5-gadīgs zēns uzlauž Xbox Live autorizāciju

[samurajs]

Piecgadīgam zēnam Kristoferam fon Haselam (Kristoffer Von Hassel) no San Diego pilsētas ASV izdevās atrast ievainojamību Xbox Live autorizācijas mehānismā. Reiz, kad jaunais cilvēks bija palicis mājās viens, viņam sakārojās pašaudīties tēta spēlītēs uz Xbox. Vienīgi skopais tēvs viņam nebija atstājis sava lietotāja konta paroli. Mēģinot bruteforsēt dažādus variantus, Kristofers atklāja, ka pēc kļūdainas paroles ievadīšanas atkārtotā mēģinājumā pietiek ierakstīt “Space” simbolu, tad Enter, un viss notiek.

Un tā jaunais Kristofers sāka šaudīties tēva spēlītēs, un, protams, šīs aktivitātes tika ātri vien atklātas. Tā kā tētis izrādījās datordrošības speciālists, tad pēriens dēlam izpalika, un par ievainojamību paziņoja Microsoftam. Caurumu ātri aizlāpīja, bet Kristofers balvā saņēma 4 spēles, 50 USD un Xbox Live gada abonementu.

[img]https://notepad.lv/userpix/28_3e524b72948572668bf405f8f1fdfc40_1.png[/img]

[youtube]https://www.youtube.com/watch?v=LLqbMAVQ-XA[/youtube]

Avots

[RicoPico]

50 USD. 😀

[Kualds]

Konfektēm pietiks.

[Inspektors_Caps]

Tipisko web koderu truluma paraugdemonstrējums! Paroles vietā space simbols… Jopt, kad tāds debīlims ir bijis kaut vai tā paša Microsoft citā produktā – Windows OS? NEKAD!!!

Un tad vēl tā atklātā ņirgāšanās ar 50 USD… Tur no tādas milzu kompānijas par lojalitāti bija jābūt klāt vismaz divām nullēm!

[Andron MacBeton]

Kādreiz arī Win95/win98 paroles varēja minēt pa vienam simbolam 😀

Microsoft ir tirliņu kantoris.

[Aldis]

cik atminos, win3.11 vareeja vadiit kaut tikai vieniniekus visaa prasiitajaa logaa, un aizgaaja. sarezgjiitaak palika ar windows98, kad 25 neapgaazjami simboli bij jasavada attieciigajaa seciibaa…. 🙂

[Crow]

“50 kid dollars is like 100000000 in adult money” :>

[Autors]

Ieraksti