Abo
  • Services:
Anzeige

Xbox-Live-Sicherheit: Support-Mitarbeiter als Schwachstelle

Account-Hacking erfolgte über "Social Engineering"

Microsoft hatte vor einigen Tagen nach Berichten über entwendete Accounts technische Sicherheitsprobleme bei Xbox Live ausgeschlossen. Allerdings konnten die Support-Mitarbeiter dazu verleitet werden, Accounts umzuleiten, wie Xbox-Live-Chef Larry "Major Nelson" Hryb in seinem Blog eingestehen musste.

Sicherheitsexperte Kevin Finisterre habe Hryb einige "schmerzhaft anzuhörende" Audiomitschnitte von Gesprächen mit Mitarbeitern des Xbox-Live-Supports übermittelt. Finisterre demonstrierte damit, wie der Support mit Worten überzeugt werden konnte, einem fremde Accounts zu übergeben.

Anzeige

Auslöser für die Untersuchung war der Xbox-Clan Infamous, der sich damit brüstete, anderen die Accounts wegnehmen zu können und auf mittlerweile entfernten Websites auch beschrieben haben soll, wie das gelingen konnte. Hryb zufolge sei das Support-Team mittlerweile informiert, würde neu trainiert und auch die Regeln überprüft, um gegen Angriffe per "Social Engineering" besser gewappnet zu sein.

Hryb entschuldigte sich dafür in seinem Blog-Eintrag, dass es so weit habe kommen können: "Es gibt keinen anderen Weg es zu sagen; diese Situation hatte nicht eintreten dürfen. Unsere Kunden verdienen Besseres." Mittlerweile wurde auch eine Webseite ("Troubleshooting Access to your Xbox Live Account") für diejenigen eingerichtet, die Probleme mit dem Zugang auf ihren Account erleben und ihn gerne wiederhätten.


eye home zur Startseite
Kakashi 27. Mär 2007

Also um auf deine Anfangsfrage zu antworten: Materielles, gibt es. Beispiel ist das man...

spreCo 27. Mär 2007

...scheiss Clan kann man da nur sagen.

Pheredhel 27. Mär 2007

Viele Firmen machen es vor, dass es geht, seie es über die "sicherheitsfrage" (die...



Anzeige

Stellenmarkt
  1. Wirecard AG, Aschheim bei München
  2. Vorwerk & Co. KG, Düsseldorf
  3. MBtech Group GmbH & Co. KGaA, Stuttgart
  4. Dataport, Hamburg


Anzeige
Blu-ray-Angebote
  1. 16,99€ (ohne Prime bzw. unter 29€ Einkauf + 3€ Versand)
  2. 24,99€ (Vorbesteller-Preisgarantie)
  3. 13,98€ + 5,00€ Versand

Folgen Sie uns
       


  1. Microsoft

    Lautloses Surface Pro hält länger durch und bekommt LTE

  2. Matebook X

    Huawei stellt erstes Notebook vor

  3. Smart Home

    Nest bringt Thermostat Ende 2017 nach Deutschland

  4. Biometrie

    Iris-Scanner des Galaxy S8 kann einfach manipuliert werden

  5. Bundesnetzagentur

    Drillisch bekommt eigene Vorwahl zugeteilt

  6. Neuland erforschen

    Deutsches Internet-Institut entsteht in Berlin

  7. Squad

    Valve heuert Entwickler des Kerbal Space Program an

  8. James Gosling

    Java-Erfinder wechselt zu Amazon Web Services

  9. Calliope Mini im Test

    Neuland lernt programmieren

  10. Fernwartung

    Microsoft kämpft weiter gegen Support-Betrüger



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Blackberry Keyone im Test: Tolles Tastatur-Smartphone hat zu kurze Akkulaufzeit
Blackberry Keyone im Test
Tolles Tastatur-Smartphone hat zu kurze Akkulaufzeit
  1. Blackberry Keyone kommt Mitte Mai
  2. Keyone Blackberrys neues Tastatur-Smartphone kommt später
  3. Blackberry Keyone im Hands on Android-Smartphone mit toller Hardware-Tastatur

The Surge im Test: Frust und Feiern in der Zukunft
The Surge im Test
Frust und Feiern in der Zukunft
  1. Wirtschaftssimulation Pizza Connection 3 wird gebacken
  2. Mobile-Games-Auslese Untote Rundfahrt und mobiles Seemannsgarn
  3. Spielebranche Beschäftigtenzahl in der deutschen Spielebranche sinkt

Redmond Campus Building 87: Microsofts Area 51 für Hardware
Redmond Campus Building 87
Microsofts Area 51 für Hardware
  1. Windows on ARM Microsoft erklärt den kommenden x86-Emulator im Detail
  2. Azure Microsoft betreut MySQL und PostgreSQL in der Cloud
  3. Microsoft Azure bekommt eine beeindruckend beängstigende Video-API

  1. Re: Telefonnummern?

    Andre_af | 14:53

  2. Re: Aber warum?

    PhilSt | 14:53

  3. Re: Hatte auch so einen Anruf

    Salzbretzel | 14:53

  4. Re: Melkmaschine

    PhilSt | 14:51

  5. Re: Pay to Win?

    |=H | 14:51


  1. 14:59

  2. 14:30

  3. 14:20

  4. 13:36

  5. 13:20

  6. 12:58

  7. 12:47

  8. 12:30


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel