Le réseau Xbox Live utilisé pour des attaques DoS et Javascript ?

[Newserator]

Une nouvelle génération de pirates commence à faire son apparition sur les réseaux en ligne des consoles de jeu. Ces hackers, qui n’ont pas le sens de l’intérêt commun, réalisent des manœuvres qui n’ont d’autre but que de mettre le désordre dans les parties en ligne.

La BBC a mené l’enquête sur les méthodes de ces "piratins" et à découvert que certains utilisaient une faille dans un jeu reconnu (Call of Duty IV) afin d’opérer leur besogne. De même, des joueurs arrivent à littéralement éjecter d’autres joueurs de parties en ligne. Le réseau permettant la messagerie instantanée, certains gamers peu scrupuleux parviennent à envoyer des messages à répétition (flood) sur leur écran.

Ainsi, ces pirates noient leurs victimes sous les requêtes et réalisent ainsi une attaque de type déni de service (DoS). La chaîne publique britannique explique que ces pirates n'hésitent pas à commercialiser pour la somme de 20 dollars des outils clés en main afin de perturber le bon déroulement d'une partie. Mauvais joueurs ?

Un joueur explique même s’être fait envoyer en guise de réponse pas moins de 100 messages répétés sans interruption. Des attaques qui en général déconnectent le joueur de la partie ou font planter la console. Une technique simple puisqu’il suffit de connaître l’IP d’un joueur…

De son côté, Microsoft (dont le service Xbox Live compte 17 millions d'abonnés) explique mener l’enquête et invite les joueurs à se plaindre auprès de leurs fournisseurs d’accès.

D’un autre côté, le géant explique avoir affaire à un autre type de hackers qui tenteraient, selon le site zataz, via le portail LeagueBox d’installer des codes malveillants dans les consoles. Ce portail qui regroupe la communauté francophone Xbox Live 360 avec des tournois et autres compétitions en ligne serait visé par l’intrusion d’un javascript. Ce dernier aurait vocation à installer un trojan dans les machines de l’éditeur de Redmond. Des malwares appelés JS:Packed-AA, JS:Packed-BB ou encore JS:Packed-D.

Les professionnels recommandent donc la plus grande prudence sur le Xbox Live en attendant qu’un peu de ménage soit fait.

Source : Silicon.fr

Lien vers article original : http://x360.gx-mod.com/modules/news/article.php?storyid=2047

[andros lunos]

yop,

Et tout ça dans le but de nous casser les coui****

Vivement qu'un correctif débarque

[shinohamaru]

Merci pour l'info , c'est bon à savoir.

[CRAMIX31]

Je rêve le grand et "O" puissant Xb live prend des attaques et même des trojans !!

Décidément tout fou l'camp ! monde de merde....

Les professionnels recommandent donc la plus grande prudence sur le Xbox Live en attendant qu’un peu de ménage soit fait.

ouais merci, c'est cool ,mais comment on fais !!?? on joue plus ! c'est ça !??...Pfffffffffffff....

Modifié le 16 mars 2009 par CRAMIX31

[sebker56]

Avec ces conneries, bientôt on va avoir droit à un antivirus intégré au dashboard, ça va être sympa

[SpaceCak]

Avec ces conneries, bientôt on va avoir droit à un antivirus intégré au dashboard, ça va être sympa

moi il y a un truc qui me parait bizarre, apparemment il y en à qui arrive à exécuter du code dans la 360 ?? parce que les trojans, il faut bien qu'il soit autorisé par l'hyperviseur pour tourner ?

[furry]

je me posais la même question

[leparisien75]

bonjours tous le monde

moi j'ai eu le tour sur cod 5 avec comme par hasard un english le gars n'arrete pas de m'envoyer en continue des messages un truc de fou

ouf j'ai réussi avec galere a bloquer les communications

donc les gars a mon avis faite passer le message via le xbox live (message)

[netrunner]

Avec ces conneries, bientôt on va avoir droit à un antivirus intégré au dashboard, ça va être sympa

moi il y a un truc qui me parait bizarre, apparemment il y en à qui arrive à exécuter du code dans la 360 ?? parce que les trojans, il faut bien qu'il soit autorisé par l'hyperviseur pour tourner ?

Pareil, avec un simple javascript on arriverait à pirater la console pour y installer un code non signé ?!

[A-B]

Salut

Pour éviter ce genre de problème mettez-vous sois en occupé ou alors désactivez les notifications par bulle, disponible dans les paramètres de votre profil sur vôtre console.