Microsoft advarer mot at angrep etter at sikkerhetssertifikater ble offentliggjort.
Microsoft advarer mot at angrep etter at sikkerhetssertifikater ble offentliggjort.

Annonse


Microsoft advarer Xbox-spillere mot mulige angrep

Microsoft har sendt ut en advarsel om at Xbox Live-nettsiden kan være utsatt for angrep.

Offentliggjort
Årsaken skal være at selskapet har offentliggjort et sikkerhetssertifikat ved en feiltakelse. I en uttalelse skriver Microsoft at de ikke vet om det er foretatt noen angrep på tjenesten i forbindelse med lekkasjen.

Merk at dette problemet ikke er relatert til Xbox One eller Xbox 360, men heller blant annet Windows 10- og Windows 10 Mobile-enheter.

Les også: Disse spillene er gratis på PSN og Xbox Live i desember.

Annonse


MIM-angrep
Sertifikatet kan brukes til å foreta «man-in-the-middle-attacks», men kan ikke bli brukt til utstede andre sertifikater, etterlikne andre domener eller signere kode.

«Det kan for eksempel utgi seg for å være xboxlive.com-domenet og lure spillere til å oppgi brukernavn og passord. Potensielt sett kan dette brukes til flere angrep mot brukeren», står det i en uttalelse fra Microsoft

På støttesidene skriver Microsoft at problemet gjelder samtlige støttede versjoner, men enheter med Windows 8 eller Windows Phone 8 og nyere skal bli automatisk beskyttet.

 

Kilder:
Microsoft,
ZDNet

Annonse