Ka pasur raportime në rritje të njerëzve që kanë llogaritë e tyre Xbox Live "hacked" dhe njerëzit që përdorin atë llogari për të blerë Pikët MS. Disa gjëra duhet të qartësohen se si dhe pse ndodh kjo, si dhe çfarë mund të bëni për ta parandaluar atë.
Lidhje të dobishme të Xbox Live Security:
Këshilla të About.com për Xbox Live Account Security
Microsoft Xbox Live Account Security Site
Intervistë e GiantBomb me drejtorin e politikave dhe përmbarimit të Stephen Toulouse Xbox Live
Cili është problemi?
Një varg i llogarive të Xbox 360 të hackuara gjatë disa muajve të fundit ka ngritur pyetje rreth sigurisë së Xbox Live. Ajo që po ndodh është se hakerat po marrin informacionin e identifikimit nga diku, hyjnë në llogaritë e Xbox Live të njerëzve të tjerë dhe përdorin llogarinë e vjedhur për të blerë Microsoft Points dhe pastaj blejnë artikuj (zakonisht paketat e kartës FIFA 12 Ultimate Team). Pastaj ata mund të dalin jashtë të llogarisë së vjedhur, nënshkruajnë në llogarinë e tyre dhe përmbajtja që ata bleu me llogarinë e vjedhur do të jetë në dispozicion për llogari të tyre.
Kjo funksionon për shkak të formës Microsoft të DRM (Digital Rights Management) . Shkarkimet e Xbox Live janë të lidhura me llogarinë (Gamertag) që i kanë shkarkuar ato, por edhe sistemin ku shkarkohen së pari. Çdo llogari mund të përdorë përmbajtjen e lidhur me atë sistem. Nëse sistemi prishet, megjithatë, vetëm llogaria që e ka shkarkuar fillimisht do të jetë në gjendje ta përdorë atë më vonë, kështu që është paksa e një rreziku. Jo aq sa një rrezik sa ka qenë, pasi sistemet e reja të Xbox 360 janë shumë më të besueshme se modelet më të vjetra, por ende rrezik. Natyrisht, hakerët nuk mund të interesojnë nëse gjërat që vjedhin dhe u ndalën falas ndalohen nëse sistemi i tyre prishet.
Kjo nuk është një hack
Një gjë e rëndësishme që duhet të theksohet është se ndryshe nga shkeljet e famshme të sigurisë së Sony-t në Pranverën e vitit 2011, ku serverët e tij ishin hacked dhe informacioni i marrë, ajo që po ndodh me llogaritë e Xbox Live aktualisht nuk duket të jetë një shkelje në sigurinë e Microsoft. Microsoft ka dalë në rekord të ketë thënë se nuk ka pasur shkelje në fund të saj. Me fjalë të tjera, njerëzit nuk janë duke hacking në Microsoft dhe duke vjedhur emrat e përdoruesve dhe fjalëkalimet.
Çfarë po ndodh pikërisht?
Pra, çfarë po ndodh? Sa më afër që mund të themi, është një kombinim i inxhinierisë sociale (të liqtë dinë disa nga informatat tuaja dhe pastaj përpiqen të thërrasin Microsoft për të marrë pjesën tjetër), së bashku me menaxhimin e dobët të fjalëkalimeve nga ana e njerëzve që po marrin llogaritë e huazuara. Kompanitë e videogames nuk janë të vetmet vende që ndonjëherë marrin hacked. Faqet e internetit të shitësve me pakicë, faqet e blogeve, bankat dhe shumë shumë më tepër hidhen gjatë gjithë kohës. Hakerat nuk duan domosdoshmërisht numrat e llogarisë suaj dhe informacionin e kartës së kreditit. Të gjithë ata me të vërtetë kanë nevojë për përdoruesit dhe fjalëkalimet - info për hyrjen e IE. Ata pastaj mund ta marrin informacionin e kyçjes në faqet e internetit të tjera - e-mail, banka, shitës me pakicë, Xbox Live etj. - dhe përdorini ato emrat e përdoruesve dhe fjalëkalimet për t'u përpjekur të hyni.
