【糞箱】専門家「ハッカーは中古のXbox360から個人情報やクレカ情報を抜き取ることができる」

「ハッカーは中古のXbox 360からクレジットカード情報を抜き取ることができる」：専門家が警告
2012.03.30 22:40
（略）
「マイクロソフトはユーザーデータを守ることに関してはいい仕事をしているとは言えませんね。」

　米Kotakuの電話インタビューに答えてくれた研究者のアシュレー・ポダレドスキー氏はこのように話しました。　
ポダレドスキー氏と、ドレクセル大学のロブ・ドヴィディオ氏、シンディー・ケイシー氏、
そしてダコタ州立大学のパット・エンゲブレットソン氏は、マイクロソフトの認定を受けた小売店から、再生品のXbox 360を購入しました。
その後、初歩的なMODツールをダウンロードしてゲーム機をクラックすることにより、内部のファイルやフォルダにアクセスすることができたそうです。
さらにそこから元の所有者のクレジットカード情報を発見、それを取り出すことに成功したんだそうです。
米Kotakuはマイクロソフトにこのことについてコメントを求めていますが、今のところ返事は返ってきていません。
別に自分はゲーマーというわけではないと語るポダレドスキー氏。彼女によれば、年季の入ったモッダーやハッカーたちにとってはたやすいことだろうとのことです。

「彼らの多くはすでにその方法を知っています。必要なソフトだって無料でダウンロードできるわけですし、
廃棄されたゲーム機から個人情報を入手するということは誰にだってできてしまうんです。」

そんな事言われると、Xbox 360を中古屋に売るのも、捨てるのも怖くなってきちゃいますけど、どうすればいいんでしょう？
　ポダレドスキーさんによれば、ハードディスクを取り外し、パソコンにつないでハードディスクの中身を完全削除するソフト
（例えばDarik's Boot And Nukeなど）を使って全部消しちゃえばいいとのことです。
単にシステムを再フォーマットするだけでは十分ではなく、そこまでする必要があるんですね。

「マイクロソフトはこれまで長年こんな感じだと思います。例えばウインドウズOSのパソコンを再フォーマットして、
すべてのデータが削除されたと表示されていても、実際にはデータが残ってたりするんです。」

