23 de maio de 2011

A Sony e o caso PSN

Todos vocês devem ter acompanhado a queda da rede online de jogos da Sony, a PSN. Um grupo de hackers descobriu uma forma de invadir os servidores da rede e roubar os dados de simplesmente todos os usuários!

Já não basta o problema que é ter uma base de dados tão grande sendo roubada (para se ter uma idéia do tamanho da coisa, já dizem alguns sites especializados que trata-se da quarta maior falha de segurança já regsitrada na história da web), temos ainda o problema da megalomania da Sony. A empresa se acha onipotente a ponto de simplesmente ignorar o fato de que os números de cartões de crédito de seus usuários haviam vazado. Não houve nenhum comunicado oficial, pelo menos nos primeiros dias, por parte da Sony para que os seus clientes procurassem as instituições bancárias para bloquear seus cartões ou mesmo para observarem transações suspeitas.

A preocupação da empresa era em desligar a rede para "congelar" a cena do crime. Os engenheiros de software da Sony estudaram a rede, com ela offline, para tentar descobrir onde era a brecha de segurança. A se considerar o tempo desligada (mais de três semanas) pode-se dizer que eles "correram atrás do rabo" durante muito tempo.

O amigo Marcos César (O Brasilista) já disse aqui isso e eu tenho que repetir: Está faltando samurai na engenharia de software da Sony! Uma falha dessa magnitude não pode simplesmente ser deixada em branco. Não à toa, o FBI está investigando o caso.

E de quem é a culpa nesse caso? Alguns diriam que é da própria Sony porque ela incitou a ira da comunidade hacker ao processar o GeoHot pelo desbloqueio do PS3. Discordo. A culpa é da Sony sim, mas da sua grande incompetência em criar bons softwares.