El ataque residiría en el disco duro de la consola que almacenaría de forma permanente los números de las tarjetas de crédito de los usuarios.
Microsoft está investigando un posible ataque de seguridad descubierto por algunos investigadores de la consola. El núcleo de la vulnerabilidad residiría en que el disco duro de la Xbox 360 almacenaría de forma permanente los números de tarjetas de crédito exponiendo de manera potencial a los titulares de las tarjetas.
El gerente de seguridad para entretenimiento interactivo de Microsoft, Jim Alkove, asegura que ‘están investigando el supuesto fallo de seguridad, pero que aun no cuentan con resultados concluyentes.’
La presunta brecha de seguridad fue descubierta por las universidades estatales de Drexel y Dakota. Ambos equipos compraron una Xbox reseteada y utilizaron programas de software para excavar en el sistema de archivos de la consola. Así fue cómo se dieron cuenta de que los datos de la tarjeta de crédito del usuario anterior aun prevalecían. Una de los investigadoras, Ashley Podhradsky, afirma que ‘Microsoft realiza un gran trabajo por proteger su información confidencial, pero que no se esfuerza en salvaguardar la de los usuarios de sus productos’. De hecho, el informe con las conclusiones de su estudio fue publicado el pasado mes de agosto, pero no ha sido hasta que la noticia ha empezado a circular por Internet cuando Microsoft ha tomado cartas en el asunto.
Por su parte, la compañía se ha defendido asegurando ‘que la Xbox no está diseñada para almacenar ese tipo de datos’.
No obstante, los investigadores que descubrieron el supuesto fallo recomiendan la eliminación de la HD de la consola, además de ejecutar un software de limpieza en la unidad y completar los pasos uno por uno para que no se sobrescriba ningún dato.