本文目录一览:
听说那个破解PSP系统的人被索尼告了,抓起来了?!
没有,不过有个破解PS3的黑客被索尼起诉,也抓过了,不过后来商量了协议后释放了,条件是不得涉及索尼的产品破解等。
索尼为什么会惹上黑客
路透香港4月28日电---索尼在拖延了五天才向客户表示黑客(骇客)在入侵PlayStation游戏网络时,可能会偷取用户信用卡的详细资料,自此之后该公司股价已大降近7%.这令索尼市值蒸发近20亿美元.索尼声称它需要时间对损失进行评估,但这个说法无法教人信服.索尼采取的拖延手段违背了公共关系中的最基本规则:当客户处于风险之中时,一旦你得知,就要尽快告诉他们你所知道的一切.
对索尼而言算是幸运的是,违背上述规则看来并未造成重大伤害.目前还没有证据表明已有信用卡遭盗用、或是信用卡用户资料真的被窃取的情况发生.即使上述情形发生了,索尼或将能够受到用户在加入游戏网络时所签署的免责声明保护.近期一系列的数据遭侵,以及类似Facebook等企业发生的用户隐私问题均暗示,用户便利性以及在线游戏(和闲聊讨论)需求的重要程度,要胜过各种现实的考量.
索尼料有可能面临承担数以千万美元计的法律责任.不过实际上这个数字和一家营收高达880亿美元的企业相比,可算是微不足道.除此之外,索尼有着更需要操心的事情,最重要的莫过于让受到3月11日地震影响的10家工厂全面复产.索尼已恢复了其中九家工厂的生产,不过电力及零部件短缺令其不得不削减产量.同时索尼还有其他要关注的问题:那就是该公司涉猎范围广泛,涵盖芯片(晶片)和磁盘到电视与电影等行业,就产品整合而言,这应会助上一臂之力.另外,索尼还面临基于Playstation的智能手机发布推迟的问题.并且该公司在快速增长的平板电脑市场上较竞争对手苹果动作更为迟缓.
人们很容易将将索尼拖延公布消息一事,和丰田汽车和东京电力在公关上的惨剧相提并论,并得出这些事件的发生与某些日本文化的独有特性有关.不过,模糊化处理是全球企业的共有缺点,并且索尼的主要决议也不再完全是由日本人拍板定案.
索尼今日的困境也不仅仅是索尼一家的问题.消费者和企业同样应该注意,要避免将越来越多的敏感信息载入云计算服务网络所造成的风险.无论是信用卡号码还是周末约会拍下的快照,存储在云端的资料不必然会仅停留在云端里
索尼和黑客什么仇什么怨
哈哈,索尼影像被黑的事件吧。索尼影像拍的电影《采访》触动了朝鲜的神经。
psv现在破解进度如何?
一是销量不高,二是没人敢破,三是就算有人破了,也不敢随便发布
几年前的事了,fail0verflow破解团队在黑客大会上宣布成功破译PS3私有密钥算法。通过该密钥,任何自制程序或盗版软件都可以在PS3主机上正常运行畅通无阻。随后,曾因只身破解iPhone而被称为“神奇小子”的破解达人Geohot也在自己的网站上公布了PS3破解密钥。
这些举动显然大大激怒了索尼公司。本周,他们向旧金山地方法院提出诉讼,状告Geohot和fail0verflow团队成员。索尼指控他们破解PS3,公布密钥的行为违反了美国数字千年法案、计算机欺诈和滥用法、版权保护法以及加州综合计算机数据访问和欺诈法案。
索尼已经申请法院下达临时限制令,要求撤下网上的所有破解工具,并查封Geohot的个人电脑和其他相关媒体。目前,Geohot已经关闭了自己的网站。 虽然神奇小子Geohot已在PS3的破解一事当中与索尼公司和气收场,但是其它的黑客看起来就没这么好运了。作为另一位破解PS3的一名大神,Graf Chokolo曾在与索尼的斗争当中放出一段中以载入PS史册的话——要我罢手除非索尼从我的尸体上踏过去,由此得到无数粉丝的拥戴。谁能想到曾经风光无限的Graf Chokolo,如今却将可能成为阶下之囚呢?
