Там было ўсё больш паведамленняў людзей, якія маюць свае рахункі Xbox Live «узламаны» і людзей, якія выкарыстоўваюць гэты ўліковы запіс, каб купіць MS Points. Некаторыя рэчы павінны быць высветлены на тым, як і чаму гэта адбываецца, а таксама тое, што вы можаце зрабіць, каб прадухіліць гэта.
Карысныя спасылкі Xbox Live бяспекі:
Парады Абут.кома для Xbox Live кошт бяспекі
Microsoft у Xbox Live уліковых запісаў бяспекі сайта
Інтэрв'ю GiantBomb з Стывен Тулуз Xbox Live дырэктар па пытаннях палітыкі і прывядзенні ў выкананне
У чым праблема?
Радок узламаных Xbox 360 рахункаў на працягу апошніх некалькіх месяцаў ўзняла пытанне пра бяспеку Xbox Live. То , што адбываецца ў тым , што хакеры атрымліваць інфармацыю аб карыстачах з дзе - то, увайшоўшы ў Xbox Live рахункі іншых людзей, а таксама з дапамогай выкрадзенай ўліковага запісу , каб купіць балы Microsoft Points , а затым купіць прадметы ( як правіла , FIFA 12 пакетаў Ultimate Team карты) .. Тады яны могуць выйсці скрадзены рахунак, ўвайдзіце ў свой рахунак, і што ўтрыманне яны купілі з выкрадзеным акаўнтам будзе даступна за свой кошт.
Гэта працуе з - за формы Microsoft аб DRM (Digital Rights Management) . загрузкі Xbox Live прывязаныя да ўліковага запісу (Gamertag), якія загрузілі іх, але і сістэма іх першыя загружаная на. Любая уліковы запіс можа выкарыстоўваць змест, прывязанае да гэтай сістэмы. Калі сістэма парываў, аднак, толькі уліковы запіс, запампаваў яго першапачаткова будзе мець магчымасць выкарыстоўваць яго ў далейшым, так што гэта крыху рызыкоўна. Не так шмат рызыкі, як гэта было раней, так як новыя сістэмы Xbox 360 з'яўляюцца значна больш надзейнымі, чым старыя мадэлі, але ўсё ж рызыка. Вядома, хакеры, хутчэй за ўсё, не хвалюе, калі матэрыял, які яны скралі і атрымаў бясплатна перастае працаваць, калі іх сістэма распадаецца.
Гэта Isn & # 39; T A Hack
Важна адзначыць, што ў адрозненне ад сумна вядомай кампаніі Sony парушэння бяспекі PSN вясны 2011 года , калі яго сервера былі фактычна ўзламалі і прыманую інфармацыю , што адбываецца з уліковымі запісамі Xbox Live ў цяперашні час , здаецца, не з'яўляюцца парушэнне ў бяспецы Microsoft. Microsoft выйшла на рэкорд, як кажуць, што не было ніякіх парушэнняў на яго канцы. Іншымі словамі, людзі не ўзлом Microsoft і крадзяжу лагінаў і пароляў.
Што ж такое адбываецца?
Дык што ж адбываецца? Наколькі мы можам сказаць, што гэта спалучэнне сацыяльнай інжынерыі (дрэнныя хлопцы ведаюць некаторыя з вашай інфармацыі , а затым паспрабаваць выклікаць Microsoft , каб атрымаць астатнія), нароўні з дрэнным кіраваннем паролем з боку людзей , якія атрымліваюць іх рахункі запазычаныя. Videogame кампаніі не з'яўляюцца адзінымі месцамі, якія калі-небудзь атрымаць узламаны. Retailer сайты, блог-сайты, банкі і многія іншыя ўзламаныя ўвесь час. Хакеры не абавязкова хочаце, каб вашыя нумары рахункі і дадзеныя крэдытнай карты, хоць. Усё, што ім сапраўды трэба, гэта імёны карыстальнікаў і паролі - IE ўваходу ў сістэму інфармацыі. Яны могуць прымаць гэтую інфармацыю для ўваходу на іншыя сайты - электронная пошту, банкі, прадпрыемствы рознічнага гандлю, Xbox Live, і гэтак далей - і выкарыстоўваць гэтыя імёны карыстальнікаў і паролі, каб паспрабаваць атрымаць.
