UnderForge of Lack

最近はPCではないものがインターネットに接続されるようになり、セキュリティのベクトルが多様化していることはご存知のとおりですが・・・

Hackers target Xbox Live players
Xbox Live is being targeted by malicious hackers selling services that kick players off the network.

マイクロソフト、Xbox LIVEユーザーを狙う攻撃を調査
悪意あるソフトウェアを使用することで攻撃者は、IPアドレスをターゲットにしたサービス拒否（DoS）攻撃によって、ゲームプレーヤのコンソールやゲーム全体を一時的にシャットダウンすることなどが可能になるという。

これって・・アレですか？
「気に入らないプレイヤー」を DoS/DDoSアタックで行動不能にさせてしまえってことなんですカネ？（笑）
そりゃ・・hping使えば一撃で轟沈させれそうな気もしないでもないですけど・・

------------------
2007年頃の話ですが
Xbox Live hacked, accounts stolen -- 2007.03.20
"Some folks are having their Microsoft points stolen and or points purchased via their stolen gamer tag," Finisterre said.

A quick search of user forums at xbox.com and other gaming sites turned up multiple messages from Xbox Live users complaining about hijacked accounts, which typically link gamer tags to Windows Live ID (formerly .NET Passport).

一応、MSは否定
Microsoft，「Xbox Live」にセキュリティ問題はないと反論 -- 2007.03.26
3月第4週の初め，「複数のXbox Liveユーザーが，自分のオンライン・アカウントでログオンできなくなった」という内容の情報が流れた。アカウントは，ユーザー名に相当する「ゲーマー・タグ」など，ユーザーのオンライン人格（ペルソナ）を形成する情報を含んでいる。ゲーマー・タグは「Live ID」（旧名称は「Passport」）アカウントに紐付けされており，ユーザーはパソコンから自分のアカウント情報にアクセスできる。

ただしMicrosoftは，「別件で，悪意のあるユーザーにアカウントを乗っ取られ，ログオンできなくなったユーザーの事例が数件あった。いずれの事例も，ユーザーが相手に個人情報を提供した結果，アクセスを許し，パスワードを変更されていた」と述べる。言い換えれば，ハッカーがアカウント乗っ取りにソーシャル・エンジニアリングを使っただけで，MicrosoftのLiveサービスを狙って攻撃したわけではなかった。

水平漏洩によるIDジャックってことになってるようです。

------------------
XBoxには マイクロソフトポイント（Microsoft Points）という、専用の電子マネーがあり、それ（１ゲイツ = 1.48円）を溜め込んでいるアカウントは危険かもしれないと、現アカウント保持者の方は指摘しています。
※１ゲイツは、現在は１バルマーにデノミ（1:1デノミ）されました（笑）

こういう新しいサービス・プロトコル・環境が増えてくると、ますますセキュリティ担当者のづつう（変換不能）を誘うことになりそうです。

参考：
ニンテンドーポイント

プレイステーションストア

関連：
室井さん！PS3が エラーコード 8002A535 でサインインできません！ -- 2009.02.01
なんというか・・・タイヘンソウです（笑）

頭から読むと楽しいです（いや・・楽しんじゃダメだろ・・）
パソコントラブル出張修理・サポート日記

------------------
かんわきゅうだい

これは？

却下（笑）

すげー悪意のあるタイトル絵だな！
って怒られましたが・・・XBOXもってないから悪意なんか無いですよ（笑）

This entry was posted on 木曜日, 2 月 26th, 2009 at 12:41 PM and is filed under security. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.