名 作 R P G を 遊 ぶ (か も) 2

洋ゲーRPGや非電源ゲームを扱った頁でしたが、最近はユルいジャンルになりそうです

PSN - パスワード暗号化せず、既知の脆弱性を知らず

PSN不正アクセスに関する記者会見がネット中継されている。これを書いている現在も続いており、つらつらと聞いている。気になったのは二点。

・クレジットカードの番号は暗号化されており、データベースを読みに行った形跡が無いことから、漏洩の可能性は低い。これに比べ、ユーザーのパスワードに関しては暗号化されていなかった(ハッシュ化のみ)。

・アプリケーションサーバの脆弱性を突かれたが、SNEIのサーバ担当は既知の脆弱性であるにもかかわらず、知らなかった。

記者会見は東電よりはるかにマシだ。しかし、企業側のお粗末なセキュリティ認識や管理が露わになった事に違いはない。「想定外」という言葉こそ使われなかったが、企業が上半期に考えなければいけない重い流行語に違いないだろう。

他にも、

・Sony Tabletの発表時で、PSNへの不正アクセスがあった事実は分かっていた。
・PSNを退会できない規約が、いつのまにか書き換えられている。
・個人情報流出に関する金銭的な補償は、被害が出てから考える。

など、いろいろとツッコミたくなる箇所が満載。

参考:engadget.comに、会見の詳しい要約アリ。

5月3日朝 続報:なんと、PSN以外にSOEでも不正アクセスがあった事実が判明。
関連記事
スポンサーサイト
[ 2011/05/01 15:09 ] PS3 | TB(0) | CM(0)
コメントの投稿












管理者にだけ表示を許可する
トラックバック:
この記事のトラックバック URL

カテゴリ
カレンダー
01 | 2017/02 | 03
- - - 1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 - - - -
全記事表示リンク