Xbox LIVEアカウントハック被害者が公式サイトの脆弱性を指摘 | Game*Spark - 国内・海外ゲーム情報サイト

ハードコアゲーマーのためのWebメディア

Xbox LIVEアカウントハック被害者が公式サイトの脆弱性を指摘

PC Windows


規模は不明ながら一部ユーザーの間で被害報告が出ており、Microsoftからは「セキュリティー上の侵害はない」と声明が発表されているXbox LIVEのアカウントハック問題。自身もアカウントハックの被害に遭い、8,000マイクロソフトポイントを不正購入されたという海外ユーザーのJason Couteeさんが、Windows LIVE IDのログイン仕様に脆弱性があったと指摘しています。

それによると、現在Xbox.comなど公式サイトのWindows LIVE IDログイン画面は、それが実際に登録済みのメールアドレスかをエラーメッセージで確認できる上に、CAPTCHA(キャプチャコード)の入力を回避して複数回連続でパスワード入力を行える仕様のため、手馴れたハッカーなら他人のアカウントを盗むのはたやすいのではないか、とのこと。

Couteeさんは、ハッカーが不作為に集めたゲーマータグのリストを作成し、それらをGoogle検索にかけ、FacebookやTwitter等のサイトに掲載された情報からEメールアドレスを割り出していると指摘。そのようにして手に入れたメールアドレスをXbox.comのログイン画面に入力しパスワードクラックを試みる流れのようです。

この問題をMicrosoftに伝えようとCouteeさんはサポートに電話やメールで問い合わせたそうですが、別の担当者や公式フォーラムを案内されるなどたらい回しで取り合ってもらえなかったのだとか。

尚、この件を「Xbox.comのループホール」と報じた1UPに対し、Microsoftから否定の声明が発表。Xbox LIVEサービスにセキュリティー上の侵害がないことは以前と変わらず、新手の脅威からXbox LIVEを守るべく日々対策を講じているとのこと。また、パスワード総当たり攻撃などは業界全体の問題であるとし、自分の個人情報をネット上に投稿したり、複数のサービス間で同じパスワードを流用することのないよう注意を促しています。(ソース: AnalogHype: Xbox Live Vulnerability Exposed! Microsoft Ignored The Truth via 1UP, Joystiq)


【関連記事】
Xbox LIVEでアカウントハックの被害、MSはセキュリティー侵害を否定
ハッカーがSteamのデータベースに侵入、個人情報流出の恐れ
『Battlefield Heroes』の公式サイトなどがハック、Lulz Secは解散を表明
ハッカー集団が『Minecraft』『EVE Online』『LoL』のサーバーを攻撃
SCEE、新たに提供される個人情報保護プログラムの詳細を明らかに
Steamworksのアカウントセキュリティ強化サービス“Steam Guard”が発表
《Rio Tani》

PC アクセスランキング

  1. 美少女ガンシューティングゲーム『ぎゃる☆がん2』PC版がSteam/DMM配信開始!

    美少女ガンシューティングゲーム『ぎゃる☆がん2』PC版がSteam/DMM配信開始!

  2. 農業生活シム『Stardew Valley』PC版マルチプレイヤー正式配信日発表!

    農業生活シム『Stardew Valley』PC版マルチプレイヤー正式配信日発表!

  3. エイリアンと戦う武器は“現地製作”!弾幕飛び交うローグライトFPS『MOTHERGUNSHIP』プレイレポ

    エイリアンと戦う武器は“現地製作”!弾幕飛び交うローグライトFPS『MOTHERGUNSHIP』プレイレポ

  4. 美少女化“呂布”を娘にして育てよう!育成SLG『Lu Bu Maker』Steam配信開始―日本語対応

  5. 90年代32bit風サバイバルホラー『Prototype Mansion』配信開始!―初期『バイオハザード』の雰囲気

  6. 『PUBG』公式ゲームアイテムにもなった人気ストリーマーShroudが1ヶ月のBANへ―原因は野良ユーザーの“チート”【UPDATE】

  7. Steamストアフロント拡張プログラム「Enhanced Steam」開発終了―2019年1月31日にサーバーも停止に

  8. 『PUBG』カスタムマッチ作成機能がテストサーバーで全ユーザーに開放!

  9. 新ヒーローも使える! PC版『オーバーウォッチ』の無料プレイが近日実施

  10. 『レインボーシックス シージ』イヤー3シーズン2.2のデザイナーズノートが公開―近日変更予定の一覧も

アクセスランキングをもっと見る

page top