Xbox.com, posible origen del hackeo de varias cuentas de XBL

Buenas noches,

Copio y pego:

"Tras hacerse eco del posible hackeo de una cuenta de Xbox Live, el site Eurogamer.net recibió seis llamadas de usuarios que habían sufrido algo similar, aportando detalles y datos. Microsoft negó que se hubiera producido una brecha de seguridad en su servicio.

Pero la información surgida en un site ha revelado una manera de "acceder por la fuerza" a los detalles de una cuenta de Xbox Live, un método que permite el acceso a un número cuasi ilimitado de cuentas y a los datos bancarios de estas y que se hace desde la propia web de Xbox.com.

Eurogamer ha contactado con Microsoft, la cual "es consciente del fallo", aunque de momento no se ha pronunciado sobre esta información. La persona que ha revelado esta forma de hackeo, según la web que ha publicado la información, es un manager de infraestructuras de red que sufrió el hackeo de su propia cuenta, lo cual investigó de forma personal."

Fuente: http://www.meristation.com/v3/des_notic ... 75&pic=GEN

Saludos.
Buenas
Algún día les tenia que tocar también, no solamente van a joder a Sony.
Un saludo
nada, ni exploit ni brecha de seguridad, es solo un mistake que si captas los mensajes de error de xbox.com al introducir un email incorrecto o un password incorrecto te daras cuenta cual es la manera que usan... como siempre, el mas tonto es el que cae, seria valido para quien tenga su gamertag y su email iguales y por lo mismo, una contrasena facil de descifrar... con 8 intentos antes del captcha actualmente, quien no podria adivinar.

La manera de como lo hace, esta publicada en el articulo original en ingles.

Saludos [bye]
2 respuestas