Η Sony γνώριζε ότι έτρεχε απαρχαιωμένο λογισμικό ασφάλειας μήνες πριν παραβιαστεί το PlayStation Network

Στην κατάθεση του στο Κογκρέσο, ο Dr. Gene Spafford του Πανεπιστημίου Purdue, δήλωσε ότι η Sony χρησιμοποιούσε απαρχαιωμένο λογισμικό για τους servers της.

Αυτό είναι κάτι που γνώριζε μήνες πριν από τις πρόσφατες παραβιάσεις της ασφάλειας που επέτρεψαν στους χάκερ να αποκτήσουν ιδιωτικές πληροφορίες από πάνω από 100 εκατομμύρια λογαριασμούς χρηστών.

Σύμφωνα με τον δόκτωρα Spafford, ειδικοί σε θέματα ασφάλειας που παρακολουθούσαν τα ανοικτά φόρουμ Διαδικτύου γνώριζαν από μήνες πριν ότι η Sony χρησιμοποιεί παλιά έκδοση του λογισμικού Apache Web server, η οποία "ήταν unpatched και χωρίς να έχει εγκατεστημένο κάποιο τείχος προστασίας".  Το θέμα "αναφέρθηκε σε ένα ανοικτό φόρουμ το οποίο παρακολούθησαν και εργαζόμενοι από τη Sony" δύο με τρεις μήνες πριν από τις πρόσφατες παραβιάσεις ασφάλειας, δήλωσε ο Spafford.

Ο δόκτωρ Spafford έκανε τις παρατηρήσεις του σε σχετική ακρόαση που συγκλήθηκε από την επιτροπή Συναλλαγών, Βιομηχανίας και Εμπορίου της Βουλής. Η Sony είχε προσκληθεί για να συμμετάσχει στην ακρόαση, αλλά αρνήθηκε να παρευρεθεί. Σε επιστολή της προς την επιτροπή, η Sony ανακοίνωσε ότι έχει προστεθεί αυτοματοποιημένο λογισμικό παρακολούθησης και βελτιωμένη ασφάλεια δεδομένων και κρυπτογράφηση στα συστήματά της στον απόηχο των πρόσφατων παραβιάσεων ασφάλειας.

"Εάν η αξιολόγηση του δόκτωρος Spafford είναι ακριβής, είναι αδικαιολόγητο για την Sony να έτρεχε παρωχημένη έκδοση του λογισμικού στους διακομιστές της που περιέχουν εμπιστευτικά δεδομένα,και ότι η εταιρεία συνέχισε να το κάνει μετά από την δημοσιοποίηση της σχετικής πληροφορίας" δήλωσε ο Jeff Fox, συντάκτης του γνωστού site Consumer Reports. Ένα σχόλιο θέλουμε να προσθέσουμε και εμείς, μετά τις αποκαλύψεις του Dr. Gene Spafford: "Απαράδεκτο, για μία εταιρεία του μεγέθους της Sony, αφελές και ηλίθιο!". Διαβάσετε περισσότερα σχετικά εδώ.