มีรายงานเพิ่มขึ้นเกี่ยวกับผู้ที่มีบัญชี Xbox Live "hacked" และผู้ใช้บัญชีดังกล่าวซื้อ MS Points บางสิ่งบางอย่างต้องชี้แจงเกี่ยวกับวิธีการและเหตุผลที่เกิดเหตุการณ์เช่นนี้รวมถึงสิ่งที่คุณสามารถทำได้เพื่อป้องกันไม่ให้
ลิงก์ที่มีประโยชน์ Xbox Live Security:
เคล็ดลับของ About.com สำหรับการรักษาความปลอดภัยบัญชี Xbox Live
ไซต์ความปลอดภัยบัญชี Xbox Live ของ Microsoft
บทสัมภาษณ์ของ GiantBomb กับสตีเฟ่นตูลูส ผู้กำกับ Xbox Live ของนโยบายและการบังคับใช้
อะไรคือปัญหา?
สตริงบัญชี Xbox 360 ที่ถูกแฮ็กในช่วงหลายเดือนที่ผ่านมาได้ตั้งคำถามเกี่ยวกับความปลอดภัย Xbox Live สิ่งที่เกิดขึ้นคือแฮกเกอร์กำลังรับข้อมูลการเข้าสู่ระบบจากที่ไหนสักแห่งเข้าสู่บัญชี Xbox Live ของผู้อื่นและใช้บัญชีที่ถูกขโมยเพื่อซื้อ Microsoft Points แล้วซื้อสินค้า (โดยปกติจะเป็น FIFA 12 Ultimate Team card packs) แล้วพวกเขาก็สามารถออกจากระบบได้ ของบัญชีที่ถูกขโมยลงชื่อเข้าใช้บัญชีของตัวเองและเนื้อหาที่พวกเขาซื้อด้วยบัญชีที่ถูกขโมยจะสามารถใช้งานได้สำหรับบัญชีของตัวเอง
การทำงานนี้เกิดขึ้นเนื่องจากรูปแบบ DRM ของ Microsoft (Digital Rights Management) การดาวน์โหลด Xbox Live จะเชื่อมโยงกับบัญชี (Gamertag) ที่ดาวน์โหลด แต่รวมถึงระบบที่พวกเขาดาวน์โหลดมาเป็นครั้งแรก บัญชีใด ๆ สามารถใช้เนื้อหาที่เชื่อมโยงกับระบบดังกล่าวได้ หากระบบหยุดพักการทำงานระบบจะใช้เฉพาะบัญชีที่ดาวน์โหลดมา แต่เดิมเท่านั้นจึงจะสามารถใช้งานได้ในภายหลังดังนั้นจึงเสี่ยงน้อยมาก ความเสี่ยงไม่มากเท่าที่เคยเป็นมาเนื่องจากระบบ Xbox 360 รุ่นใหม่มีความน่าเชื่อถือมากกว่ารุ่นเก่า แต่ยังคงมีความเสี่ยงอยู่ แน่นอนแฮกเกอร์อาจไม่สนใจว่าสิ่งที่พวกเขาขโมยมาและหยุดทำงานฟรีหรือไม่หากระบบหยุดทำงาน
นี่ไม่ใช่สับ
สิ่งสำคัญที่ควรทราบก็คือแตกต่างจาก การละเมิดความปลอดภัย PSN ที่ น่าอับอายของโซนี่ ในฤดูใบไม้ผลิ 2011 ซึ่งเซิร์ฟเวอร์ถูกแฮ็กและข้อมูลที่เกิดขึ้นสิ่งที่เกิดขึ้นกับบัญชี Xbox Live ในขณะนี้ไม่ถือว่าเป็นการละเมิดความปลอดภัยของ Microsoft ไมโครซอฟท์ได้ออกมาในบันทึกเป็นบอกว่ามีการละเมิดไม่ได้เมื่อสิ้นสุด กล่าวคือคนอื่นไม่ได้เจาะเข้าไปใน Microsoft และขโมยชื่อผู้ใช้และรหัสผ่าน
มีอะไรเกิดขึ้นบ้าง?
