規模は不明ながら一部ユーザーの間で被害報告が出ており、Microsoftからは「セキュリティー上の侵害はない」と声明が発表されているXbox LIVEのアカウントハック問題。自身もアカウントハックの被害に遭い、8,000マイクロソフトポイントを不正購入されたという海外ユーザーのJason Couteeさんが、Windows LIVE IDのログイン仕様に脆弱性があったと指摘しています。
それによると、現在Xbox.comなど公式サイトのWindows LIVE IDログイン画面は、それが実際に登録済みのメールアドレスかをエラーメッセージで確認できる上に、CAPTCHA(キャプチャコード)の入力を回避して複数回連続でパスワード入力を行える仕様のため、手馴れたハッカーなら他人のアカウントを盗むのはたやすいのではないか、とのこと。
Couteeさんは、ハッカーが不作為に集めたゲーマータグのリストを作成し、それらをGoogle検索にかけ、FacebookやTwitter等のサイトに掲載された情報からEメールアドレスを割り出していると指摘。そのようにして手に入れたメールアドレスをXbox.comのログイン画面に入力しパスワードクラックを試みる流れのようです。
この問題をMicrosoftに伝えようとCouteeさんはサポートに電話やメールで問い合わせたそうですが、別の担当者や公式フォーラムを案内されるなどたらい回しで取り合ってもらえなかったのだとか。
尚、この件を「Xbox.comのループホール」と報じた1UPに対し、Microsoftから否定の声明が発表。Xbox LIVEサービスにセキュリティー上の侵害がないことは以前と変わらず、新手の脅威からXbox LIVEを守るべく日々対策を講じているとのこと。また、パスワード総当たり攻撃などは業界全体の問題であるとし、自分の個人情報をネット上に投稿したり、複数のサービス間で同じパスワードを流用することのないよう注意を促しています。(ソース: AnalogHype: Xbox Live Vulnerability Exposed! Microsoft Ignored The Truth via 1UP, Joystiq)
【関連記事】
Xbox LIVEでアカウントハックの被害、MSはセキュリティー侵害を否定
ハッカーがSteamのデータベースに侵入、個人情報流出の恐れ
『Battlefield Heroes』の公式サイトなどがハック、Lulz Secは解散を表明
ハッカー集団が『Minecraft』『EVE Online』『LoL』のサーバーを攻撃
SCEE、新たに提供される個人情報保護プログラムの詳細を明らかに
Steamworksのアカウントセキュリティ強化サービス“Steam Guard”が発表
特集
PC アクセスランキング
-
『Cities: Skylines II』圧倒的不評なDLC「Beach Properties」の返金対応が発表―開発方針も見直しへ
-
モンスター収集RPGホラー『Monstronomy』Steamでリリース―ダークウェブで発見された“ポケモン”風ゲームに隠された恐怖とは
-
『ドラゴンズドグマ 2』次回アップデートではポーン関連の調整が多め。4月配信パッチ内容公開
-
基本無料PvPvEシューター『Arena Breakout: Infinite』Steamで配信決定!テンセントが贈るリアル系『タルコフ』ライク
-
ファンタジーとSFが融合したスペイン発JRPG『Runa』Kickstarterキャンペーン開始―わずか2日で目標額の2倍以上を達成
-
『Stardew Valley』PC版向けパッチ1.6.4が配信!新鉱山や水槽カスタマイズ、ペットが消える問題の修正も
-
むっちりテカテカなモンスターの女王たちを集め城砦を再建せよ!『クイーンズロイヤルティ』Steamストアページが公開
-
オープンワールドRPGが経営シムに早変わり!?中世SRPG『Wartales』で自分の酒場を運営する拡張DLC「The Tavern Opens!」配信
-
外伝作品『ペルソナ3 アイギス THE FIRST MISSION』配信決定!過去のフィーチャーフォン向けRPGが復活へ
-
Steam版『バニーガーデン』突如リリース!お紳士の憩いの場がPCでも開店