据外国媒体报导,由于长期陷入与索尼的官司大战。目前Graf Chokolo在博客上表示,他已到山穷水尽的地步,最终将面临入狱的窘境。不过从他在博客上所发的信息来观察,我们并没有看到Graf Chokolo有丝毫的沮丧以及不快。相反,他向外界所透露的仍然是那颗乐观的,会将破解进行到底的决心。
“嘿,伙计们,目前我已经分文不剩了。或许我很快就能到监狱里去生活了,因为我已经无力支付高昂的诉讼费用。
但这又能算得了什么呢?我已做好了入狱准备。输赢并不重要,重要的是向他们展示出我们已做好战斗的准备,并告诉他们我不会那么容易被吓倒。是的,我将因为个人信仰及原则被判入狱。
或许会有很多人在想,所有破解计算机以及内核的黑客全是不良少年——整天躲在地窖里,啃着比萨饼,想着要编出怎样的软件工具才能吸引别人的注意。也许会有个种现象吧,但那绝对不是我。我要说的是,当我最终出狱时,我还将会一如既往的投入这项工作当中,没有比这更有意义的事情了。”
14年全球有哪些网络被攻击的案例
事件一、1•21中国互联网DNS大劫难
2014年1月21日下午3点10分左右,国内通用顶级域的根服务器忽然出现异常,导致众多知名网站出现DNS解析故障,用户无法正常访问。虽然国内访问根服务器很快恢复,但由于DNS缓存问题,部分地区用户“断网”现象仍持续了数个小时,至少有2/3的国内网站受到影响。微博调查显示,“1•21全国DNS大劫难”影响空前。事故发生期间,超过85%的用户遭遇了DNS故障,引发网速变慢和打不开网站的情况。
事件二、比特币交易站受攻击破产
2014年2月,全球最大的比特币交易平台Mt.Gox由于交易系统出现漏洞,75万个比特币以及Mt.Gox自身账号中约10万个比特币被窃,损失估计达到4.67亿美元,被迫宣布破产。这一事件凸显了互联网金融在网络安全威胁面前的脆弱性。
事件三、携程漏洞事件
2014年3月22日,有安全研究人员在第三方漏洞收集平台上报了一个题目为“携程安全支付日志可遍历下载导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)”的漏洞。上报材料指出携程安全支付日志可遍历下载,导致大量用户银行卡信息泄露,并称已将细节通知厂商并且等待厂商处理中。一石激起千层浪,该漏洞立即引发了关于“电商网站存储用户信用卡等敏感信息,并存在泄漏风险”等问题的热议。
事件四、XP系统停止服务
微软公司在2014年4月8日后对XP系统停止更新维护的服务。但XP仍然是当今世界被广泛使用的操作系统之一。特别是在中国,仍有63.7%的用户,也就是大约3亿左右的用户还在使用XP系统。因此“后XP时代”的信息安全一直备受关注,但国内安全厂商推出的防护软件究竟效果如何,面对市场上如此多的安全防护软件,选哪个又是一个疑问,所以xp挑战赛应运而生。在2014年4月5日的XP挑战赛中,腾讯、金山落败360坚守成功。
事件五、OpenSSL心脏出血漏洞
2014年4月爆出了Heartbleed漏洞,该漏洞是近年来影响范围最广的高危漏洞,涉及各大网银、门户网站等。该漏洞可被用于窃取服务器敏感信息,实时抓取用户的账号密码。从该漏洞被公开到漏洞被修复的这段时间内,已经有黑客利用OpenSSL漏洞发动了大量攻击,有些网站用户信息或许已经被黑客非法获取。未来一段时间内,黑客可能会利用获取到的这些用户信息,在互联网上再次进行其他形式的恶意攻击,针对用户的“次生危害”(如网络诈骗等)会大量集中显现。即使是在今后十年中,预计仍会在成千上万台服务器上发现这一漏洞,甚至包括一些非常重要的服务器。
事件六、中国快递1400万信息泄露
2014年4月,国内某黑客对国内两个大型物流公司的内部系统发起网络攻击,非法获取快递用户个人信息1400多万条,并出售给不法分子。而有趣的是,该黑客贩卖这些信息仅获利1000元。根据媒体报道,该黑客仅是一名22岁的大学生,正在某大学计算机专业读大学二年级。