Вялікую частку часу, калі ўладальнікі гэтых імёнаў карыстальнікаў і пароляў маюць які-небудзь асноўны вопыт онлайн бяспекі, па меншай меры, гэта не будзе працаваць, і па крайняй меры пароль будзе няправільна, так што хакер не можа атрымаць. Некаторыя людзі, аднак , гультаяватыя і выкарыстоўваць той жа пароль і імя карыстальніка / адрас электроннай пошты на некалькіх сайтах. Калі гэта адбудзецца, хакеры, якія атрымліваюць сваю інфармацыю ад «А» сайта можна затым выкарыстоўваць яго ў «Site B, C, D, E, і г.д.» таму што гэта ўсё роўна.
Гэта, здаецца, што адбываецца менавіта з гэтым FIFA 12 хакі. Імёны карыстальнікаў і паролі ўзятыя з аднаго сайта, а затым выкарыстоўваюцца, каб паспрабаваць увайсці ў іншыя сайты. У гэтым выпадку, яны спрабуюць дзясяткі ці сотні камбінацый імя карыстальніка / пароля для уліковых запісаў Xbox Live, пакуль не знойдзеце той, які працуе. Тады яны падпісваюць і купіць тону Microsoft Points з дапамогай крэдытнай карты скрадзенага рахунку. Як мы ведаем, гэта звязана з FIFA 12? Таму што амаль усе з гэтых нядаўніх узломаў акаўнтаў былі выкарыстаны для пакупкі FIFA 12 Ultimate Team пакетаў карт. Часам хакеры нават гуляць у FIFA 12 на выкрадзенай рахунку, якую ўладальнік рахункі можа лёгка ўбачыць, праверыўшы xbox.com. Electronic Arts ўжо нічога афіцыйна па гэтым пытанні не сказаў. Шчыра кажучы, гэта, здаецца, не іх віна, проста няшчасны выпадкова, што адзін з іх гульняў з'яўляецца каталізатарам для гэтага выпадку.
Як абараніць сябе?
Што вы можаце зрабіць з гэтай нагоды? Па-першае, заўсёды выкарыстоўвайце розныя паролі для кожнага сайта. Я ведаю, гэта боль, каб памятаць свой пароль на 15-20 розных лагіны, але гэта зэканоміць вам шмат непрыемнасцяў у далейшым. Акрамя таго, змяніць паролі кожныя некалькі месяцаў. Па-другое, я ўжо казаў пра гэта ў мінулым, але мы не рэкамендуемы вам калі-небудзь выкарыстаць крэдытную карту на вашым Xbox 360. Яны з'яўляюцца боль, каб фактычна выдаліць з вашага рахунку, як толькі яны там, і рахункі настроены на аўтаматычны -renew падпіскі Xbox Live Gold, калі вы не скакаць праз абручы, каб спецыяльна ўключыць гэтую опцыю. Гэта як раз лепш не мець крэдытную карту прыкладаецца да вашай ўліковага запісу. Выкарыстанне Xbox Live Gold падпіскі карт або MS Points карт, набытых у рознічным продажы, а не. Гэта зэканоміць вам шмат непрыемнасцяў ўніз па лініі. І нават калі ваш рахунак зарэгістраваны ў кім-то яшчэ, вы не будзеце мець крэдытную карту, то для іх выкарыстання, і яны будуць рухацца далей, хутчэй за ўсё, не робячы нічога дрэннага з вамі.
Што адбудзецца, калі Ваш рахунак скрадзена?
Калі вы паведамляеце скрадзены рахунак, ён зачынены ў той час як следства адбываецца. Ён будзе заблякаваны на любым месцы ад 10 дзён да, магчыма, 90 (у рэдкіх выпадках, у залежнасці ад складанасці рахунку). Ваш уліковы запіс будзе заблакаваная толькі прэч Xbox Live, вы ўсё роўна будзеце мець магчымасць гуляць у гульні, зарабляць дасягненні, і захаваць гульню, як звычайна, вы проста не можаце ўвайсці ў Xbox Live. Калі ваш рахунак будзе адноўлены, вы зможаце ўвайсці ў сістэму, каб жыць, і ўсё (дасягненні, захоўвае) будуць сінхранізавацца.
Заўвага: Гэты артыкул з 2011 года ў дачыненні да гнюсных карыстальнікаў , якія выкарыстоўваюць FIFA 12 , каб зламаць рахункі і крадзяжу крэдытнай інфармацыі з карты, і г.д .. Гэтыя шчыліны бяспекі ўжо даўно былі зачыненыя, так што няма ніякіх падставаў турбавацца пра іх у 2015 годзе як Xbox 360 або Xbox One - калі вы працягваеце наступныя прапанаваныя пратаколы бяспекі уліковых запісаў.