Kumekuwa na ripoti za kuongeza watu wanao na akaunti zao za "Xbox Live" walipigwa "na" na watu wanatumia akaunti hiyo kununua MS Points. Mambo mengine yanahitaji kufafanuliwa kwa namna gani na kwa nini hii inatokea, pamoja na kile unachoweza kufanya ili kuepuka.
Viunzi muhimu vya Usalama wa Xbox:
Vidokezo vya About.com kwa Usalama wa Akaunti ya Xbox Live
Kituo cha Usalama wa Akaunti ya Xbox Live ya Microsoft
Mahojiano ya GiantBomb na Stephen Toulouse Xbox Live Director wa Sera na Utekelezaji
Shida ni nini?
Kamba la akaunti za Xbox 360 zilizopigwa juu ya miezi kadhaa iliyopita zimefufua maswali kuhusu usalama wa Xbox Live. Kile kinachotokea ni kwamba washaghai wanapata maelezo ya kuingia kutoka mahali fulani, wakiingia kwenye akaunti za watu wengine wa Xbox Live, na kutumia akaunti iliyoibiwa kununua vitu vya Microsoft na kisha kununua vitu (kawaida Packs za kadi ya FIFA 12 Ultimate Team). Kisha wanaweza kuingia nje ya akaunti iliyoibiwa, ishara katika akaunti yao wenyewe, na maudhui yaliyotunuliwa na akaunti iliyoibiwa itakuwa inapatikana kwa akaunti yao wenyewe.
Hii inafanya kazi kwa sababu ya aina ya DRM ya Usimamizi wa Haki za Digital . Upakuaji wa Live ya Xbox umefungwa kwa akaunti (Gamertag) ambayo imewakua, lakini pia mfumo ambao wao hupakuliwa kwanza. Akaunti yoyote inaweza kutumia maudhui yanayohusiana na mfumo huo. Ikiwa mfumo unavunja, hata hivyo, akaunti tu iliyopakuliwa awali itakuwa na uwezo wa kuitumia baadaye, hivyo ni hatari kidogo. Sio hatari kama ilivyokuwa, tangu mifumo mpya ya Xbox 360 inaaminika zaidi kuliko mifano ya zamani, lakini bado ni hatari. Bila shaka, washaghai huenda wasijali kama vitu vimeba na wakaacha kazi za bure ikiwa mfumo wao umevunja.
Hiyo haijulikani
Jambo muhimu la kumbuka ni kwamba tofauti na uvunjaji wa usalama wa PSN wa uharibifu wa Spring mnamo mwaka 2011 ambapo seva zake kwa kweli zilipigwa ndani na taarifa zilizochukuliwa, kinachoendelea na akaunti za Xbox Live kwa sasa haonekani kuwa ukiukaji katika usalama wa Microsoft. Microsoft imetoka kwenye rekodi akisema kuwa hakuwa na uvunjaji mwisho wake. Kwa maneno mengine, watu hawana hacking katika Microsoft na kuiba majina ya watumiaji na nywila.
Ni Nini Hanayofanyika Hasa?
Kwa nini kinachotokea? Kama karibu kama tunaweza kuiambia, ni mchanganyiko wa uhandisi wa kijamii (watu mbaya wanajua maelezo yako na kisha jaribu kumwita Microsoft ili wapate wengine), pamoja na usimamizi mdogo wa nenosiri kwa sehemu ya watu wanaopata akaunti zilizokopwa. Makampuni ya Videogame sio maeneo pekee ambayo yamepatikana. Nje za wauzaji, maeneo ya blogu, mabenki, na wengi wengi hupata wakati wote. Wachuuzi hawatakiwi namba za akaunti yako na maelezo ya kadi ya mkopo, hata hivyo. Wote wanahitaji sana ni majina ya mtumiaji na nywila - maelezo ya kuingia ya IE. Wanaweza kisha kuchukua maelezo ya kuingia kwenye tovuti zingine - barua pepe, mabenki, wauzaji, Xbox Live, nk - na kutumia majina ya mtumiaji na manenosiri ili ujaribu kuingia.
