Microsoft on syypää Xbox-hakkerointiin
4
Microsoftin Xbox Live -pelipalvelun käyttäjät ovat viime viikkoina kertoneet laajoista hakkeroinneista ja luottokorttitietojen viemisestä, mutta Microsoft on kieltänyt asian. Nyt Microsoft myöntää, että hakkeroinnit olivatkin sen syytä, ja tekniikkana oli HP-skandaalista tuttu pretexting.
Microsoft kertoi tutkivansa asiaa, mutta useita kertoja yhtiö kielsi minkään turvaongelman olemassaolon. Viime viikon torstaina myös Suomen Microsoft kielsi ongelmat Tietokone-lehdelle. "Netissä kiertää huhuja, että Xbox Live on hakkeroitu tai että jäsenten käyttäjätunnukset ovat vaarassa. Nämä huhut ovat vääriä. Emme voi kommentoida enempää huhuja tai spekulaatioita", sanoi Microsoftin viihdeliiketoimintojen maapäällikkö Jari Keskitalo.
Teknisesti Microsoftin kiellot olivat sikäli tosia, ettei Xboxista tai Xbox Live -palvelusta löydetty teknistä turva-aukkoa. Mutta syypää on silti Microsoft, ja käyttäjien pelitunnukset ovat olleet vaarassa.
Xbox-tuki meni toistuvasti lankaan
Xbox Live -palvelun ohjelmointia johtava Larry Hryb myöntää nyt blogissaan, että Microsoftin Xbox-tukipalvelun työntekijöitä on huijattu niin kutsutulla pretexting-menetelmällä. Kyseessä on sama tekniikka, jonka käyttö vei useita HP:n johtajia oikeuden eteen.
Huijarit pelasivat Xbox Live -palvelussa pelejä toisia käyttäjiä vastaan, ja saivat pelin aikana joitakin tarkempia tietoja käyttäjistä. Sitten he soittivat Xboxin tukipalveluun, ja saamiaan tietoja käyttäen uskottelivat olevansa toinen henkilö. Perinteisin sosiaalisen huijauksen keinoin he saivat tukihenkilön uskomaan, että he olivat väittämänsä henkilö, ja pystyivät sitten vaihtamaan tilin tietoja.
Luottokorttitiedot vaarassa
Suurin ongelma on se, että pelitileillä on myös käyttäjän luottokorttitiedot. Huijarit pystyivät varastamaan pelaajan peliomaisuutta, tai jopa hankkimaan sitä lisää luottokorttimaksua vastaan.
Microsoftin Hryb vakuuttaa blogissa, että tukipalvelun henkilöstöä on alettu kouluttaa asian tiimoilta, jotta tällaisia hyökkäyksiä ei kävisi yhtä usein.
Computerworld-lehdessä on esitetty yksityiskohtainen selvitys siitä, miten hakkeriryhmä sai huijattua Xbox-tukihenkilöitä.
