200 PS3 prolomilo digitalni certifikaty a zjistilo bezpecnostni diry v internetu

[.Den]

Jednim slovem... Zajimave. ^^

http://www.ps3fanboy.com/2008/12/30/researchers-use-ps3-cluster-to-reveal-internet-security-flaw/

http://blog.wired.com/27bstroke6/2008/12/berlin.html

[krystof94]

nechces to strucne vysvetlit myslim ze by to hodne lidi uvitalo

[.Den]

Tak ve zkratce... Vedci si poridili 200 PS3, propojili je dohromady a zkouseli, co to udela. A udelalo to to, ze dokazali vytvorit naprosto autenticke kopie digitalnich certifikatu (takove ty veci, co pouzivaji napriklad banky, velke internetove obchody a jini, je to na zaruceni, ze vse, co jim tam zadavate, se skutecne dostane k nim a ne k podvodnikum/hackerum/whatever), tudiz je v podstate dokazali prolomit. Jak jeden z nich uvedl na prikladu, udajne by tim dokazali vytvorit plne verohodnou kopii popularniho (mam ho rad i ja ^^ ) Amazon.com a nikdo by si niceho nevsiml...az na to, ze vsechny penize z kreditek by sli jim a zakaznik by samozrejme nic nedostal.

Asi tim chteli naznacit, ze je treba aktualizovat ochrany, protoze soucasne uz jsou teoreticky opet prolomitelne... Za predpokladu, ze mate na 200 PS3 a stihnete to driv, nez s tim kdokoliv stihne neco udelat.

[Daxter]

Wow, mno, takže už stačí jen 200 kusů PS3 a nějakého dobrého hackera a zítra už se můžu slunit někde v miami s pár miliony v kapse :D

[Luk3z^]

rek bych ze tuhle informaci nemeli zverejnovat...

[Brento]

rek bych ze tuhle informaci nemeli zverejnovat...

Ja myslim, ze je lepsi, kdyz se o tom vi ;)

Akorat pristi ochranu prolomi, az 400 PS3 :D

[.Den]

Zverejnili ji prave proto, aby poukazali na moznost prolomitelnosti... Pry neni problem tu ochranu pomerne jednoduse zdokonalit, tudiz nikdo neocekava, ze by nekdo hned vzal 200 PS3 a sel hrabat miliony.

[kingondra007]

no to je zajímaví jak je tahle věcička víkona

[Big Tony.D]

proč zrovna 200? jedině že by to chtělo tak velkej výkon...

[.Den]

Big Tony: Staci si precist ty clanky. ;) Pisou, ze pouzili PS3 kvuli jeho vykonnemu CPU a tak obrovsky pocet byl proste potreba kvuli vykonu (i tak jim to trvalo 3 dny v kuse).

[fReDyY]

WoW to asi bude podezreli az budu zejtra stat v elektru a chtit po nich 200 ps3 :D.....

[pigi96]

WoW to asi bude podezreli az budu zejtra stat v elektru a chtit po nich 200 ps3 :D.....

to ne kdyz na to mas jim je to jedno kdyz to prodaj ale je to masakr s tim ps3 ×D kolik lidi z fora ma ps3 ze by se to taky zkusilo :lol:

[tekken90]

:)

[Anonymous_]

nj, kam jsme to dosli, kdyz uz nelze verit ani SSL...

.. ale stejne je treba, krom certifikatu, dotlacit k uzivateli jste onu podvrzenou stranku, ktera musi byt na jine IP.. takze pokud clovek nepouziva DNS, ale pripojuje se normalne primo na konkretni IP serveru, tak by nemel byt problem, ne?