Oto jak zostało zhackowane PSN

Z obrazka wyraźnie wynika że hakerzy dostali się na dostępny ogólnie serwer sieciowy z którego prawdopodobnie korzystając z jakiejś słabości systemu dostali się na wewnętrzny serwer aplikacji. Tam jeżeli dobrze rozumiem okienko "communication tool" oznacza że użyli programu dostępnego wewnątrz sieci serwerowej aby dostać się do bazy danych, z mówiąc nieszczegółowo skradli "jakieś" dane. Jakie nie wiadomo.
Czy sony trzymało klucz do haszy zaraz obok w folderze "CEO XXX please don't look" nie wiadomo.

Z obrazka wynika że zabezpieczenia sony nie są wcale aż tak beznadziejne (3 firewalle w jednym systemie przy czym tak na prawdę pewnie było ich więcej), pewnie dlatego tak mało zależało im na kodowaniu danych z BD.

Niemniej w dalszym ciągu jestem w lekkim szoku że nie trzymali tych danych na osobnym odłączonym od sieci serwerze, (najlepiej jeszcze w klatce Faradaya). To chyba największy problem tej bazy danych. Chcąc zapewnić sobie stały dostęp do całej bazy Sony ułatwiło hakerom zabawę ;P mieli dostęp do wszystkich 77 milionów kont zamiast powiedzmy do 100 tysięcy (które mogły by tam być zakładając że dane są transferowane na odłączony serwer i usuwane ze starego powiedzmy co miesiąc).

Nie było źle ale nie było też dobrze.