Новости и события » Общество » Уязвимость в Xbox позволяла через логины игроков узнавать их адреса электронной почты

Уязвимость в Xbox позволяла через логины игроков узнавать их адреса электронной почты

Уязвимость в Xbox позволяла через логины игроков узнавать их адреса электронной почты

Компания Microsoft исправила уязвимость в web-сайте Xbox, эксплуатация которой позволяла злоумышленникам с помощью тегов игроков Xbox (логинов) узнавать реальные адреса электронной почты пользователей. Об этом изданию ZDNet сообщил исследователь безопасности Джозеф Харрис (Joseph Harris).

Проблема была обнаружена в web-портале execution.xbox.com, куда пользователи Xbox заходят для просмотра предупреждений, касающихся их профиля Xbox, и подачи апелляций, если они считают, что им был вынесен несправедливый выговор за поведение в сети Xbox. После авторизации на сайте Xbox Enforcement создает cookie-файл в браузере с подробной информацией о web-сеансе пользователя, позволяя избегать процесс авторизации при следующем посещении сайта.

Включенный cookie-файл портала содержит поле идентификатора пользователя Xbox (XUID), которое не было зашифровано. Используя инструменты, включенные во все современные браузеры, Харрис отредактировал поле XUID и заменил его на XUID тестовой учетной записи, которую он создал и использовал для тестирования в рамках программы вознаграждения за найденные уязвимости от Xbox.

"Я пытался заменить значение cookie-файла и обновить его, и внезапно смог увидеть адреса электронной почты других пользователей", - сказал Харрис.

Microsoft исправила данную проблему на стороне сервера, так что пользователям не нужно предпринимать никаких дополнительных действий.

Microsoft


Обмотался кишками и ходил по городу с головой трупа:...

Обмотался кишками и ходил по городу с головой трупа: одессит убил и расчленил человека

В Одессе задержали мужчину, который на улице разгуливал с человеческой головой в руках. Также правоохранители обнаружили в его квартире тела двух мужчин с признаками насильственной смерти. Об этом сообщает УНН со ссылкой на пресс-службу полиции подробнее ...


загрузка...


загрузка...

Актуальные новости Украины на сегодня и последние события в мире экономики и политики, культуры и спорта, технологий, здоровья, происшествий, авто и мото новостей, фото и видео. 0.0.0.2250977

Вверх