Mara nyingi, kama wamiliki wa majina ya watumiaji na nywila wana aina yoyote ya msingi wa ujuzi wa usalama wa mtandaoni angalau, hii haitatumika na angalau nenosiri litakuwa sahihi hivyo hacker hawezi kuingia. Watu wengine, hata hivyo , ni wavivu na kutumia password sawa na jina la mtumiaji / barua pepe kwenye maeneo mengi. Iwapo hii itatokea, watunzaji wanaopata maelezo yako kutoka "Site A" wanaweza kisha kutumia kwenye "Site B, C, D, E, nk" kwa sababu ni sawa.
Hiyo inaonekana kuwa kinachotokea mahsusi na haya hacks ya FIFA 12. Majina ya mtumiaji na nywila huchukuliwa kwenye tovuti moja, na kisha hutumiwa kuingia kwenye tovuti zingine. Katika kesi hii, wanajaribu kadhaa au mamia ya mchanganyiko wa jina la mtumiaji / nenosiri kwa akaunti za Xbox Live mpaka wanapopata moja ambayo inafanya kazi. Kisha wanaingia na kununua tani ya Points Microsoft na kadi ya kuibiwa ya akaunti ya kuibiwa. Tunajuaje kwamba hii imeunganishwa na FIFA 12? Kwa sababu akaunti nyingi hivi karibuni zimekuwa zimekatumiwa kununua pakiti za kadi ya FIFA 12 Ultimate Team. Wakati mwingine washaji hata PLAY FIFA 12 kwenye akaunti iliyoibiwa, ambayo mmiliki wa akaunti anaweza kuona kwa kuzingatia Xbox.com. Sanaa ya Umeme haijasema chochote rasmi juu ya suala hili. Kwa kweli, haionekani kuwa kosa lao, tu bahati mbaya tu kwamba moja ya michezo yao ni kichocheo cha hii kinachotokea.
Je, unaweza kujilinda mwenyewe?
Je, unaweza kufanya nini kuhusu hilo? Kwanza, daima utumie nenosiri tofauti kwa kila tovuti. Ninajua ni maumivu ya kukumbuka nenosiri tofauti kwa logini tofauti 15-20, lakini itakuokoa shida nyingi baadaye. Pia, ubadilisha nywila zako kila baada ya miezi michache. Pili, na nimesema hili zamani, lakini hatukupendekeza unatumia kadi ya mkopo kwenye Xbox 360 yako. Wao ni maumivu ya kuondoa kabisa kutoka akaunti yako mara moja walipo pale, na akaunti zinawekwa kwenye auto -soma michango yako ya Xbox Live Gold isipokuwa unaruka kwa njia ya hoops ili ugeuze hiari hiyo. Ni bora kuwa na kadi ya mkopo iliyo kwenye akaunti yako. Tumia kadi za usajili za dhahabu za Xbox Live au kadi za MS za kununuliwa kwa wauzaji badala yake. Itakuokoa shida nyingi chini ya mstari. Na, hata kama akaunti yako imeingia na mtu mwingine, huwezi kuwa na kadi ya mikopo ambayo watatumia na wataendelea, bila uwezekano wa kufanya chochote kibaya kwako.
Nini kinatokea ikiwa Akaunti yako imeibiwa?
Unaporipoti akaunti iliyoibiwa, imefungwa wakati uchunguzi unatokea. Itakuwa imefungwa kwa mahali popote kutoka siku 10 hadi pengine 90 (katika matukio yasiyo ya kawaida kulingana na utata wa akaunti). Akaunti yako imefungwa tu na Xbox Live, utaendelea kucheza michezo, kupata mafanikio, na uhifadhi michezo kama ya kawaida, huwezi tu kuingia kwenye Xbox Live. Wakati akaunti yako itakaporudishwa, utaweza kuingilia kwenye Kuishi na kila kitu (mafanikio, anaokoa) yatafanana.
Kumbuka: Kifungu hiki kinatokana na 2011 kuhusu watumiaji wenye usafi wanaotumia FIFA 12 ili kupoteza akaunti na kuiba maelezo ya kadi ya mkopo, nk. Hifadhi hizi za usalama zimefungwa kwa muda mrefu, kwa hivyo hakuna sababu ya kuwa na wasiwasi juu yao mwaka wa 2015 kwa ajili ya Xbox 360 au Xbox One - ikiwa umeendelea kufuatia protocols usalama wa akaunti uliopendekezwa.