Xbox LIVEアカウントハック被害者が公式サイトの脆弱性を指摘 | Game*Spark - 国内・海外ゲーム情報サイト

ハードコアゲーマーのためのWebメディア

Xbox LIVEアカウントハック被害者が公式サイトの脆弱性を指摘

PC Windows


規模は不明ながら一部ユーザーの間で被害報告が出ており、Microsoftからは「セキュリティー上の侵害はない」と声明が発表されているXbox LIVEのアカウントハック問題。自身もアカウントハックの被害に遭い、8,000マイクロソフトポイントを不正購入されたという海外ユーザーのJason Couteeさんが、Windows LIVE IDのログイン仕様に脆弱性があったと指摘しています。

それによると、現在Xbox.comなど公式サイトのWindows LIVE IDログイン画面は、それが実際に登録済みのメールアドレスかをエラーメッセージで確認できる上に、CAPTCHA(キャプチャコード)の入力を回避して複数回連続でパスワード入力を行える仕様のため、手馴れたハッカーなら他人のアカウントを盗むのはたやすいのではないか、とのこと。

Couteeさんは、ハッカーが不作為に集めたゲーマータグのリストを作成し、それらをGoogle検索にかけ、FacebookやTwitter等のサイトに掲載された情報からEメールアドレスを割り出していると指摘。そのようにして手に入れたメールアドレスをXbox.comのログイン画面に入力しパスワードクラックを試みる流れのようです。

この問題をMicrosoftに伝えようとCouteeさんはサポートに電話やメールで問い合わせたそうですが、別の担当者や公式フォーラムを案内されるなどたらい回しで取り合ってもらえなかったのだとか。

尚、この件を「Xbox.comのループホール」と報じた1UPに対し、Microsoftから否定の声明が発表。Xbox LIVEサービスにセキュリティー上の侵害がないことは以前と変わらず、新手の脅威からXbox LIVEを守るべく日々対策を講じているとのこと。また、パスワード総当たり攻撃などは業界全体の問題であるとし、自分の個人情報をネット上に投稿したり、複数のサービス間で同じパスワードを流用することのないよう注意を促しています。(ソース: AnalogHype: Xbox Live Vulnerability Exposed! Microsoft Ignored The Truth via 1UP, Joystiq)


【関連記事】
Xbox LIVEでアカウントハックの被害、MSはセキュリティー侵害を否定
ハッカーがSteamのデータベースに侵入、個人情報流出の恐れ
『Battlefield Heroes』の公式サイトなどがハック、Lulz Secは解散を表明
ハッカー集団が『Minecraft』『EVE Online』『LoL』のサーバーを攻撃
SCEE、新たに提供される個人情報保護プログラムの詳細を明らかに
Steamworksのアカウントセキュリティ強化サービス“Steam Guard”が発表
《Rio Tani》

PC アクセスランキング

  1. 『ブシドーブレード』風一撃必殺剣戟ゲーム『Slice, Dice & Rice』Steamに見参!

    『ブシドーブレード』風一撃必殺剣戟ゲーム『Slice, Dice & Rice』Steamに見参!

  2. MSX風メトロヴァニア『MiniGhost』がSteam配信開始―『UnEpic』開発者の新作

    MSX風メトロヴァニア『MiniGhost』がSteam配信開始―『UnEpic』開発者の新作

  3. 週末セール情報ひとまとめ『ゴーストリコン ワイルドランズ』『バイオハザード7』『Sniper Elite 4』『The Long Dark』他

    週末セール情報ひとまとめ『ゴーストリコン ワイルドランズ』『バイオハザード7』『Sniper Elite 4』『The Long Dark』他

  4. 【特集】今からはじめる『PLAYERUNKNOWN’S BATTLEGROUNDS』初心者ガイド&プレイレポ

  5. 『オーバーウォッチ』に3つ以上の新マップが年内実装予定

  6. 『オーバーウォッチ』のD.Vaが『Heroes of the Storm』参戦!―素敵な巡査コスも

  7. 『Prey』必要PCスペック情報が公開―海外向けPS4/XB1向けデモ版もリリース

  8. ベトナム戦争FPS『Rising Storm 2: Vietnam』予約開始!ベータ参加権も付属

  9. 【特集】今こそ導入!『Fallout 4最新オススメMod』10選

  10. 【特集】PC版「PS Now」で遊ぶべきPS3タイトル─元祖死にゲーから名作ACTまで

アクセスランキングをもっと見る

人気ニュースランキングや特集をお届け…メルマガ会員はこちら

page top