事件七、eBay数据的大泄漏
2014年5月22日,eBay要求近1.28亿活跃用户全部重新设置密码,此前这家零售网站透露黑客能从该网站获取密码、电话号码、地址及其他个人数据。该公司表示,黑客网络攻击得手的eBay数据库不包含客户任何财务信息——比如信用卡号码之类的信息。eBay表示该公司会就重设密码一事联系用户以解决这次危机。这次泄密事件发生在今年2月底和3月初,eBay是在5月初才发现这一泄密事件,并未说明有多少用户受到此次事件的影响。
事件八、BadUSB漏洞
2014年8月,在美国黑帽大会上,JakobLell和KarstenNohl公布了BadUSB漏洞。攻击者利用该漏洞将恶意代码存放在USB设备控制器的固件存储区,而不是存放在其它可以通过USB接口进行读取的存储区域。这样,杀毒软件或者普通的格式化操作是清除不掉该代码的,从而使USB设备在接入PC等设备时,可以欺骗PC的操作系统,从而达到某些目的。
事件九、Shellshock漏洞
2014年9月25日,US-CERT公布了一个严重的Bash安全漏洞(CVE-2014 -6271) 。由于Bash是Linux用户广泛使用的一款用于控制命令提示符工具,从而导致该漏洞影响范围甚广。安全专家表示,由于并非所有运行Bash的电脑都存在漏洞,所以受影响的系统数量或许不及“心脏流血”。不过,Shellshock本身的破坏力却更大,因为黑客可以借此完全控制被感染的机器,不仅能破坏数据,甚至会关闭网络,或对网站发起攻击。
事件十、500万谷歌账户信息被泄露
2014年9月,大约有500万谷歌的账户和密码的数据库被泄露给一家俄罗斯互联网网络安全论坛。这些用户大多使用了Gmail邮件服务和美国互联网巨头的其他产品。据俄罗斯一个受欢迎的IT新闻网站CNews报道,论坛用户tvskit声称60%的密码是有效的,一些用户也确认在数据库里发现他们的数据。
事件十一、飓风熊猫本地提权工具
2014年10月,CrowdStrike发现飓风熊猫这个本地提权工具,飓风熊猫是主要针对基础设施公司的先进攻击者。国外专业人士还表示,该攻击代码写的非常好,成功率为100%。我们知道飓风熊猫使用的是“ChinaChopper”Webshell,而一旦上传这一Webshell,操作者就可试图提升权限,然后通过各种密码破解工具获得目标访问的合法凭证。该本地提权工具影响了所有的Windows版本,包括Windows7和WindowsServer 2008 R2 及以下版本。
事件十二、赛门铁克揭秘间谍工具regin
2014年11月24日,赛门铁克发布的一份报告称,该公司发现了一款名为“regin”的先进隐形恶意软件。这是一款先进的间谍软件,被称为史上最为复杂的后门木马恶意软件。该软件被用于监视政府机关、基础设施运营商、企业、研究机构甚至针对个人的间谍活动中。
事件十三、索尼影业公司被黑客攻击
2014年12月,索尼影业公司被黑客攻击。黑客对索尼影业公司发动的这次攻击影响令人感到震惊:摄制计划、明星隐私、未发表的剧本等敏感数据都被黑客窃取,并逐步公布在网络上,甚至包括到索尼影业员工的个人信息。预计索尼影业损失高达1亿美元,仅次于2011年被黑客攻击的损失。
事件十四、12306用户数据泄露含身份证及密码信息
2014年12月25日,乌云漏洞报告平台报告称,大量12306用户数据在互联网疯传,内容包括用户帐号、明文密码、身份证号码、手机号码和电子邮箱等。这次事件是黑客首先通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息,然后通过撞库的方式利用12306的安全机制的缺欠来获取了这13万多条用户数据。同时360互联网安全中心就此呼吁,12306用户尽快修改密码,避免已经订到的火车票被恶意退票。另外如果有其他重要帐号使用了和12306相同的注册邮箱和密码,也应尽快修改密码,以免遭遇盗号风险。