Afinal, o que houve com a PSN?



Quem é viciado em jogar online na PlayStation Network está sentindo falta da rede. Entre os dias 17 e 19 de abril, uma invasão de hackers no sistema surpreendeu a Sony, que tirou a PSN do ar no dia 20 e, desde então, a rede está fechada para os 77 milhões de usuários. A PlayStation Network é um serviço gratuito da Sony que possibilita compartilhar troféus e classificações, além de jogar online com outros usuários.

A simplicidade e gratuidade faziam do sistema um dos mais aclamados pelos fãs de games. “Você tem que criar uma conta, colocar seu e-mail e endereço, cria um nome de usuário e imediatamente já sai jogando e interagindo com outras pessoas”, explicou Rodrigo Folter, usuário do sistema. 

Nos últimos 16 dias, os usuários estão preocupados com as conseqüências da invasão pois, segundo a Sony, informações como nome, endereço e até mesmo senha e número de cartão de crédito podem ter sido acessadas pelos hackers. A empresa garante que as configurações, histórico de downloads e listas de amigos não serão afetadas pelo período em que a PSN permanecer off.

O Departamento de Segurança Nacional dos Estados Unidos e o FBI estão investigando a invasão e o roubo de dados. Ataques desse porte podem ser de responsabilidade de ciberpiratas, como o grupo Anonymous, mas a Sony não vai se pronunciar sobre possíveis culpados até o fim da investigação.

Já o Anonymous se pronunciou em seu site oficial falando que não se responsabiliza pelo ato. Segundo eles, o grupo toma partido por lutas políticas e não se envolve em roubo de informações, como número de cartões de crédito e similares. Eles ainda afirmam que jamais promoveriam um ataque que prejudicasse os usuários do sistema.

O grupo de hackers ativistas ficou famoso quando promover uma ciberguerra em apoio ao site WikiLeaks e seu idealizador, Julian Assange. As suspeitas em cima do grupo na responsabilização pelo caso PSN começaram a recair quando prometeram embate à Sony depois que ela começou uma onda de processos contra o grupo de hackers que desbloqueou o PS3. Na última semana, a Sony acusou a Anonymous de cometer o crime de invasão.

Com o nome dos culpados em mãos ou não, a situação já está causando prejuízos para a Sony. Segundo pesquisa realizada pela CouponCodes4U, empresa americana de marketing e compras online, 21% dos usuários de PlayStation 3disseram que perderam a confiança na Sony e pretendem trocar o console por um modelo Xbox, que tem um sistema pago online e segundo usuários, com maior segurança.

Mas o fim da crise já emerge no horizonte: a Sony já comunicou que a PSN vai voltar em fases. A primeira fase deve estar de volta no ar ainda essa semana e os usuários já vão poder acessar o painel de controle, a lista de amigos e o chat e jogar online.

Rodrigo garante que a invasão do sistema decepcionou e os jogadores agora devem estar mais cautelosos.”Uma empresa como essa não ter uma segurança boa pra conseguirem invadir? Porque a Sony não é qualquer empresinha que seria fácil de invadir, teria que ter um certo trabalho”, afirma ele.

Mas o ataque que ocorreu, segundo a Sony, foi obra de geeks impossívelmente fodas que conseguiram fazer o que se achava impossível de profissionais.

Como foi o ataque?

O ataque ao servidor da base de dados dos clientes se utilizou de uma sofisticada técnica feita a partir de um servidor de aplicações, interligando um servidor web e duas firewalls. 
Os autores do ataque conseguiram encobrir tal servidor como se ele fosse uma compra na PSN, de modo que os sistemas de segurança não detectariam nada de anormal, explorando assim uma vulnerabilidade do servidor de aplicações para instalar software que mais tarde foi utilizado para acessar o servidor da base de dados, protegido por uma terceira firewall. 


Essa brecha do servidor de aplicações era desconhecida pela Sony, que já se apressou para supervisionar a segurança dos dados de agora em diante.



Veja abaixo uma tabela divulgada pela empresa para explicar o incidente.





Segundo rumores, uma nova invasão ao site da PSN estaria sendo planejada, mas nada é confirmado. A Sony aumentou o sistema de segurança  e as investigações continuam.