Ha creato un leggero stato d’allarme la svista di Microsoft, che ha reso pubbliche una serie di chiavi di sicurezza private, utilizzate da un certificato digitale impiegato per i servizi Xbox Live. Le informazioni divulgate potrebbero quindi essere usate da malintenzionati per mettere online siti che, a tutti gli effetti, sembrerebbero legati all’ufficiale Xboxlive.com, capaci d’ingannare i controlli che si occupano di autenticare la natura dell’accesso virtuale. La cosa porterebbe alla possibile sottrazioni di tutte le credenziali di accesso, quale nome utente e password. L’allarme rimane comunque non elevato, in quanto Microsoft per ora non ha monitorato iniziative che sfruttino l’attuale vulnerabilità del sistema Xboxlive.com. Inoltre, la stessa Microsoft, si sta adoperando per inviare automaticamente gli aggiornamenti che saneranno questa falla, inviando i certificati digitali aggiornati e revocando quelli compromessi. La contro misura raggiungerà però tutti gli utenti che, per quanto riguarda la versione PC, utilizzano sistemi operativi da windows7 in su e con gli aggiornamenti automatici attivati; gli altri dovranno adoperarsi autonomamente, magari aggiornando il loro S.O. Si ricorda inoltre, che la perdita delle proprie credenziali di accesso al mondo Microsoft, oltre a costituire una bella seccatura per i giocatori più incalliti, può portare a usi fraudolenti delle carte di credito, spesso associate a questi tipi di account per l’acquisto di Microsoft Points e altri contenuti aggiuntivi virtuali.
XBOX / Xboxlive, allarme “giallo”: password a rischio (oggi, 16 dicembre 2015)
XBox