ดังนั้นสิ่งที่เกิดขึ้น? (คนเลวรู้ข้อมูล บางอย่าง ของคุณแล้วลองเรียกใช้ Microsoft เพื่อรับส่วนที่เหลือ) พร้อมกับการจัดการรหัสผ่านที่ไม่ดีในส่วนของคนที่กำลังเข้ารับบริการของพวกเขา บัญชียืม บริษัท วิดีโอเกมไม่ใช่สถานที่เดียวที่เคยถูกแฮ็ก เว็บไซต์ร้านค้าปลีกบล็อกเว็บไซต์ธนาคารและอื่น ๆ อีกมากมายได้รับการแฮ็กตลอดเวลา แฮกเกอร์ไม่ต้องการข้อมูลบัญชีและข้อมูลบัตรเครดิตของคุณ สิ่งที่พวกเขาต้องการจริงๆคือชื่อผู้ใช้และรหัสผ่าน - ข้อมูลเข้าสู่ระบบ IE จากนั้นพวกเขาจะสามารถนำข้อมูลการเข้าสู่ระบบไปยังเว็บไซต์อื่น ๆ เช่นอีเมลธนาคารผู้ค้าปลีก Xbox Live ฯลฯ และใช้ชื่อผู้ใช้และรหัสผ่านเหล่านี้เพื่อเข้าใช้งาน
โดยส่วนใหญ่แล้วถ้าเจ้าของชื่อผู้ใช้และรหัสผ่านเหล่านี้มีการรักษาความปลอดภัยออนไลน์ขั้นพื้นฐานอย่างน้อยนี้จะไม่สามารถใช้งานได้และอย่างน้อยรหัสผ่านจะผิดพลาดดังนั้นแฮ็กเกอร์จึงไม่สามารถเข้าระบบได้บางคนอย่างไรก็ตาม กำลังขี้เกียจและใช้รหัสผ่านและชื่อผู้ใช้ / อีเมลเดียวกันในหลายเว็บไซต์ เมื่อเกิดเหตุการณ์นี้แฮกเกอร์ที่ได้รับข้อมูลของคุณจาก "ไซต์ A" จะสามารถใช้งานได้ที่ "ไซต์ B, C, D, E เป็นต้น" เพราะมันเหมือนกันทั้งหมด
นั่นดูเหมือนจะเป็นสิ่งที่เกิดขึ้นเฉพาะกับ FIFA 12 hacks ชื่อผู้ใช้และรหัสผ่านจะถูกนำมาจากไซต์หนึ่ง ๆ และใช้เพื่อพยายามเข้าสู่ไซต์อื่น ๆ ในกรณีนี้พวกเขากำลังพยายามนับสิบหรือหลายร้อยชุดชื่อผู้ใช้ / รหัสผ่านสำหรับบัญชี Xbox Live จนกว่าจะพบข้อความที่ใช้ได้ จากนั้นพวกเขาก็ลงชื่อเข้าใช้และซื้อ Microsoft Points ด้วยบัตรเครดิตที่ขโมยบัญชี เรารู้ได้อย่างไรว่านี่เชื่อมโยงกับ FIFA 12? เนื่องจากบัญชีที่ถูกแฮ็กเหล่านี้เกือบทั้งหมดถูกนำมาใช้ในการซื้อชุดการ์ด FIFA 12 Ultimate Team บางครั้งแฮกเกอร์ก็เล่น PLAY FIFA 12 ในบัญชีที่ถูกโจรกรรมซึ่งเจ้าของบัญชีสามารถดูได้โดยตรวจสอบ Xbox.com Electronic Arts ไม่ได้กล่าวอย่างเป็นทางการเกี่ยวกับเรื่องนี้ ความจริงมันไม่ใช่ความผิดของพวกเขาเพียงแค่เรื่องบังเอิญโชคร้ายที่หนึ่งในเกมของพวกเขาเป็นตัวเร่งปฏิกิริยาสำหรับสิ่งนี้เกิดขึ้น
คุณสามารถป้องกันตัวเองได้อย่างไร?
