- Ingen smutthull på Xbox.com
Microsoft nekter for sikkerhetsproblemer
Den siste tiden har Microsoft høstet mye kritikk fordi mange personer har fått sine Xbox Live-konti hacket og/eller stjålet.
Kritikken toppet seg da hacker-offeret Jason Coutee hevdet å ha funnet et smutthull i sikkerheten til Xbox.com, som han også hevdet var årsaken til at kontoen hans var blitt stjålet.
Ifølge Coutee var nemlig serverne til Xbox.com satt opp på en måte som gjorde tjenesten sårbar for et automatisert dataprogram, et såkalt brute force-script, designet for å knekke passordet til en gitt konto.
Etter åtte feilskrevne passord etterspurte nemlig systemet en bekreftelse på at den som prøvde å logge seg inn faktisk var et menneske, ved å bruke det kjente Captcha-systemet (som ber brukeren gjengi et forvridd bilde av et kodeord).
Denne Captcha-kontrollen kunne man imidlertid enkelt unngå ved å klikke på lenken merket logg inn med en annen bruker-ID, som ga tilgang på åtte nye forsøk.
Hvis man programmerte sitt brute force-script deretter fikk man essensielt uendelige med forøk på å finne det rette passordet, og derfra var det bare et spørsmål om tid før passordet ble knekt.
Det skal sies at hackeren måtte ha tilgang på den gyldig Windows Live-ID før han benyttet seg av denne metoden, men ved å søke etter en gitt Gamertag skal disse ID-ene visstnok være mulig å få tak i. Man kan også sjekke om en ID er gyldig ved å lese feilmeldingen man får etter en mislykket innlogging.
Microsoft har på sin side hardnakket hevdet at det ikke finnes noe slik smutthull på Xbox.com, og kommentert saken med følgende uttalelse:
- Nettsikkerheten til Xbox Live-medlemmer er svært viktig for oss, og derfor innfører vi fortløpende nye tiltak for å beskytte brukerne mot stadig nye typer trusler. Sikkerhet i teknologibransjen er en løpende prosess der hver nye sikkerhetsløsning blir møtt med en ny angrepstype designet for å knekke løsningen. [...] Det finnes ikke noe smutthull på Xbox.com. Angrepsmetoden som er blitt beskrevet er et eksempel på en brute force-teknikk, en teknikk som er problematisk på tvers av hele bransjen, kommenterer Microsoft.
Coutee selv kjøper ikke forklaringen til Microsoft, men på den positive siden kan han bekrefte at brute force-løsningen hans ikke lenger fungerer. Serverne har nemlig nå ifølge Coutee begynt å sperre innloggingsforsøkene etter 20 feilskrevne passord.
- Fra mitt ståsted ser det ut som de har skjerpet sikkerheten uten å gjøre noen synlige endringer utenfra, slik at de kan avskrive meg. Den gode nyheten er at de har forlenget tiden det vil ta for noen å hacke et passord ved hjelp av brute force, kommenterer Coutee.
Flere dataeksperter har imidlertid tatt Micorosfts side i saken, og uttalt at denne hackermetoden vil ta såpass lang tid å gjennomføre at selskapets teknikere unektelig ville oppdaget den økte aktiviteten før et vellykket angrep hadde funnet sted.
Kilde: Edge.
Skrevet av: Gudfar2012-01-23 19:40De fleste som bllir hacket på Xbox Live er jo folk som får phishing mails som:
"SETT PASSORDET DITT HER SÅ FÅR DU 20.000 MS POINTS!!"
Så sier de at de ble hacket..lol
Ok setter det litt på spissen her da, men du skjønner vel poenget..
Og for de som FAKTISK ble hacket, så går det aldri an å lage et 100% hacker-sikkert system..
Skulle likt å vite hvor mye de norske bankene mister til hackere i året

- Skrevet av: eara2012-01-18 16:05
http://techmento.com/2011/06/18/xbox-live-hacked-60000-account
s-leaked/
Skrevet av: Animorpher2012-01-17 20:08Lenge sidne jeg har besøkt min X-Box 360,lesingen av dette gjorde meg nervøs så jeg sjekket min konto,heldigvis ingen ting nytt som ventet meg,med unntak av en system oppdatering og nytt utseende på X-Box Live.

- Skrevet av: eara2012-01-17 14:21
Ja ja men er det mulig og bruke over 3 månder på og få kontoen min opp igjen????
FY DERE I MICROSOFT. Og kunde behandlere som ikke vet hvor lang tid det tar, eller har kontakt med de som skal fikkse problemet.
Det er helt utrolig at det er mulig....
Håper det kommer på første siden i aviser snart så mircosoft får fingeren UT......
Det kan ikke hvere så vanskelig, det tok russeren 5 minuter og konvertere kontoen min til russisk....
Ikke kom og si at det tar teknikere 3 månder og fikse dette, de har garantert ikke sett på det enda??????

Skrevet av: Creteck2012-01-17 10:55Bra med bra sikkerhet

Skrevet av: fantomena2012-01-17 10:34Bra at de forbedrer sikkerheten.

Skrevet av: Bernt Erik2012-01-17 10:06Det er veldig bra at noen sikrer seg

Skrevet av: sonic og link2012-01-17 09:59Flott at de skjerper sikkerheten.
















































Gamereactor since 1998 - Published by Gamez Publishing A/S Toftebæksvej 6, 2800 Kongens Lyngby, Denmark +4545887600










