Publié le Jeudi 5 mai 2011 à 13:00:00 par Cedric Gasperini

 

Voici comment les hackers ont piraté le PSN

Avec un trombonne et deux malabars

Shinji Hasejima, responsable de l'information et de la communication chez Sony, a dévoilé la méthode employée par les hackers pour pirater le PlayStation Network.

Il explique que le PSN est composé de "3 couches".

La première est un serveur web. La seconde, un serveur web d'applications. La troisième, une base de données qui contient les informations personnelles.

Des firewalls sont installés sur chaque serveur. Et ne sont autorisées que les communications minimales entre chaque serveur. 

L'intrusion a été détectée comme une transaction normale. Donc n'a été repoussée par aucun firewall. Une attaque très pointue, très habile, qui a permis la manipulation du réseau par une personne extérieure. Selon Sony, les hackers qui ont perpétré ce forfait sont vraiment très doués et la méthode utilisée était de haut vol.

Sans décrire précisément cette méthode ou les outils employés, il semblerait que ce soit le serveur web d'applications qui ait été le maillon faible (et aient eu des failles de sécurité). Et sa capacité à communiquer tant avec le serveur web qu'avec la base données a permis aux hackers de naviguer comme ils voulaient dans les serveurs et d'y prendre (ou d'y ajouter) ce dont ils avaient envie.

Toujours est-il que l'intrusion, considérée comme une communication normale entre les serveurs par le système, n'a pas été découverte de suite et l'a été uniquement de manière humaine. De la même sorte, elle est, semble-t-il, impossible à retracer et Sony ne pourra donc pas mettre la main sur les responsables.

Enfin, Sony explique que si les informations personnelles des joueurs n'étaient pas encryptées, les mots de passe et les coordonnées bancaires, eux, l'étaient.
D'un autre côté, quelqu'un décrit comme "très doué" pour contourner les protections des serveurs ne devrait pas avoir grand mal à craquer cet encryptage...

---