このように話すポダレドスキー氏。（略）

リンク先に全文
http://www.kotaku.jp/2012/03/xbox_360_dataextraction.html

マジかよ糞箱売ってくる

RODのせいで中古はあふれてそうだな

売る糞箱がない

マジかよ糞箱買ってくる

ハッキング対策もしてないとかマジ糞箱やなあ

技術関係のニュースでも「ハッカー」とかバカか

糞箱のあの変な形状のHDDはどうやって処分したらいいの

HDDかよ
PCと同じじゃん

HDD搭載してるゲーム機は暗号化されてなければ抜き出せそうだな

マジかよ糞箱買ってくる

中古のRPGツクールから性的嗜好や家庭環境を抜き取ることが出来る

一回登録したら、マジで毎月自動で金引かれたまま
カード情報消させねえMSにわろたわ
アカウント管理ページ繋がせねえとかマジぱねえ

△△△スレ立て依頼所▽▽▽
http://engawa.2ch.net/test/read.cgi/poverty/1332990093/267

でも買い取り拒否されんだろ？

マジかよPS VITA買ってくる

MSのプロテクトなんてマイSQL解析で二時間だからな

地獄だな

アカウントもハッキングされてるんだっけ？

中古本体はBANされている可能性があるし

売らなきゃいいだけじゃね？

HDDという媒体使ってる以上OS関係ないだろ

バカじゃなければすべて消してる

そらHDDいれっぱなら抜かれるだろ

売ったやつやべえ

糞箱売ってきた奴涙目ｗｗｗｗｗｗｗｗ

ＰＣに個人情報入れたまま売りに出すようなもんだ

痴漢顔面レッドリング

サーバーハックすればン百万の情報手に入るのに、
本体一台ずつコツコツ回収してシコシコ吸い出しとかアホか。

マジかよ糞箱持ってねえ

震災の後に修理から戻ってきた箱○は頑丈だわ
今までみたいに壊れそうな気配がない

痴漢はソニー信者の事だろ
あっちの方が印象強かったし

>>23
普通に消してたってサルベージできる

HDDってレンジで壊せるんだろ
知ってるよ

HDD残したまま売るとかねーわ

オフ専だから問題ない
HDDにドリルとかで穴開けたら大丈夫だろ

PS3の初期化7時間とかなんでそんなに時間かかるの

箱は買取不可で売れないんだが

ＨＤＤに穴を開けた後で中古に売りに出すという暴挙を

やべえとっくに売っちゃったよ
クレカは入力してないけど

おいハゲもっとダジャレ言え

ＨＤＤつけたまま売ること自体が信じられないわｗ
脳みそお花畑なんじゃねえの

>>1
PCでもローレベルフォーマットしなきゃならんのと同じだろ…バカか

ちょっと糞箱売ってくるは

>>41
ハッカーが発火した


なんてな

マジかよ糞箱売れねえ

>語るポダレドスキー氏。彼女によれば、

ポダレドスキー氏女かよｗｗ

クレカのシステムは危ない
クレカ番号入れただけで買い物できるんやから

売ることすら出来ないとかマジでゴミじゃねーかｗ

箱でクレカ使ってないからいつでも売れるわ

箱に限らずHDDを中古屋に売る奴の気がしれない

ハードディスクにランダムに数値入力してけばいいんだろ？
完璧をきすなら複数回繰り返す必要だろうけど

これってHDD内臓されてるの？

初代箱でDOAUしかやってない

嫌儲は痴漢の巣窟だからこの手のスレは伸びないよ

これがソニーだとほぼ100％叩きレスであっという間に1000行くけど
MSの場合擁護する声がやたらに多いよね

擁護ってより>>1のって箱だけに限った話じゃないからねぇ
PS3だともっと簡単みたいだし
そもそもHDDを売るなよって話だよね

2006年の発売日に買ったら4回も壊れたわ
さすがに修理出すのめんどくさくなって部品とって捨てた

>11
おおっ、ちゅうちょなかった

ソニーなんてハードを売らなくても個人情報抜かれたんだよなぁ
持つのも怖いってことだよね

オフ専だからセーブデータと曲しか入ってない

ゲーム機通してクレカ登録できる神経が解らん

HDDは７回書き込みとフォーマットしたほうがいい

中古買ってクレカ登録されてない本体だったらどうすんだよ
運ゲーかよ

>>45
なじみのある

PS3も同じですけどね

ほらほら頑張って伸ばしてみろよGKさんよ
PS3の話になったら話題逸らし云々で圧殺してなｗ

糞箱持ってる奴見たことねぇわ

ところでこれのソースはあるのか？
またデビットマニングみたいなオチだったら呆れるを通り越す

ゴキブリさんおいでー＾＾

>>2
売ったらダメだって

>>1
アホかこれ
hddからデータぶっこぬきってPS3でも結構最初期からやられてたハードハックじゃねーか
最初PS3独占だったアニメ、ザムドが速攻データぶっこ抜かれて無劣化でデータ流出してたというのに

そうなんや

HDDのデータ抜きおよび書き戻しは結構最初期からPS3、３６０でハッカーによってやられてる
データ差し替えによる改造(セーブデータ改造含む)は主にコレ
暗号化されている以外はPCのHDDと同じ話でローレベルフォーマットしてないHDDのデータは簡単に復元できる、暗号化突破は先に話たとおり
kotakuの記事は何年前の話を何をいまさらな話って事
どーせ毎度のはちまロンダリング用なんだろうけどね、kotaku()だからw

ちなみに去年のPSNデータ流出は、第三者が無改造のPS3の通信データ傍受できクレカ情報抜けるという不正アクセスなので、ネットに繋がってるPS3ユーザー全員が被害者対象という恐ろしさ
kotakuの記事よりさらに酷いセキュリティホールだったりする

PS3の方がーPS3の方がー

>>19
書き込み数自体は増えてるんだよな？
俺はスクリプトじゃない

>>37
人いっぱいいるじゃんよ！

>>72ゲハ豚360信者「PS3は通信データ傍受でクレカ情報を抜かれてる（ｷﾘｯ）」

アホか。キチガイか
SSL通信解読してクレカ情報抜けるんなら世界中の無線LANで通信してるPC全部クレカ情報抜かれてるわ
PS3叩くために妄想で長文とか気持ち悪すぎるわ

オフ専なんだけど音楽CDを取り込んだら何故かタイトルとか自動で表示されたんだが何故！？？
ネット繋いでたらわかるけどさ

それにPS3のHDDからクレカ情報を抜けるって言ってるやつ、一切ソースださんよな。何を根拠にPS3も同じと言っているのか？
360のクレカ情報はローカルHDDにまで保存されていたせいでこういうトラブルが起こっているが、
PS3のクレカ情報もHDDに保存されているのか、そしてそれがハックできるのか、ソースを出してみろクズ共
任天堂かMSのステマ工作員か知らんが、360のソースのあるスレで妄想でPS3たたきとか頭のいかれた真似してんじゃねえぞ

