Sicherheitsforschern aus den USA ist es gelungen, Kreditkartendaten von Spielkonsolen zu extrahieren, selbst nachdem diese auf die Werkseinstellungen zurückgesetzt worden sind. Als Testgerät diente den Wissenschaftlern der Drexel University und der Dakota State University eine Xbox 360 von Microsoft.
Ashley Podhradsky, Rob D’Ovidio und Cindy Casey der Drexel University hatten vergangenes Jahr zusammen mit Pat Engebretson von der Dakota State University eine gebrauchte Xbox 360 bei einem von Microsoft zertifizierten Händler erworben. Mit Hilfe eines einfachen Modding-Tools verschafften sie sich Zugriff auf die Dateien und Ordner des Geräts – und fanden die Kreditkartendaten des ursprünglichen Besitzers heraus.
„Microsoft macht gute Arbeit, wenn es darum geht, seine proprietären Informationen zu schützen“, sagte Podhradsky dem Blog Kotaku. Bei Nutzerdaten sehe die Sache anders aus. Sie warnte davor, dass Konsolen-Modder und Hacker noch einfacher an die Daten gelangen könnten. Sie selbst sei nicht einmal eine Spielerin. „Viele wissen schon, wie so etwas funktioniert. Jeder kann solche Software problemlos herunterladen, eine weggeworfene Konsole nehmen und jemandes Identität stehlen.“
Microsoft wird prüfen, ob alle Xbox-Festplatten sensible Informationen speichern. Selbiges gilt für USB-Laufwerke, auf die Profile übertragen wurden. Zudem benötigt es eine Antwort auf die Frage, weshalb das Zurücksetzen auf die Werkseinstellungen diese Daten nicht löscht. Für Nutzer wird der Softwarekonzern künftig eine Anleitung bereitstellen müssen, was sie tun können, um ihre Daten zu schützen – insbesondere, wenn sie ihre Konsole verkaufen wollen.
Sicherheitsforscherin Podhradsky empfiehlt, die Festplatte der Spielkonsole selbst zu formatieren – allerdings mit einer Software für sicheres Löschen. Die HDD nur standardmäßig zu formatieren, reiche nicht.
[mit Material von Emil Protalinski, ZDNet.com]
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…