Vítima de exploit, PSN é novamente desligada

Por Monica Campi, de INFO Online

SÃO PAULO – Menos de dois dias após liberar o acesso a rede PlayStation Network (PSN), a Sony foi obrigada a desligar novamente o sistema por suspeitar de possíveis novos ataques exploit.

Os exploits permitiriam que crackers modificassem as senhas dos usuários apenas utilizando as informações da conta de e-mail e data de nascimento, que são os dados solicitados pela PSN para a reativação. Porém, todos esses dados dos usuários foram obtidos pelos criminosos que invadiram a rede da Sony.

De acordo com relatos do site Nyleveia, agora a opção de login pela PSN foi desativada em diversos sites da Sony, incluindo o PlayStation.com e PlayStation fóruns. Além disso, a página dedicada pela empresa para restaurar as senhas (usando os dados do e-mail e data de aniversário) foi desligada. Os títulos de games do PlayStation também estão indisponíveis.

“Infelizmente isso significa que todos aqueles que tentam modificar sua senha através do site PlayStation.com ou Qriocity.com estarão impossibilitados de realizar esta ação por enquanto. Isto ocorre devido a uma manutenção essencial e no momento não sabemos informar quanto tempo isso irá levar. Durante esse período, vocês ainda poderão acessar a PSN através do seu console PS3 ou PSP para conectar-se aos serviços de game e visualizar informações de troféus e contatos”, afirmou a Sony em comunicado à Eurogamer.

A empresa também esclarece que esta manutenção não afeta a PSN nos consoles, somente no website que o usuário acessa quando recebe a mudança de senha por e-mail.

Usuários da PSN receberão jogos gratuitos

Por Monica Campi, de INFO Online

SÃO PAULO – Após liberar gradativamente o acesso à rede PlayStation Network (PSN) no domingo (15), a Sony anunciou que também irá entregar aos usuários jogos online gratuitamente.

A ação é uma das promessas da Sony para recompensar os usuários pelos problemas causados pela interrupção do serviço, que estava fora do ar desde 19 de abril devido a uma invasão de crackers, que resultou no vazamento de informações pessoais dos 77 milhões de usuários, como senhas, endereços e dados do cartão de crédito.

Os jogos gratuitos estarão disponíveis na PlayStation Store para usuários dos consoles PlayStation 3 e PSP, residentes dos Estados Unidos, Canadá e México. Os games poderão ser baixados quando a loja online estiver totalmente restaurada (s Sony acredita que até o fim do mês isso aconteça) e os usuários terão até 30 dias para fazer a escolha.

Segundo a Sony, os jogos serão mantidos de forma definitiva a esses usuários. Entre os títulos disponíveis para PS3 estão: inFAMOUS, LittleBigPlanet, Super Stardust HD, Wipeout HD + Fury e Dead Nation. Para o portátil PSP os jogos serão: LittleBigPlanet, ModNation Racers, Pursuit Force e Killzone: Liberation.

De acordo com a empresa, dependendo do pacote de assinatura da PSN o usuário também poderá optar por baixar filmes, utilizar novos pacotes de serviços e baixar itens virtuais. Além disso, esses usuários terão 45 dias de acesso aos jogos online e seguro de US$ 1 milhão contra crimes de roubo de identidade, tudo gratuitamente.

Porém, vale ressaltar que no Brasil a loja online PlayStation Store ainda não está disponível e somente usuários dos países mencionados terão acesso a esses serviços gratuitamente.

Troca de senhas na PSN sobrecarrega sistema

Por Monica Campi, de INFO Online

SÃO PAULO – O retorno da rede PlayStation Network (PSN) ocorre de forma escalonada após quase um mês fora do ar. Porém, no Brasil, usuários ainda enfrentam instabilidade para alterar senhas e atualizar o sistema.

Ontem (15), a Sony iniciou o processo de restauração do sistema para algumas regiões como Europa, Américas e parte da Oceania (Austrália e Nova Zelândia). Para voltar a acessar a rede os usuários obrigatoriamente devem baixar a atualização do firmware na versão 3.61 e alterar a senha de seu perfil na PSN.

Porém, devido ao grande número de acessos simultâneos, a rede enfrenta instabilidade para alterar as senhas, fazendo com que a Sony desligasse os serviços por 30 minutos para aliviar a sobrecarga no sistema.

Devido ao grande número de mudanças simultâneas de senha, a Sony pede aos usuários um pouco mais de paciência para receber por e-mail a confirmação da alteração e a consequente liberação de acesso à rede.

No Brasil, há relatos de que as partidas de games online, visualização da lista de amigos e a sincronização dos troféus já estão voltando ao normal gradativamente. Porém, a loja online de jogos ainda está fora do ar no país.

Até o momento na Europa, Nova Zelândia, Austrália, México, Estados Unidos, América do Sul e em partes do Oriente Médio, o serviço já voltou a funcionar quase que integralmente. Segundo a Sony, Japão e alguns países da Ásia serão os próximos da lista. A previsão da empresa é que até o final de maio a rede esteja totalmente restaurada.

PlayStation Network começa a ser restaurada

Por Cauã Taborda, de INFO Online

SÃO PAULO - A Sony iniciou o processo de restauração dos serviços da PlayStation Network e Qriocity nos EUA, Nova Zelândia, Europa, Austrália e Oriente Médio.

A rede está desativada há mais de três semanas por conta de uma invasão, que levou ao vazamento dos dados de milhões de usuários. A Sony espera que o serviço esteja completamente restaurado até o final de maio.

Os usuários dessas regiões já podem baixar uma nova versão de firmware para o PS3, bem como trocar suas senhas de perfil na rede. Kazuo Hirai, presidente executivo da Sony, informou em vídeo que medidas foram tomadas para ampliar a segurança na rede, além de seguros e programas de proteção a dados em países onde há esse tipo de serviço.

Não há um cronograma de restauração ou novidade para o Brasil e América Latinha, mas é recomendado que os usuários instalem a atualização assim que possível e atualizem suas senhas.

Invasão à Sony pode afetar cloud computing

Por Reuters - info online 

Após sequestro de dados da rede da Sony, algumas empresas estão repensando seus planos de adotar sistemas computacionais baseados na nuvem, localizados em data centers remotos que podem ser acessados pela web

BOSTON/NY - O sequestro de dados da rede da Sony que comprometeu informações pessoais de mais de 100 milhões de clientes do conglomerado japonês pode fazer mais uma vítima: o setor de computação em nuvem.

Algumas empresas estão repensando seus planos de adotar sistemas computacionais baseados na nuvem, localizados em data centers remotos que podem ser acessados pela Internet.

As ações de companhias especializadas em computação em nuvem tiveram um dos melhores desempenhos do mercado no ano passado. Mas o ataque à Sony, assim como uma grande queda nos serviços do centro de computação em nuvem da Amazon.com, fizeram com que algumas empresas retardassem seus planos de mover suas operações para a nuvem.

"Ninguém está seguro. A Sony é somente é apenas uma parte do todo", disse Eric Johnson, professor da Universidade de Dartmouth que presta consultoria a grandes empresas sobre estratégias de computação.

Desde a divulgação da quebra da segurança do sistema da Sony em 26 de abril, as ações de companhias envolvidas com computação em nuvem têm tido performance abaixo do mercado em geral.

A Salesforce.com, fabricante de softwares fornecidos pela Internet, viu seus papeis caírem 3 por cento. As ações da VMware, que vende softwares para a construção de nuvens, declinaram 2 por cento. O índice Standard & Poor´s 500 subiu 3,3 por cento no período.

Especialista em segurança digital afirmam que investidores, empresas e consumidores depositaram muita fé sobre a computação em nuvem.

"Você não iria querer ter essa confiança na mágica da nuvem. Não é tão simples assim", disse Mike Logan, presidente da Axis, empresa de segurança de dados. "É como o Facebook. Se você colocar todas as informações importantes ali, adivinhe? As pessoas as verão".

Empresas de computação em nuvem fizeram um bom trabalho ao convencer consumidores de que seus dados estão seguros, mesmo podendo estar erradas, disse o analista Jay Heiser de segurança na nuvem do Gartner.

"Se você está fazendo algo crítico para o seu negócio, precisa de planos de contingência", disse Heiser. "As mensagens de marketing de algumas empresas de computação em nuvem motivaram as pessoas a encobrir a necessidade de planos de contingência".

Consumidores confiam na nuvem para gerenciar serviços desde e-mails até relatórios de crédito e pagamento de impostos, frequentemente sem investigar antes a segurança de tais sistemas.

Sony culpa grupo "Anonymous" por roubo de dados da rede de jogos

• 
  
• Por Igor Pankiewicz - tecmundo
• 
  
• A brecha que levou ao roubo dos dados foi aberta enquanto a empresa se defendia de outros ataques
• 

Reuters. Por Diane Bartz e Jim Finkle - A Sony responsabilizou o conhecido grupo "Anonymous" por permitir indiretamente que um hacker obtivesse acesso a dados pessoais de mais de 100 milhões de jogadores de videogame.
A Sony afirmou que sua rede de jogos foi invadida ao mesmo tempo em que a empresa se defendia contra um ataque de negação de serviço de um grupo que se autodenomina Anonymous. Esse tipo de ataque faz com que um servidor ou sistema fique indisponível ao sobrecarregá-lo com tráfego.
Anonymous é o nome de um grupo da Internet que em dezembro lançou ataques que causaram o desligamento temporário dos sites da MasterCard e da Visa usando simples ferramentas de software disponibilizadas gratuitamente na Internet. O grupo atacou as duas empresas de cartões de crédito após ambas terem bloqueado pagamentos ao WikiLeaks.
A Sony afirmou nesta quarta-feira que o Anonymous já havia lançado um ataque contra a empresa há algumas semanas, num protesto depois que a Sony se defendeu contra um hacker em um tribunal federal em São Francisco.

Fraquezas oportunas
O ataque que roubou os dados pessoais dos usuários foi lançado separadamente, enquanto a Sony se defendia contra a campanha do ataque de negação de serviço, afirmou a empresa. A companhia afirmou desconhecer se as organizações dos dois ataques estavam trabalhando juntas. A acusação estimulou mais reclamações de que a divulgação do fato pela Sony foi inadequada e tardia.
A Sony afirmou ter esperado dois dias após a descoberta do roubo de dados de sua rede do PlayStation antes de contatar órgãos oficiais, e não se encontrou com autoridades do FBI antes de cinco dias. "A Sony tem sido vítima de um ciberataque cuidadosamente planejado, muito profissional e altamente sofisticado", disse Kazuo Hirai, presidente do conselho de administração da Sony, em uma carta ao Congresso dos Estados Unidos.
O sequestro de dados estimulou o Departamento de Justiça dos EUA e o FBI a abrir uma investigação, disseram autoridades nesta quarta-feira. "É algo que estamos levando extremamente a sério", disse o procurador geral Eric Holder.

Notebook 3D da Sony chega ao Brasil por R$ 9.999

Por Fabio Jordão - tecmundo

Com processador Intel Core i7, GeForce GT 540M e tela LED de 16 Full HD, o notebook da Sony vem para concorrer com o modelo da LG.

(Fonte da imagem: Divulgação/Sonystyle)

O Sony VPC-F215FB é o primeiro notebook 3D da fabricante japonesa que deve chegar ao Brasil em breve. Com tela LED de 16” Full HD, esse modelo deve ser uma opção interessante para quem busca por um computador portátil com alta qualidade de imagem. Ao que tudo indica, esse modelo vai para competir com o notebook 3D da LG.

O processamento de dados fica por conta do Intel Core i7-2630QM que opera na frequência de 2 GHz. Os gráficos são processados por uma NVIDIA GeForce GT 540M com 1 GB de memória RAM. O alto desempenho é garantido com os 6 GB de memória RAM do tipo DDR3.

Por se tratar de um modelo multimídia é evidente que este notebook traz um leito de Blu-ray. Aliás, não só isso, o drive ótico do VPC-F215FB também grava Blu-rays. Para armazenar arquivos, este notebook vem com um HD de 750 GB.

Para finalizar, o VPC-F215FB tem Bluetooth 3.0, Wi-Fi (compatível com o padrão 802.11n), USB 3.0 e saída HDMI. Segundo o site oficial, a bateria padrão deste notebook dura até 3 horas. O único problema é a facada no coração: custa R$ 9.999. Você pode obter mais informações e adquirir este notebook no site oficial da Sonystyle.