คุณสามารถทำอะไรได้บ้าง? อันดับแรกควรใช้รหัสผ่านที่แตกต่างกันสำหรับทุกไซต์ ฉันรู้ว่ามันเป็นความเจ็บปวดที่ต้องจำรหัสผ่านที่แตกต่างกันสำหรับการเข้าสู่ระบบที่แตกต่างกัน 15-20 แต่จะช่วยให้คุณประหยัดมากปัญหาในภายหลัง นอกจากนี้ให้เปลี่ยนรหัสผ่านของคุณทุกสองสามเดือน ประการที่สองและฉันได้กล่าวว่านี้ในอดีต แต่เราไม่แนะนำให้คุณเคยใช้บัตรเครดิตบน Xbox 360 ของคุณพวกเขามีความเจ็บปวดที่จริงลบจากบัญชีของคุณเมื่อพวกเขาอยู่ในนั้นและบัญชีมีการตั้งค่าอัตโนมัติ - บอกรับสมัครสมาชิก Xbox Live Gold ของคุณอีกครั้งยกเว้นว่าคุณจะข้ามผ่านห่วงเพื่อเปิดตัวเลือกดังกล่าวโดยเฉพาะ ดีกว่าถ้าไม่มีบัตรเครดิตที่แนบกับบัญชีของคุณ ใช้บัตรสมาชิก Xbox Live Gold หรือ MS Points ที่ซื้อมาที่ร้านค้าปลีกแทน จะช่วยให้คุณประหยัดปัญหาได้มากทีเดียว และแม้ว่าบัญชีของคุณจะเข้าสู่ระบบโดยบุคคลอื่นคุณจะไม่มีบัตรเครดิตเพื่อให้พวกเขาใช้และพวกเขาจะดำเนินต่อไปโดยไม่ต้องทำอะไรที่ไม่ดีต่อคุณ
จะเกิดอะไรขึ้นถ้าบัญชีของคุณถูกขโมย?
เมื่อคุณรายงานบัญชีที่ถูกขโมยจะถูกล็อคขึ้นขณะที่มีการตรวจสอบ จะถูกล็อคไว้ที่ใดก็ได้จาก 10 วันเป็น 90 (ในบางกรณีขึ้นอยู่กับความซับซ้อนของบัญชี) บัญชีของคุณถูกปิดใช้งาน Xbox Live เท่านั้นคุณจะยังคงสามารถเล่นเกมสร้างรายได้และบันทึกเกมได้ตามปกติคุณไม่สามารถลงชื่อเข้าใช้ Xbox Live ได้ เมื่อบัญชีของคุณได้รับการคืนสถานะคุณจะสามารถลงชื่อเข้าใช้ Live และทุกอย่าง (ความสำเร็จบันทึก) จะได้รับการซิงค์
หมายเหตุ: บทความนี้เริ่มตั้งแต่ปี 2011 เกี่ยวกับผู้ใช้ที่ไม่เป็นธรรมที่ใช้ FIFA 12 เพื่อขโมยบัญชีและขโมยข้อมูลบัตรเครดิตเป็นต้นช่องโหว่ด้านความปลอดภัยเหล่านี้ถูกปิดไว้นานแล้วดังนั้นจึงไม่มีเหตุผลใดที่ต้องกังวลกับพวกเขาในปี 2015 สำหรับ Xbox 360 หรือ Xbox One - ให้คุณติดตามโปรโตคอลด้านความปลอดภัยของบัญชีที่แนะนำต่อไป