Извлечение приватной информации из старой Xbox 360

Discussion in 'Мировые новости. Обсуждения.' started by d3l3t3, 2 Apr 2012.

  1. d3l3t3

    d3l3t3 Banned

    Joined:
    3 Dec 2010
    Messages:
    1,771
    Likes Received:
    98
    Reputations:
    10
    [​IMG]

    Удалить приватную информацию из приставки Xbox 360 не так просто. Исследователи из университета им. Дрекселя в Филадельфии обнаружили, что даже сброс настроек до фабричных не удаляет данные о банковской карточке владельца и другую конфиденциальную информацию с жёсткого диска, так что злоумышленники могут извлечь эти сведения из приставки б/у, купленной с рук или на аукционе eBay.

    Исследователь в области безопасности Эшли Подградски (Ashley Podhradsky) рассказал в интервью Kotaku, что вину за подобную утечку данных следует возлагать на компанию Microsoft, специалисты которой не продумали в достаточной степени механизм надёжного удаления информации о пользователях, в то время как они максимально надёжно защищают свою собственную проприетарную информацию.

    Подградски с коллегами купили «восстановленную» приставку Xbox 360 у продавца, авторизованного Microsoft. Они скачали обычный хакерский набор для моддинга, чтобы получить доступ к системе, включая файлы и папки на жёстком диске. После некоторых манипуляций они смогли получить информацию о банковской карте первоначального владельца.

    Подградски говорит, что он сам не специалист по таким операциям, но относительная лёгкость, с которой удалось осуществить изъятие данных, позволяет предположить, что опытные хакеры уже давно поставили подобные процедуры на поток и занимаются извлечением банковских данных из старых приставок чуть ли не на промышленной основе, то есть в массовом масштабе.

    Специалист рекомендует: если вы хотите продать свою старую приставку, лучше изъять оттуда жёсткий диск, подключить его к персональному компьютеру и использовать известные утилиты для надёжного стирания информации (недостаточно просто отформатировать HDD). Например, подойдёт утилита Boot & Nuke (DBAN).

    Дата: 02.04.2012
    http://www.xakep.ru/post/58512/
     
  2. justonline

    justonline network ninja

    Joined:
    27 Jul 2011
    Messages:
    499
    Likes Received:
    60
    Reputations:
    53
    хакерам делать больше некуй. как скупать на ибеи коробки ради обычной картонки. без пина и т.д. и возможно уже локнуто. проще за 1-2уе купить)