Xbox LIVEアカウントハック被害者が公式サイトの脆弱性を指摘 | Game*Spark - 国内・海外ゲーム情報サイト

ハードコアゲーマーのためのWebメディア

Xbox LIVEアカウントハック被害者が公式サイトの脆弱性を指摘

PC Windows


規模は不明ながら一部ユーザーの間で被害報告が出ており、Microsoftからは「セキュリティー上の侵害はない」と声明が発表されているXbox LIVEのアカウントハック問題。自身もアカウントハックの被害に遭い、8,000マイクロソフトポイントを不正購入されたという海外ユーザーのJason Couteeさんが、Windows LIVE IDのログイン仕様に脆弱性があったと指摘しています。

それによると、現在Xbox.comなど公式サイトのWindows LIVE IDログイン画面は、それが実際に登録済みのメールアドレスかをエラーメッセージで確認できる上に、CAPTCHA(キャプチャコード)の入力を回避して複数回連続でパスワード入力を行える仕様のため、手馴れたハッカーなら他人のアカウントを盗むのはたやすいのではないか、とのこと。

Couteeさんは、ハッカーが不作為に集めたゲーマータグのリストを作成し、それらをGoogle検索にかけ、FacebookやTwitter等のサイトに掲載された情報からEメールアドレスを割り出していると指摘。そのようにして手に入れたメールアドレスをXbox.comのログイン画面に入力しパスワードクラックを試みる流れのようです。

この問題をMicrosoftに伝えようとCouteeさんはサポートに電話やメールで問い合わせたそうですが、別の担当者や公式フォーラムを案内されるなどたらい回しで取り合ってもらえなかったのだとか。

尚、この件を「Xbox.comのループホール」と報じた1UPに対し、Microsoftから否定の声明が発表。Xbox LIVEサービスにセキュリティー上の侵害がないことは以前と変わらず、新手の脅威からXbox LIVEを守るべく日々対策を講じているとのこと。また、パスワード総当たり攻撃などは業界全体の問題であるとし、自分の個人情報をネット上に投稿したり、複数のサービス間で同じパスワードを流用することのないよう注意を促しています。(ソース: AnalogHype: Xbox Live Vulnerability Exposed! Microsoft Ignored The Truth via 1UP, Joystiq)


【関連記事】
Xbox LIVEでアカウントハックの被害、MSはセキュリティー侵害を否定
ハッカーがSteamのデータベースに侵入、個人情報流出の恐れ
『Battlefield Heroes』の公式サイトなどがハック、Lulz Secは解散を表明
ハッカー集団が『Minecraft』『EVE Online』『LoL』のサーバーを攻撃
SCEE、新たに提供される個人情報保護プログラムの詳細を明らかに
Steamworksのアカウントセキュリティ強化サービス“Steam Guard”が発表
《Rio Tani》

PC アクセスランキング

  1. PC版『World of Warships』最新アップデートで「戦艦武蔵」実装!トレーニングルームも追加

    PC版『World of Warships』最新アップデートで「戦艦武蔵」実装!トレーニングルームも追加

  2. 地球人の侵略を食い止めろ!『Attack of the Earthlings』2月Steam配信

    地球人の侵略を食い止めろ!『Attack of the Earthlings』2月Steam配信

  3. 『METAL GEAR SURVIVE』日本語PC版予約開始!PS4/XB1向けβは1月18日より

    『METAL GEAR SURVIVE』日本語PC版予約開始!PS4/XB1向けβは1月18日より

  4. 『Fallout 4』で『3』再現するMOD「Capital Wasteland」開発中!ティーザー映像も

  5. Steam『シブサワ・コウ アーカイブス』第11弾配信開始―2月13日まで3作品パック30%オフ

  6. Co-opタクティカルRTS『The Red Solstice』Steam版がHumbleストアで期間限定無料配信

  7. カルト的人気の海外産美少女ノベル『Doki Doki Literature Club!』200万DL突破―Steamで圧倒的に好評

  8. 惑星開拓シム『RimWorld』次回アップデートでバージョン1.0に―多くの改善が予定

  9. 『Dead by Daylight』に「エルム街の悪夢」のフレディが10月26日より参戦!

  10. マルチプレイガチンコ繋がりバトル『Genital Jousting』正式リリース日が決定!【子どもは見ちゃダメ】

アクセスランキングをもっと見る

page top