La Policía no tiene pruebas de que Anonymous robara los datos de PSN

[wolfbcn]

Publicado el 10 de junio de 2011 por Helga Yagüe

La Policía Nacional ha ofrecido una rueda de prensa en la que han explicado los detalles de la operación en la que han detenido a tres miembros de Anonymous que han denominado como "la cúpula" ya que eran "los administradores del chat".

Tal y como informábamos esta mañana, la Brigada de Investigación Tecnológica de la Policía Nacional ha detenidos tres personas con edades comprendidas entre 30 y 32 años a los que acusan de asociación ilícita e interrupción del funcionamiento de servicios informáticos.

Las fuerzas de seguridad se han referido a "la cúpula" de Anonymous en España, aunque reconocen que "es una forma de decirlo" ya que en este grupo "no tiene a nadie por encima, hay una idea común y diversas células".

En este sentido han explicado que la organización de Anonymous "se estructura en células independientes que, en el momento acordado, lanzan miles de ataques DDoS para colapsar servidores web".

En relación a la implicación de Anonymous en el ataque a PlayStation Network, han asegurado que tienen pruebas de que "los tres detenidos han participado en ataques DDoS a Sony", aunque aclaran que aún queda "muchísimo material por analizar para poder determinar si tienen datos personales", algo que por el momento no les consta.

La Policía ha señalado que los detenidos llevaban actuando desde mediados del año pasado, cuando Anonymous lanzó sus ataques contra el Ministerio de Cultura y la web de la SGAE como respuesta a la polémica Ley Sinde.

Los detenidos, que ya están en libertad según han confirmado los agentes, son "personas absolutamente normales" que poseen "vastos conocimientos en informática y telecomunicaciones". A este respecto han destacado que utilizaban "sofisticadas técnicas de cifrado en sus comunicaciones" y que a menudo se conectaban mediante redes WiFi ajenas ya que "no disponían de conexión a Internet propia".

   vINQulos

Policía Nacional

FUENTE :http://www.theinquirer.es/2011/06/10/la-policia-no-tiene-pruebas-de-que-anonymous-robara-los-datos-de-psn.html

Relacionado : https://foro.elhacker.net/noticias/la_policia_desarticula_la_cupula_de_anonymous_en_espana-t330196.0.html

[Slava_TZD]

a menudo se conectaban mediante redes WiFi ajenas ya que "no disponían de conexión a Internet propia"

WTF. Vamos que le estaban robando la conexión a la vecina del quinto 

[APOKLIPTICO]

Pero yo no entiendo, osea, con los cifrados que existen hoy, los algoritmos de clave pública, no entiendo como todavía pueden lograr robar los datos personales, osea, entiendo que se caigan los servidores contra un simple y estúpido ddos, hasta puedo entender que puedan llegar a acceder a los servidores vulnerables. Pero de ahí a que roben los datos de los usuarios?? No conocen los algoritmos de cifrado?

[Debci]

Pero yo no entiendo, osea, con los cifrados que existen hoy, los algoritmos de clave pública, no entiendo como todavía pueden lograr robar los datos personales, osea, entiendo que se caigan los servidores contra un simple y estúpido ddos, hasta puedo entender que puedan llegar a acceder a los servidores vulnerables. Pero de ahí a que roben los datos de los usuarios?? No conocen los algoritmos de cifrado?

Los datos estan robados, en su forma "legible" o no, tu quizás no puedas pero mucha gente daría dinero por ellos.

Saludos

[APOKLIPTICO]

Si los datos están robados en forma ilegible, es decir están cifrados, y el algoritmo que se usa no es obsoleto, son completamente inservibles sin la clave. Ergo, tienen el mismo valor los datos robados cifrados que una cadena de caracteres aleatorios.

[dato000]

Si los datos están robados en forma ilegible, es decir están cifrados, y el algoritmo que se usa no es obsoleto, son completamente inservibles sin la clave. Ergo, tienen el mismo valor los datos robados cifrados que una cadena de caracteres aleatorios.

no existe un algoritmo para desencriptacion???

si a traves de esas cuentas se tienen noticias de uso indebido de cuentas de credito con compras y movimientos extraños reportados a los usuarios en sus extractos.

no se mucho de esto, es una vaga opinión, solicito, favor me iluminen.

[Zedmix]

Parece mentira que en un foro de estas características se ponga en duda si es posible descifrar o averiguar datos personales de los usuarios.

[Isótopo]

Si los datos están robados en forma ilegible, es decir están cifrados, y el algoritmo que se usa no es obsoleto, son completamente inservibles sin la clave. Ergo, tienen el mismo valor los datos robados cifrados que una cadena de caracteres aleatorios.

Sony guardaba todos los datos (contraseñas, tarjetas de crédito, etc) en texto plano, según he podido leer.

[Kase]

nada les costaba tomar los binarios y sumarles un bit a todo.... ya minimo para hacer que los ladrones se rompieran la cabeza 20 minutos =/

pero ni eso... =<

[APOKLIPTICO]

no existe un algoritmo para desencriptacion???

si a traves de esas cuentas se tienen noticias de uso indebido de cuentas de credito con compras y movimientos extraños reportados a los usuarios en sus extractos.

no se mucho de esto, es una vaga opinión, solicito, favor me iluminen.

Massive Facepalm. Obvio que tienen un algoritmo de "descifrado". Osea, no tiene ningún sentido cifrar datos si no se los pueden descifrar. Pero hace falta la clave.

Una empresa como sony, debería usar AES-128 al menos.