Коменсация за взлом PlayStation Network в 2011 году будет осуществляться играми

Sony согласилась выплатить $15 млн за утечку данных в 2011 году

Кирилл Токарев 24 Июля 2014 - 18:46

...

Корпорация Sony согласилась выплатить $15 млн по предварительному решению суда в деле по утечке данных в 2011 году. Тогда злоумышленникам удалось получить информацию об именах, адресах и, возможно, кредитных карточках 77 млн пользователей.

Взлом случился в апреле 2011, в результате чего сервис PlayStation Network отключился на несколько недель. Компания публично извинилась за утечку данных и предложила бесплатные игры пользователям PSN. Некоторым это показалось недостаточно справедливым. На корпорацию подали в суд, а правительство Великобритании постановило выплатить штраф в размере $396 тыс. за нарушение законодательства страны по защите цифровых данных.

«Если вы ответственны за такое количество информации о платежных картах, держать её в безопасности должно быть вашим приоритетом. В данном случае ничего подобного не было. Даже когда базу данных атаковали, защитные меры оказались недостаточно эффективными», — заявил заместитель комиссара Британской организации по защите информации Дэвид Смит (David Smith).

Решение суда предлагает пострадавшим пользователям такие бонусы, как бесплатные темы для PS3, PlayStation Portable и PlayStation 3 игры, бесплатные подписки на PlayStation Plus и Music Unlimited service, валюту SOE Station.

Решение касается людей, которые не участвовали в программе Welcome Back. В её рамках Sony предлагала бесплатные проекты подписчикам PSN, которые не отказались от сервиса после утечки данных. Такие геймеры смогут первыми получить материалы на общую сумму $6 млн. Каждому участнику Welcome Back предоставляется по одной игре, бонусу для PlayStation Plus и теме. Пользователям предоставят бонусы стоимостью $4 млн.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 17 Сентября 2021 - 08:40

Windows Эксплойты Уязвимости программ Домашние пользователи

Баг в драйвере AMD CPU может раскрыть пароли пользователей Windows

Американская компания AMD, производящая процессоры, настоятельно рекомендует пользователям операционной системы Winodws установить все вышедшие обновления. Оказалось, что разработчики пропатчили опасную уязвимость, с помощью которой злоумышленники могут снять дамп системной памяти и украсть конфиденциальные данные.

Эта брешь отслеживается под идентификатором CVE-2021-26333 и затрагивает компьютеры с процессорами от AMD. Как объяснил сооснователь ZeroPeril, обнаруживший уязвимость, основная проблема заключается в драйвере AMD Platform Security Processor (PSP), который, по сути, является эквивалентом Intel SGX.

В самом процессоре AMD PSP создаёт защищённые анклавы, позволяющие операционной системе обрабатывать конфиденциальную информацию внутри памяти. Для взаимодействия с PSP система Windows использует драйвер уровня ядра — amdsps.sys.

Именно в этом драйвере, согласно отчёту специалистов, содержатся два бага, позволяющих пользователю без прав администратора снять дамп память и извлечь конфиденциальные данные, с которыми работает ОС.

«В процессе тестирования нам удалось скомпрометировать несколько гигабайт страничной памяти. В ней содержались объекты ядра и пул адресов, которые можно использовать для обхода защиты от эксплойтов», — объясняет сооснователь ZeroPeril.

«Более того, с помощью добытой информации можно даже получить NTLM-хеши учётных данных пользователя. Другими словами, открывается вектор компрометации аккаунта пользователя с правами администратора».

К счастью, все необходимые патчи можно установить через Windows Update.