El Custom Firmware fue lanzado hace relativamente poco y con el llegaron un montón de novedades y de rumores que han asaltado Internet. Rápidamente se ha dicho de que nos podrían robar cuentas con este Custom Firmware y el miedo se apoderó de nosotros.
Así que decidímos realizar una investigación para saber los riesgos reales de este nuevo CFW y si los usuarios normales estábamos en peligro. Esta investigación ha sido realizada con una PS3 con dicho Custom Firmware, y para probar este robo de identidades utilizamos un propia ID, por lo que no hemos atacado ni crackeado ninguna cuenta. Todo ha sido en pos de defender nuestras PS3 y conocer los riesgos reales.
Hay varias cosas que queríamos comprobar del firmware
, una de ellas era si existía la posibilidad de entrar en PSN con la ID de otra persona sin necesidad de tener su contraseña. Esto es cierto, pero a medias.
, una de ellas era si existía la posibilidad de entrar en PSN con la ID de otra persona sin necesidad de tener su contraseña. Esto es cierto, pero a medias.
Hemos conseguido entrar desde la PS3 pirata a nuestra sesión de PSN con tan solo la ID. Es sencillo y cualquier persona lo podría hacer. Por motivos de seguridad no pondremos como realizar dichas acciones. Una vez que estamos dentro de la PS3 pirata con mi sesión de PSN decidímos probar varias cosas.
La primera era ver si podían acceder a nuestros datos, contraseñas, tarjetas de crédito. Esto, señores, es completamente mentira, lo hemos probado y no hay forma posible de acceder a esos datos. Ya que cuando intentas meterte te saldrán los datos con los que te hayas registrado a la hora de conectarte con la ID de otro usuario. Así que el primer rumor es falso, no pueden acceder a ninguno de tus datos.
Lo segundo que intentamos fue conectarse
a la Store con nuestra sesión a ver si podíamos gastarnos el dinero que quedaba, es decir si podíamos “robarnos” el dinero. Buenas noticias también, la Store no funciona de ninguna manera en el nuevo CFW y por tanto no puedes entrar y gastarte otro dinero. El truco que utilizan para descargarse cualquier contenido de la Store es diferente y no necesita conectarse a la que vemos nosotros. Por lo que pueden estar tranquilos en este tema también.
a la Store con nuestra sesión a ver si podíamos gastarnos el dinero que quedaba, es decir si podíamos “robarnos” el dinero. Buenas noticias también, la Store no funciona de ninguna manera en el nuevo CFW y por tanto no puedes entrar y gastarte otro dinero. El truco que utilizan para descargarse cualquier contenido de la Store es diferente y no necesita conectarse a la que vemos nosotros. Por lo que pueden estar tranquilos en este tema también.
Les avisamos también que todo lo que hemos intentado ha sido lo más lógico, es decir que no sabemos si habrá alguna manera retorcida o diferente de lograr robar dinero. Pero que a día de hoy creemos que no es posible. Más que nada porque no pueden acceder a la Store como tal ni ver la información suya.
Otro dato importante es que aunque estén en tu cuenta, no tienen acceso ni a los mensajes ni a ver a tus amigos. Por lo que están accediendo con tu ID pero no podrán realizar mucho en cuanto a la Store.
Ahora nos toca dar las malas noticias
, y es que como se comentaba en internet, si es posible jugar como otro usuario a los juegos online que hemos probado, en concreto COD: Black Ops. Es decir hemos jugado con nuestra ID en otra PS3 sin necesidad de poner la contraseña, y lo peor de todo tenía nuestro prestigio y habilidades.
, y es que como se comentaba en internet, si es posible jugar como otro usuario a los juegos online que hemos probado, en concreto COD: Black Ops. Es decir hemos jugado con nuestra ID en otra PS3 sin necesidad de poner la contraseña, y lo peor de todo tenía nuestro prestigio y habilidades.
Entonces, ¿cuáles son los riesgos reales de este CFW? No nos van a quitar nada de dinero o de datos, no pueden acceder (como ya dijimos, no sabemos si con un programa o un nuevo método lo hagan, pero les podemos confirmar que la mayoría de gente no puede). La parte negativa y el riesgo real es que pueden jugar con nuestra ID, al menos en Black Ops, no sabemos si funcionará en otros juegos.
Así que solo nos queda esperar que hable Sony y nos diga si esto es verdad, si realmente corremos un riesgo o no. Lo único que podemos decirles, como usuario normal y corriente de PS3, que el único riesgo es que puedan jugar con tu ID en linea de algún juego. Por lo demás todo queda desmentido por nuestra parte, a espera de que salga algo nuevo que pueda cambiar esto...
Griffinskato: Gracias por su visita!!
Griffinskato: Gracias por su visita!!
13 comments
Muchas gracias por este pequeño trabajo de investigación, aclara muchas cosas y nos deja a los usuarios un poco más tranquilos, al menos en parte.
Ahora es cuestión de que Sony corrija los correspondientes fallos de seguridad que van saliendo.
gracias por tu investigación
racias por el trabajo ke as echo. nos as dejado trankilos por este tema.
de verdad te lo digo, estoy tela de contento .
Lo único que no me gusta es eso, de que te puedan pillar la ID y jugar a todo lo que ellos quieran con tu cuenta, y lo peor de todo es que te jodan la cuenta con algún Hack y te reseteen todo a 0 en ese juego…
Gracias por esta investigación de verdad
gracias por la currada^^ ahora me quedo mas tranquilo, pero espero que no saquen un nuevo metodo o algo pq sino, sera una putada!!
Recemos todos para que se cumplan nuestras oraciones y los hackers dejen la ps3 en paz!!
Muy buen tema, me ha encantado.
Espero que no consigan acceder a nuestros datos si no será un duro barapalo para nosotros y sony.
me han dicho en otro foro, que un usuario conoce más cosas sobre el tema. Yo le he dicho que se ponga en contacto contigo para ver si tu puedes averiguar mas cosas con esa información que el te puede dar
Por mi no hay problema, quiero conocer todos los detalles posibles y asegurar al maximo como defender vuestras PS3, un saludo.
Yo lo voy a avisar por MP en ese foro, para decirle que si quiere que se ponga en contacto contigo, ave que pasa
que buena infooo
perfectoooo