索尼使用過時軟件才導(dǎo)致PSN網(wǎng)絡(luò)被攻擊

2011/5/6 9:15:26    編輯:騰訊科技     字體:【

Win7之家afsion.com.cn):索尼使用過時軟件才導(dǎo)致PSN網(wǎng)絡(luò)被攻擊

據(jù)國外媒體報道,安全專家周三在對國會的陳述中表示,在黑客入侵索尼Playstation Network(PSN)網(wǎng)絡(luò),并竊取了逾1億用戶的敏感信息之前,索尼在PSN網(wǎng)絡(luò)中運行的是過時的Apache Web服務(wù)器軟件。普渡大學(xué)(Purdue University)安全專家吉恩·斯帕福德(Gene Spafford)周三對國會表示,安全專家知道索尼使用過時的Apache Web服務(wù)器軟件,該軟件并沒有安裝防火墻。

索尼表示,當(dāng)公司抵御來自于黑客組織Anonymous拒絕服務(wù)式攻擊(DoS)的同時,一些黑客入侵了PSN網(wǎng)絡(luò),竊取了敏感的數(shù)據(jù)信息。

斯帕福德指出:“我個人認(rèn)為,這些系統(tǒng)的運營方,未能遵循一些安全和隱私方面良好的基本習(xí)慣,繼續(xù)使用過時、帶有漏洞的軟件,以及并未進(jìn)行充足的培訓(xùn)和支持。”

Anonymous在今天早上發(fā)明聲明稱,索尼PSN網(wǎng)絡(luò)用戶敏感信息及信用卡數(shù)據(jù)被盜與Anonymous沒有任何“牽連”,這并非是Anonymous的手法,Anonymous通常更加關(guān)注使公司的運營中斷。

未具名黑客在4月19日攻擊了索尼PSN網(wǎng)絡(luò),迫使索尼關(guān)閉了該網(wǎng)絡(luò)。索尼PSN網(wǎng)絡(luò)擁有逾7700注冊用戶。而在黑客攻入索尼Station.com站點之后,惡夢仍然繼續(xù),黑客竊取了Station.com網(wǎng)站上2460萬個賬戶的信息。整體上,逾1億個賬戶的信息可能被竊取。

PSN網(wǎng)絡(luò)是索尼與微軟Xbox Live在線游戲服務(wù)及其他在線游戲服務(wù)相競爭的重要服務(wù)。目前PSN商店擁有948款游戲,及4000款針對游戲的插件內(nèi)容。