Das Xbox-Live “Hack” Gerücht

Ich hab heute schon hier und da gelesen das sich einige Leute in Foren darüber beschwert haben sollen, das ihr Xbox-Live Account gehackt wurde. Microsoft wimmelt das ganze als Blödsinn ab, da die Xbox-Live Plattform sicher sei und ein Hack solcher Art wäre nicht möglich.

Aber die ganze Sicherheit bringt nichts wenns mithilfe von Account-Recovery doch so einfach ist ;-) . Fakt ist, das ein Xbox-Live Account immer nur auf einer Xbox sein kann und nicht auf mehreren gleichzeitig. Mithilfe des Features “Account von Xbox-Live wiederherstellen” wäre es möglich einen Xbox-Live Account zu “stehlen”. Alles was man dazu braucht ist der Gamertag des Opfers, seine Windows-Live Adresse mit der er sich für Xbox-Live registriert hat und dann noch das Passwort zur Windows-Live ID. Und nach ein paar Minuten ist das ganze dann erledigt.  Auch die Xbox-Live Pin, aus der eine GUID generiert wird ist nicht so sicher. Denn man hat nur 4 Tasten zur Verfügung, da hat der Hacker nicht viele Möglichkeiten was die Kombination der Tasten angeht. Interessant wird es dann, wenn das Opfer Kreditkarteninformationen in seinem Account eingetragen hat. Die kann man nämlich nicht so einfach wieder löschen.

Soviel zur Theorie, wie die Praxis aussieht weiß ich net :P