Spafford: PSN było źle zabezpieczone
Od kilku dni specjalna komisja Kongresu Stanów Zjednoczonych prowadzi dochodzenie dotyczące bezpieczeństwa danych osobowych gromadzonych na serwerach prywatnych firm. Na celowniku polityków znalazło się oprócz kilku innych korporacji Sony...
Od kilku dni specjalna komisja Kongresu Stanów Zjednoczonych prowadzi dochodzenie dotyczące bezpieczeństwa danych osobowych gromadzonych na serwerach prywatnych firm. Na celowniku polityków znalazło się oprócz kilku innych korporacji Sony...
Profesor Eugene Spafford z Uniwersytetu Purdue wystąpił podczas ostatniego posiedzenia komisji w roli eksperta w temacie cyfrowych zabezpieczeń baz danych. Znany na całym świecie specjalista, który wsławił się m.in. pierwszą analizą zachowania robaka internetowego Morris Worm, a także wieloletnią współpracą z rządowymi agencjami zajmującymi się sieciowym bezpieczeństwem, skrytykował zarząd Sony Computer Entertainment.
Jak donosi portal Consumerist.com Spafford zarzuca właścicielom PlayStation Network, że przez długi czas oszczędzali pieniądze na zabezpieczeniach swojej sieci. Wg naukowca pewna grupa osób odkryła już kilka miesięcy temu, że SCE wykorzystuje przestarzałe wersje oprogramowania Apache Web Server, które "nie było aktualizowane i nie miało zainstalowanego firewalla". Spafford twierdzi, że problem ten był zgłaszany przez samych pracowników SCE na wewnętrznym firmowym forum.
Jeff Fox, redaktor Consumer Reports Technology, w następujący sposób skomentował doniesienia eksperta:
"Jeśli stwierdzenia prof. Spafforda są prawdziwe, to niewybaczalne, że Sony nie tylko działało na przestarzałym softwarze, który miał zabezpieczać serwery z poufnymi danymi, ale także to, że firma nie zaprzestała tej praktyki, kiedy informacja o tym niebezpieczeństwie wyciekła na forum publiczne".
