Xbox Live тіркелгілерін «бұзылған» адамдар және «MS Points» сатып алу үшін сол есепті пайдаланатын адамдар туралы есептер көбейіп келеді. Кейбір нәрселерді қалай және неге алып жатқаны, сондай-ақ оны болдырмау үшін не істей алатындығы туралы түсіндіру қажет.
Пайдалы Xbox Live қауіпсіздік сілтемелері:
Xbox Live тіркелгісінің қауіпсіздігі туралы
Microsoft-тың Xbox Live тіркелгісінің қауіпсіздігі сайты
GiantBomb сұхбаты Стивен Тулуза Xbox Live саясат және қауіпсіздік жөніндегі директоры
Қандай проблема?
Соңғы бірнеше айда бұзылған Xbox 360 есептік жазбаларының жолы Xbox Live қауіпсіздігі туралы сұрақтар туғызды. Не болып жатыр, хакерлердің бір жерінен кіру ақпараты, басқа адамдардың Xbox Live тіркелгілеріне кіру және Microsoft Points сатып алу үшін ұрланған тіркелгіні пайдалану, содан кейін элементтерді (әдетте FIFA 12 Ultimate Team карталар бумалары) сатып алу. ұрланған шотқа кіру, өз шотына қол қою және ұрланған шотпен сатып алынған мазмұн өз есебінен қол жетімді болады.
Бұл Microsoft корпорациясының DRM (Digital Rights Management) формасы бойынша жұмыс істейді. Xbox Live жүктеулер оларды қотарған есептік жазбаға (Gamertag) байланған, бірақ олар жүктеген жүйені де қамтиды. Кез келген тіркелгі осы жүйеге қосылған мазмұнды пайдалана алады. Егер жүйе сындырылса, бастапқыда оны жүктеп алған тіркелгі оны кейінірек пайдалана алады, сондықтан ол қауіпті. Жаңа Xbox 360 жүйелерінің ескі модельдерге қарағанда әлдеқайда сенімді болғандықтан, ол бұрынғыдай қауіпті емес, бірақ әлі де қауіп төндіреді. Әрине, хакерлер, егер олар ұрлап кетсе, жүйе бұзылса, жұмысын тоқтатқан болса керек.
Бұл Hack емес
Айта кету керек, 2011 жылдың көктемінде Sony корпорациясының PSN қауіпсіздік бұзғаны сияқты , оның серверлері шынымен бұзылған және ақпарат алған, Xbox Live тіркелгісімен не болып жатқаны қазіргі кезде Майкрософт корпорациясының қауіпсіздігінің бұзылуына ұқсамайды. Microsoft корпорациясы рекордқа қол жеткізді, оның соңында ешқандай бұзушылықтар болмады. Басқаша айтқанда, адамдар Microsoft корпорациясына хакерлік жасамайды және пайдаланушы аттары мен құпия сөздерін ұрлайды.
Не нақты жүзеге асады?
Сонымен, не болып жатыр? Әлеуметтік инженерияның үйлесімі (жаман адамдар сіздердің кейбіріңіздің мәліметтеріңізді біледі, содан кейін Microsoft-ды басқа адамдарға қоңырау шалу үшін қоңырау шалуға тырысады), сондай-ақ, олардың қарыздар. Видеогематикалық компаниялар - бұзылған жалғыз жерлер емес. Бөлшек веб-сайттар, блог сайттары, банктер және көптеген басқа да көптеген нәрселер барлық уақытта бұзылады. Хакерлер сіздің шот нөмірлеріңізді және несиелік картаңыздың ақпаратын міндетті түрде қажет етпейді. Оларға шын мәнінде мұқтаждықтар - логин мен парольдер - IE кіру туралы ақпарат. Олар кейінірек бұл логин туралы ақпаратты басқа веб-сайттарға - электрондық поштаға, банктерге, бөлшек саудагерлерге, Xbox Live, т.б. алуға болады және кіруге тырысу үшін пайдаланушылардың аттары мен құпия сөздерін пайдаланыңыз.
