كانت هناك تقارير متزايدة من الأشخاص الذين لديهم حسابات Xbox Live "مخترقون" والأشخاص الذين يستخدمون هذا الحساب لشراء نقاط MS. هناك بعض الأمور التي تحتاج إلى توضيح حول كيفية حدوث ذلك وسبب حدوثه ، بالإضافة إلى ما يمكنك فعله لمنع ذلك.
روابط أمان Xbox Live مفيدة:
نصائح About.com لأمان حساب Xbox Live
موقع أمان حساب Xbox Live الخاص بشركة Microsoft
مقابلة GiantBomb مع ستيفن تولوز Xbox Live Director of Policy and Enforcement
ما المشكلة؟
أثارت سلسلة من حسابات Xbox 360 المخترقة خلال الأشهر القليلة الماضية أسئلة حول أمان Xbox Live. ما يحدث هو أن المتسللين يحصلون على معلومات تسجيل الدخول من مكان ما ، ويقومون بتسجيل الدخول إلى حسابات الآخرين في Xbox Live ، واستخدام الحساب المسروق لشراء نقاط Microsoft ثم شراء عناصر (عادةً حزم بطاقات فيفا 12 Ultimate Team) .. ثم يمكنهم تسجيل الخروج من الحساب المسروق ، وسجّل الدخول إلى حسابه الخاص ، وسيصبح المحتوى الذي تم شراؤه باستخدام الحساب المسروق متاحًا لحسابه الخاص.
هذا يعمل بسبب شكل Microsoft DRM (إدارة الحقوق الرقمية) . ترتبط تنزيلات Xbox Live بالحساب (Gamertag) الذي قام بتنزيلها ، ولكن أيضًا على النظام الذي تم تنزيله لأول مرة عليه. يمكن لأي حساب استخدام المحتوى المرتبط بهذا النظام. ومع ذلك ، في حالة انقطاع النظام ، لن يتمكن سوى الحساب الذي تم تنزيله في الأصل من استخدامه في وقت لاحق ، لذا فهو يمثل بعض المخاطر. لا يوجد قدر كبير من المخاطرة كما كانت عليه من قبل ، حيث أن أنظمة Xbox 360 الجديدة أكثر موثوقية من النماذج القديمة ، لكنها لا تزال تمثل مخاطرة. بطبيعة الحال ، من المرجح أن المتسللين لا يهتمون إذا كانت الأشياء التي سرقوها وحصلت على توقفات مجانية العمل إذا كان نظامهم يكسر.
هذا غير مطلوب
من الأمور المهمة ملاحظة أنه على خلاف خرق سوني PSN السيئ السمعة في ربيع عام 2011 حيث تم اختراق خوادمها فعليًا والمعلومات التي تم التقاطها ، فإن ما يحدث مع حسابات Xbox Live لا يبدو في الوقت الحالي انتهاكًا لأمان Microsoft. وقد أعلنت شركة مايكروسوفت عن تسجيلها على أنها تقول إنه لم يكن هناك أي خرق في نهايتها. بمعنى آخر ، لا يقوم الأشخاص باختراق Microsoft وسرقة أسماء المستخدمين وكلمات المرور.
ما الذي يحدث بالضبط؟
إذن ما الذي يحدث؟ بقدر ما يمكننا أن نقول ، إنه مزيج من الهندسة الاجتماعية (يعرف الأشرار بعض معلوماتك ثم يحاولون الاتصال بشركة Microsoft للحصول على الباقي) ، إلى جانب ضعف إدارة كلمة المرور من جانب الأشخاص الذين يحصلون على حسابات مستعارة. شركات الفيديو ليست هي الأماكن الوحيدة التي يتم اختراقها. تتعرض مواقع متاجر التجزئة ومواقع المدونات والمصارف والعديد من المواقع الأخرى للاختراق طوال الوقت. لا يريد المتسللون بالضرورة أرقام حسابك ومعلومات بطاقة الائتمان الخاصة بك. كل ما يحتاجونه فعلاً هو أسماء المستخدمين وكلمات المرور - معلومات تسجيل الدخول إلى IE. ويمكنهم بعد ذلك أخذ معلومات تسجيل الدخول هذه إلى مواقع إلكترونية أخرى - مثل البريد الإلكتروني ، والبنوك ، وتجار التجزئة ، و Xbox Live ، وما إلى ذلك - واستخدام أسماء المستخدمين وكلمات المرور هذه لمحاولة الدخول.
