Microsoft investiga el posible robo del numero de la tarjeta de crédito en Xbox 360 usadas

Según una investigación llevada a cabo en la Universidad de Drexel, es posible sustraer de un disco duro de una Xbox 360 de segunda mano, formateada y reseteada, información personal del antiguo propietario incluida su tarjeta de crédito.

Tal y como cuentan los responsables de la investigación, compraron una Xbox 360 refurbished a un distribuidor autorizado y usando herramientas convencionales consiguieron acceder a archivos y carpetas hasta llegar a identificar el anterior propietario de la consola, consiguiendo incluso el numero de su tarjeta de crédito. Según ellos sustraer esta información sería fácil para modders y hackers.

Microsoft ya se ha puesto en contacto con estos investigadores para conocer de cerca el caso, aunque Jim Alkove, General Manager of Security of Interactive Entertainment Business, duda del método utilizado para sacar la información puesto que según el Xbox 360 no está diseñada para almacenar de forma local los datos de la tarjeta de crédito

Fuente: elotrolado.net

microsoft (35)

por [BkN]XeNoMoRPH
31 Mar 2012, 22:50

trinee

31 Mar 2012, 23:01

Eso eso, a darles más ideas a los hackers

Amandadeng

01 Abr 2012, 03:53

**
Editado eleazar: Actividad no permitida**

[BkN]XeNoMoRPH

03 Abr 2012, 06:58

Microsoft responde

Ashley Podhradsky, doctora en ciencia en sistemas de información por parte de la universidad de Drexel, compró una consola usada y junto con su equipo, fue capaz de obtener información del dueño anterior como su nombre, tarjeta de crédito y dirección tras instalar algunas herramientas de hackeo.
Podhradsky comenta:

“Microsoft hace un gran trabajo protegiendo su propia información, pero no hacen tan buen trabajo protegiendo los datos de los usuarios. Cualquiera puede descargar mucho de este software libremente, esencialmente tomar una consola de juegos descartada, y obtener la identidad de alguien.”*
En respuesta a la preocupación y enojo por las nuevas, Microsoft decidió dar un comunicado por medio de Jim Alkove, gerente general de seguridad en entretenimiento interactivo:

Estamos llevando a cabo una investigación ante las aseveraciones de los investigadores. Hemos solicitado información que nos permitirá investigar la consola en cuestión y aún no hemos recibido la información necesaria para responder a estas afirmaciones.
La Xbox no está diseñada para guardar datos de tarjetas de crédito localmente en la consola, y por lo tanto parece poco probable que esta información haya sido recuperada por el método descrito.
Alkove también asegura que cuando Microsoft rehabilita consolas usadas, tienen procesos para limpiar completamente los discos duros y que toman muy en serio nuestra seguridad*.
Pero no todas las consolas van a regresar a fábrica para estos fines y la gran mayoría son ventas que se hacen entre el dueño anterior y el comprador directamente. También aseguran que lo que clama la doctora técnicamente no es posible, ¿pero qué gana Podhradsky y su equipo con inventar tales datos? El peor panorama sería que Microsoft ni siquiera se había percatado de una vulnerabilidad tan grave en su sistema, y que hemos estado expuestos todo este tiempo a ella.
Por si sí o por si no, la investigadora recomienda remover el disco duro de la Xbox 360 y limpiarlo con una aplicación específicamente diseñada para dar un formateo absoluto a discos duros, si es que piensan venderla.