Көптеген жағдайларда, осы пайдаланушы аттары мен құпия сөздерінің иелері кем дегенде онлайндық қауіпсіздіктің қандай да бір түріне ие болса, бұл жұмыс істемейді және кем дегенде пароль қате болады, осылайша хакерлердің кіруі мүмкін емес. , жалқау болып табылады және көптеген сайттар бойынша бірдей пароль және пайдаланушы аты / электрондық поштаны пайдаланады. Бұл жағдай орын алған кезде, «Сайт A» -тен сіздің ақпаратыңызды алатын хакерлер оны «B, C, D, E және т.б.» сайттарында пайдалана алады. өйткені бәрі бірдей.
Бұл FIFA 12-хакерлерімен ерекше болып жатқан сияқты. Пайдаланушы аттары мен парольдер бір сайттан алынады, содан кейін басқа сайттарға кіруге тырысады. Бұл жағдайда Xbox Live есептік жазбалары үшін ондаған немесе жүздеген пайдаланушы аты / құпия сөз тіркесімдерін жұмыс істейтінін тапқанша тырысады. Содан кейін олар кіріп, ұрланған шоттың несие картасымен Microsoft Points ұпайларын сатып алады. Бұл FIFA 12-ке байланысты екенін қалай білеміз? Өйткені соңғы кездері бұл ойыншылардың көбісі FIFA 12 Ultimate Team карточкалық пакеттерін сатып алу үшін пайдаланылды. Кейде тіпті хакерлер Xbox.com-ті тексеру арқылы тіркелгі иесі оңай көре алатын ұрланған есепте FIFA 12-ны ойнатады. Electronic Arts осы мәселе бойынша ресми түрде ештеңе айтқан жоқ. Шынын айтқанда, олардың кінәсі емес, жай ғана сәтсіз кездейсоқтық, олардың ойынының бірі бұл жағдайдың катализаторы.
Өзіңді қалай қорғай аласың?
Сіз бұл туралы не істей аласыз? Біріншіден, әр сайт үшін әрдайым басқа құпия сөзді пайдаланыңыз. Мен 15-20 түрлі логинге арналған басқа парольді есте сақтаудың қажеті бар екенін білемін, бірақ кейінірек сізді көп қиындықтардан құтқарады. Сондай-ақ, парольдерді бірнеше ай сайын өзгертіңіз. Екіншіден, мен мұны бұрыннан бері айтқан едім, бірақ біз сізде Xbox 360-да несие картасын қолдануға кеңес бермейміз. Олар өзіңіздің тіркелгіңізден олардан шыққаннан кейін шынымен алып тастауға болатын ауыртпалықтар болып табылады және шоттар автоматты түрде орнатылады - Xbox Live Gold жазылымдарын осы опцияны өшіру үшін арнайы түймелер арқылы өтпесеңіз. Есептік жазбаңызға несие карточкасын қою дұрыс емес. Оның орнына бөлшек саудада сатып алынған Xbox Live Gold немесе MS Points карталарын пайдаланыңыз. Бұл сызықтан сізді көп қиындықтардан құтқарады. Есептік жазбаңыз басқа біреуге тіркелсе де, сізде несие карточкасы болмайды және олар сіздерге жағымсыз әсер ете алмай жүре береді.
Есептік жазбаңыз ұрланған жағдайда не болады?
Ұрланған есепті хабарлағанда, тергеу орын алған кезде ол құлыпталады. Ол кез-келген жерде 10 күнден бастап 90 дейін болуы мүмкін (сирек жағдайларда шоттың күрделілігіне байланысты). Есептік жазбаңыз Xbox Live-ден ғана құлыпталады, сіз әлі де ойын ойнай аласыз, жетістіктерге ие боласыз және ойындарды қалыпты ретінде сақтай аласыз, сіз Xbox Live қызметіне кіре алмайсыз. Тіркелгіңіз қалпына келтірілсе, Live қызметіне кіре аласыз және барлық (жетістіктер, сақталар) синхрондалады.
Ескерту: Бұл мақала 2011 жылдан FIFA 12-ні пайдаланып, шоттарды бұзуға және несие картасының ақпаратын ұрлауға арналған және т.б. қолданушыларға қатысты. Бұл қауіпсіздік қиғаштары ұзақ уақыттан бері жабылды, сондықтан Xbox 360 немесе Xbox 360 үшін оларды 2015 жылы алаңдатуға ешқандай себеп жоқ. Xbox One - ұсынылған есептік қауіпсіздік протоколдарын орындауды қамтамасыз еткен жағдайда.