في معظم الأحيان ، إذا كان لمالكي أسماء المستخدمين وكلمات المرور هذه أي نوع من أنواع الحماية الأساسية عبر الإنترنت على الأقل ، فلن ينجح ذلك ، وستكون كلمة المرور خاطئة على الأقل حتى لا يتمكن الهاكر من الدخول. ، كسالى واستخدام نفس كلمة المرور واسم المستخدم / البريد الإلكتروني عبر مواقع متعددة. عندما يحدث هذا ، يمكن للقراصنة الذين يحصلون على معلوماتك من "الموقع أ" أن يستخدموها في "الموقع B ، C ، D ، E ، إلخ." لأنه كل نفس.
يبدو أن هذا ما يحدث بالتحديد مع هواة الفيفا 12 هذه. يتم أخذ أسماء المستخدمين وكلمات المرور من موقع واحد ، ثم يتم استخدامها لمحاولة تسجيل الدخول إلى مواقع أخرى. في هذه الحالة ، يحاولون إجراء عشرات أو مئات من مجموعات اسم المستخدم / كلمة المرور لحسابات Xbox Live حتى يعثروا على واحدة تعمل. ثم يقومون بتسجيل الدخول وشراء طن من نقاط Microsoft باستخدام بطاقة الائتمان الخاصة بحساب مسروق. كيف نعرف أن هذا مرتبط بـ FIFA 12؟ نظرًا لأنه تم استخدام كل هذه الحسابات التي تم اختراقها مؤخرًا لشراء حزم بطاقة فيفا 12 النهائية. في بعض الأحيان يقوم المتسللون باستخدام PLAY FIFA 12 على الحساب المسروق ، والذي يمكن لمالك الحساب رؤيته بسهولة عن طريق التحقق من Xbox.com. لم تقل Electronic Arts أي شيء رسميًا في هذا الشأن. بصراحة ، لا يبدو أنها خطأك ، مجرد صدفة مؤسفة أن واحدة من ألعابهم هي العامل المحفز لهذا يحدث.
كيف تستطيع حماية نفسك؟
ماذا يمكنك أن تفعل بهذا الشأن؟ أولاً ، استخدم دائمًا كلمة مرور مختلفة لكل موقع. أعلم أنه من الألم أن تتذكر كلمة مرور مختلفة لـ 15-20 تسجيل دخول مختلف ، ولكنها ستوفر عليك الكثير من المشاكل في وقت لاحق. أيضا ، قم بتغيير كلمات المرور الخاصة بك كل بضعة أشهر. ثانيًا ، وقد قلت ذلك في الماضي ، ولكننا لا نوصي باستخدام بطاقة ائتمان على Xbox 360 في أي وقت مضى. إنها بمثابة ألم لإزالة فعليًا من حسابك عندما يكون هناك ، ويتم إعداد الحسابات على السيارات قم بتحديث اشتراكك في Xbox Live Gold ما لم تقفز خلال الأطواق لتقوم بإيقاف تشغيل هذا الخيار. من الأفضل عدم امتلاك بطاقة ائتمان مرفقة بحسابك. استخدم بطاقات اشتراك Xbox Live Gold أو بطاقات MS Points التي يتم شراؤها من تجار التجزئة بدلاً من ذلك. سيوفر لك الكثير من المتاعب أسفل الخط. وحتى إذا تم تسجيل الدخول إلى حسابك بواسطة شخص آخر ، فلن يكون لديك بطاقة ائتمان لاستخدامها وسيتقدمون عليها ، على الأرجح دون القيام بأي شيء سيئ لك.
ماذا يحدث إذا تم سرقة حسابك؟
عندما تبلغ عن حساب مسروق ، يتم قفله أثناء إجراء التحقيق. سيتم قفله في أي مكان من 10 أيام إلى 90 (في حالات نادرة اعتمادًا على مدى تعقيد الحساب). يتم إيقاف حسابك من Xbox Live فقط ، وستظل قادرًا على ممارسة الألعاب ، وتحقيق الإنجازات ، وحفظ الألعاب كالمعتاد ، ولا يمكنك تسجيل الدخول إلى Xbox Live. عند استعادة حسابك ، ستتمكن من تسجيل الدخول إلى "مباشر" وسيتم مزامنة كل شيء (الإنجازات والحفظ).
ملاحظة: هذا المقال من عام 2011 بشأن المستخدمين الشائنين باستخدام FIFA 12 لاختراق الحسابات وسرقة معلومات بطاقة الائتمان ، وما إلى ذلك. لقد تم إغلاق هذه الثغرات الأمنية منذ فترة طويلة ، لذلك لا داعي للقلق بشأنها في عام 2015 سواء لأجهزة Xbox 360 أو Xbox One - شريطة أن تستمر في اتباع بروتوكولات أمان الحساب المقترحة.