Sony revela forma como a PSN foi hackada

De forma a que a Sony não precisasse de fazer um desenho para explicar aos jornalistas como se hackou a PSN, a empresa levou o desenho já feito de casa para uma apresentação que fez à imprensa.

E o desenho/esquema efectivamente mostra o que se passou. Após alguns ataques a firewall que protegia o servidor web foi passada. No entanto existiam ainda mais duas firewalls que protegiam o servidor de aplicações e o servidor com a base de dados.

A questão é que explorando-se uma falha do servidor de aplicações, foi injectada uma ferramenta de comunicações que permitiu o acesso directo a partir do servidor Web com o servidor com a base de dados.

Aparentemente, e aí o esquema não é preciso, a segunda firewall foi igualmente violada pelo menos o suficiente para o a ferramenta de aplicações ser injectada. A partir daí as portas estavam abertas para o acesso directo ao servidor mais protegido.

A Sony entretanto confirmou que o grupo Anonymous não esteve envolvido no ataque, mas dado que os anonymous são… anónimos, quem sabe se não poderá ter sido um deles por conta própria?

Fonte: Sony