>>75
いや暗号化されてなかったから訴訟になってるんじゃなかったっけ？
ソニーは公式にクレカ情報漏洩は可能性を否定出来ないと発表してるよ
PS3のHDDにクレカ情報が残ってるか知らないがHDDハックは数年前にハッカーが公開してる
ここらはググれば上の方に出てくるよ

日本は買取拒否だから安全だな

>>75
ゲハ豚といえば誤魔化せるもんじゃんへじゃねーだろ、情弱はちまき信者さんよ
nhkのニュースでもやった超有名な話だよ、ちったあニュース番組見とけ

>>78
暗号化されてないってのはパスワードのことだろ。しかもハッシュ化はされてた
情報漏洩の”可能性”は否定できないって、ないことを証明するのが難しいんだから当たり前だ
逆にクレカ情報が漏洩したことの証明もなく、事実は不正使用の被害が出なかったというだけ

> クレカ情報が残ってるか知らないが
バカかこいつ。そこが一番重要だろ


>>80
頭が弱いんならレスつけてくんな。黙ってソース貼れよ。貼れるならな

クレカ情報 psnでjinとはちまで真っ先にソニーがお漏らし認めた記事だけど？
ちょっとはググれカス

>>82
お前がググれ脳弱
ソニーが認めたのは"可能性"であって、"漏れたかもしれない"以上のことは語ってねえよ

おい・・・おまえ頭大丈夫か・・・
はちま産ってこんなキチガイばっかかだな

>13
知らんやん
それは遊んでたんやろ

>>6
俺は違うぞ

>>54
逆に聞くがどうすれば以前のニュー速になれるとおもう？

・クラッカーがサーバに侵入して大量のパスワードデータを盗み出したと主張した事件
（ソニーはパスワードがハッシュ化されていたと主張してた気がする。
ソルトを使ってたかは不明。30年前のUNIXパスワード管理システムですらやってた実装が
満足にできない21世紀のWeb屋ﾏｼﾞｶｯｹｰｯｽ）

・ゲームハードの楕円曲線暗号の実装ミスを突いて、自作ソフトを動作させた事件（C3カンファレンス）

・ハッカーがハードの「ルートキー」なるものを取得したと主張した事件

・ハッカーが、手持ちのハードを偽サーバと通信させることにより
ハードが外部にどんな情報を送信しているのか調べたと主張した事件
（たぶん偽サーバのSSL証明書をハードにインストールしたんだと思う）

全部別の話なんだけど、>>72は一体どれの話をしているんだ？

マジかよゲイツポイント買って来る

>>87の二つ目は
自作ソフトじゃなくて、ソニーが実行を許可していないプログラムというべきか

つかさもう一度言うけどハードとか関係無くHDDなんて売っちゃ駄目でしょ

>>90
360を売りに行ったときに専用HDDがついてないと、欠品不足で買い取り価格下げられるよ
だからつけて売るのが当たり前

>>84
それ以上のこと言えないなら黙ってろよオツム弱いんだから

PSPもメモリダンプすればフォーマットしてても情報抜き取れるけどｗｗｗ

PSPの方がーPSPの方がー

PS3だろうがPCだろうがHDDは物理破壊しかないっていっつも口酸っぱく言ってるだろ！

マ糞

俺の>>87の質問がスルーされてるな
おーい>>72、または>>84でもいいが、教えてくれよ
いったい87のどのネタのことなんだ？
ちょっと該当しそうなものが見当たらないんだが
あるいはどれとも違う別のネタなのか？

>>97
ソニー「本体側で暗号化してるから通信データの平文のまんま暗号化しなくても大丈夫だろう」
本体プロテクトに過信して暗号の2重化をまったくしてなかったそうだ

>>98
それって
87の４番目のやり方でハードからサーバへの通信内容を調べたら
SSL暗号通信路上でパスワードをクリアテキストでサーバへ流してたってやつだね

サーバからの毎回異なるデータに対して、それとパスワードから作ったレスポンスを返す
普通の方法じゃなくて、本当に素のパスワードをサーバに送っていただけという・・・

これそんなに難しくねえからw
HDDはちゃんと処理しろよ

あぁHDDか

>>8
レンジでチン

>>43
神戸大大学院農学研究科の楠比呂志准教授（５０）と

>>100

>>1に

＞マイクロソフトは長年こんな感じだと思います

とあるから、本当は実現するのが難しい処理なんじゃないの？
そうでもない？

>>2
絶賛買い取り拒否厨

マジかよ・・・・箱様買ってくる！