Pjesa më e madhe e kohës, nëse pronarët e këtyre përdoruesve dhe fjalëkalimeve kanë të paktën një përvojë themelore të sigurisë në internet, kjo nuk do të funksionojë dhe së paku fjalëkalimi do të jetë i gabuar, kështu që hakeri nuk mund të hyjë. , janë të ngathët dhe përdorin të njëjtin fjalëkalim dhe emrin / e-mailin në vende të shumëfishta. Kur kjo ndodh, hakerët që marrin informacionin tuaj nga "faqja A" mund ta përdorin atë në "Site B, C, D, E, etj" sepse është e njëjtë.
Kjo duket të jetë ajo që po ndodh në mënyrë specifike me këto hacke të FIFA 12. Emrat e përdoruesve dhe fjalëkalimet merren nga një vend, dhe më pas përdoren për t'u përpjekur të hyjnë në faqe të tjera. Në këtë rast, ata janë duke u përpjekur dhjetra ose qindra kombinime përdoruesi / fjalëkalimi për llogaritë e Xbox Live derisa të gjejnë atë që funksionon. Pastaj ata hyjnë dhe blejnë një ton Microsoft Points me kartën e kreditit të llogarisë së vjedhur. Si e dimë që kjo është e lidhur me FIFA 12? Për shkak se shumë nga të gjitha këto llogari të hackuara janë përdorur për të blerë paketat e kartës FIFA 12 Ultimate Team. Ndonjëherë hakerët madje PLAY FIFA 12 në llogarinë e vjedhur, të cilën pronari i llogarisë mund ta shikojë lehtësisht duke kontrolluar Xbox.com. Electronic Arts nuk ka thënë asgjë zyrtarisht për këtë çështje. Sinqerisht, kjo nuk duket të jetë faji i tyre, vetëm një rastësi fatkeqe që një nga lojrat e tyre është katalizatori për këtë ndodh.
Si mund ta mbroni veten?
Çfarë mund të bëni për këtë? Së pari, gjithmonë përdorni një fjalëkalim tjetër për çdo vend. Unë e di se është një dhimbje që duhet të mbani mend një fjalëkalim tjetër për 15-20 identifikime të ndryshme, por kjo do t'ju kursejë shumë telashe më vonë. Gjithashtu, ndryshoni fjalëkalimet tuaja çdo disa muaj. Së dyti, dhe unë e kam thënë këtë në të kaluarën, por ne nuk ju rekomandojmë që të përdorni kartelën tuaj të kreditit në Xbox 360 tuaj. Ata janë një dhimbje për të hequr faktikisht nga llogaria juaj pasi ata janë atje dhe llogaritë janë ngritur automatikisht Rinovoni abonimet tuaj Xbox Live Gold nëse nuk hidhen nëpër hoops për ta çaktivizuar atë opsion. Është më mirë të mos keni një kartë krediti bashkangjitur në llogarinë tuaj. Përdorni kartat e abonimit Xbox Live Gold ose kartat MS Points të blera në shitësit me pakicë. Kjo do t'ju kursejë shumë probleme poshtë vijës. Dhe, edhe nëse llogaria juaj regjistrohet nga dikush tjetër, nuk do të keni një kartë krediti atje për t'u përdorur dhe ata do të lëvizin, ndoshta pa bërë asgjë të keqe për ju.
Çfarë ndodh nëse llogaria juaj është e vjedhur?
Kur raportoni një llogari të vjedhur, ajo mbyllet kur ndodh një hetim. Do të mbyllet për diku nga 10 ditë deri në ndoshta 90 (në raste të rralla në varësi të kompleksitetit të llogarisë). Llogaria juaj është e mbyllur vetëm nga Xbox Live, do të vazhdoni të jeni në gjendje të luani lojëra, të fitoni arritje dhe të ruani lojërat si normale, thjesht nuk mund të regjistroheni në Xbox Live. Kur rivendosja e llogarisë tënde, do të jesh në gjendje të identifikohesh në Live dhe çdo gjë (arritjet, kursimet) do të sinkronizohet.
Shënim: Ky artikull është nga viti 2011 në lidhje me përdoruesit e poshtër duke përdorur FIFA 12 për të kollituar llogaritë dhe për të vjedhur informacionin e kartave të kreditit etj. Këto laufa të sigurisë janë mbyllur prej kohësh, kështu që nuk ka arsye për t'u shqetësuar për to në vitin 2015 për Xbox 360 ose Xbox One - me kusht që të mbani në vijim protokollet e sugjeruara të sigurisë së llogarisë.