Gli hacker possono rubare informazioni sulle carte di credito dalle vecchie Xbox

"Microsoft sta facendo un grande sforzo per proteggere le informazioni di sua proprietà, ma non fa altrettanto per quanto riguarda i dati degli utenti", sono le parole della ricercatrice Ashley Podhradsky dell'Università di Drexel, secondo quanto ha pubblicato Kotaku. Secondo le informazioni ottenute dal noto sito videoludico, che si rifà proprio a uno studio realizzato dalla suddetta università, anche se si ripristinano le impostazioni di fabbrica delle console della famiglia Xbox 360 i dati sensibili degli utenti, come quelli sulle date di credito, non vengono definitivamente persi.

Attraverso semplici strumenti di modding, alla portata praticamente di chiunque, hacker e modder possono essere in grado di impossessarsi dei dati sulle carte di credito che rimangono permanentemente sull'hard disk della console. Secondo la Podhradsky, sentita telefonicamente da Kotaku, si tratta di un "disservizio" da parte di Microsoft, che non si sta assicurando della totale protezione dei dati degli utenti.

La Podhradsky, coadiuvata da Rob D'Ovidio e da Cindy Casey dell'Università di Drexel e da Pat Engebretson dell'Università del Dakota, hanno acquistato una Xbox 360 sistemata dal centro assistenza Microsoft rivolgendosi a un rivenditore autorizzato dallo stesso produttore. Hanno poi scaricato uno strumento di modding di base e lo hanno usato per scardinare il sistema di sicurezza della console, ottenendo l'accesso completo ai file e alle cartelle. Dopo un po' sono riusciti a identificare il proprietario originale di quella unità di Xbox 360 e a risalire alle informazioni sulla sua carta di credito.

La Podhradsky dice di non essere una giocatrice, né un hacker: il processo, quindi, sarebbe ancora più facile per qualcuno più esperto di lei e del suo team. "Molti hacker sono già a conoscenza di questo metodo", spiega. "Chiunque può facilmente scaricare software come quello che abbiamo usato, procurarsi una console sistemata e ottenere l'idendità di chiunque".

"Penso che Microsoft abbia esperienza su questo tipo di procedure da molto tempo", continua la ricercatrice. "Quando gli utenti formattano un normale computer con Windows, il sistema li avverte che tutti i dati verranno cancellati. Questo non è accurato, perché i dati permangono a meno che non si faccia una formattazione a basso livello. Ciò che dice Microsoft, quindi, non è accurato".

I ricercatori dell'Università di Drexel consigliano quindi di rimuovere il proprio hard disk al momento di consegnare le proprie console all'assistenza, oppure di utilizzare un tool come Darik's Boot & Nuke per eliminare definitivamente tutti i dati presenti sul disco rigido. "Non dovreste vendere la vostra Xbox 360 in questo periodo. Perlomeno, se proprio lo dovete fare, date prima una martellata all'hard disk!", scrive il giornalista di Kotaku.

Kotaku ha contattato Microsoft in seguito alle sue scoperte, per ottenere un commento ufficiale dal produttore della console, senza successo per il momento.