新レス表示
レスジャンプ
類似スレ一覧
スレッドの検索
話題のニュース
おまかせリスト
オプション
しおりを挟む
スレッドに書込
スレッドの一覧
暇つぶし2ch