Dados de 77 milhões de contas PSN foram expostos

Por Reuters 

TÓQUIO/NOVA YORK - A Sony alertou que hackers roubaram nomes, endereços e possivelmente detalhes de cartões de crédito de 77 milhões de contas de usuários de sua rede online de videogame, em uma das maiores violações de segurança já ocorridas na Internet.

A gigante japonesa suspendeu as operações da rede em 19 de abril depois de descobrir a violação da PlayStation Network, serviço que gera receitas anuais estimadas em 500 milhões de dólares.

A Sony não revelou o roubo de dados ao público até a terça-feira, horas depois de ter exibido seus primeiros computadores tablet, no Japão.

A demora da Sony em divulgar o roubo causou furor nos usuários da rede, quase 90 por cento dos quais localizados na Europa ou Estados Unidos, e pode levar alguns deles a usar aparelhos concorrentes como o Nintendo Wii ou o Microsoft Xbox.

"Se vocês comprometeram minhas informações de crédito, jamais as receberão de novo", dizia uma mensagem no blog da PlayStation Network, vinda de um usuário chamado Korbei83. "O fato de que vocês terem esperado todo esse tempo para divulgar essa informação aos seus usuários é deplorável. Uma vergonha", afirmou.

Em mensagem publicada no blog do PlayStation nos EUA, a Sony afirma que "uma pessoa não autorizada e ilegal" obteve nomes, endereços, endereços de email, datas de nascimento, nomes de usuário, senhas, logins, perguntas de segurança e outros dados.

Uma porta-voz da Sony informou que, depois da empresa ter descoberto a violação, foram necessários "diversos dias de investigação forense" para que soubesse que dados de usuários foram comprometidos.

Os executivos da Sony não mencionaram a crise na rede durante o lançamento dos tablets em Tóquio, ou em conversa posterior com os jornalistas.

Os tablets, que vem em dois tamanhos, serão os primeiros a permitir o uso de jogos do PlayStation e são o símbolo do ambicioso esforço da Sony para concorrer com o Apple iPad, lançado um ano atrás.

A Sony é a mais recente companhia japonesa a sofrer críticas por não revelar más notícias rapidamente.

A Tokyo Electric Power foi criticada pela sua condução da crise nuclear depois do terremoto de 11 de março. No ano passado, a Toyota Motor também sofreu críticas por sua falta de franqueza quanto a problemas relacionados a um imenso recall de veículos.

O senador democrata dos EUA Richard Blumenthal enviou uma carta para a Sony pedindo para a empresa explicar porque não alertou mais cedo os usuários do PlayStation sobre a invasão. A Sony também informou a violação ao FBI, publicou o jornal New York Times.

O fechamento da rede PSN impede que os usuários do console da Sony comprem e baixem jogos e também torna impossível a disputa de jogos online pela Internet.

UMA SEMANA

A Sony informou que pode restaurar alguns serviços da rede dentro de uma semana e criou uma página de dúvidas em seu site para lidar com as dúvidas sobre a PSN.

Alan Paller, diretor de pesquisa do SANS Institute, afirmou que a falha pode marcar o maior roubo de informações pessoais já registrado.

A rede online foi lançada em 2006 e oferece jogos, músicas e filmes para usuários do PlayStation. A PSN tinha 77 milhões de usuários registrados até 20 de março, disse um porta-voz da Sony.

Analistas afirmaram que apesar da Sony ter alertado os usuários sobre a violação, a companhia não deu informações sobre como os dados foram comprometidos.

"Esta é uma enorme falha de segurança de dados", disse o analista Michael Pachter, da Wedbush Securities, que estima que a Sony gere 500 milhões de dólares em receita anual com o serviço. "A maior questão para a Sony é como o hacker vai usar as informações que foram ilegalmente obtidas."

A Sony contratou uma "empresa de segurança reconhecida" para investigar a violação. A companhia informou que as informações das contas dos usuários da PlayStation Network e do serviço Qriocity foram comprometidas entre 17 e 19 de abril.

A companhia japonesa não quis comentar o assunto ou se está trabalhando com autoridades.

Paller suspeita que os hackers entraram na rede ao assumirem o computador de um administrador de sistema, que tinha direitos de acesso a informações sensíveis sobre os usuários do serviços da Sony. O acesso provavelmente foi conseguido por meio de envio de um email ao administrador que continha códigos maliciosos que acabaram infectando o computador.