Microsoft поблагодарила ребенка, выплатила ему компенсацию и предоставила годовую подписку на Xbox Live.

Пятилетний мальчик обнаружил недостаток в сервисе Microsoft - Xbox Live. Кристофер фон Хассель (Kristoffer Von Hassel) из Сан-Диего нашел способ, как зайти в учетную запись своего отца, не зная пароля.

Мальчик увидел, что после введения неправильного пароля в окне входа в учетную запись появится окно, в котором пользователю предложат ввести пароль еще раз. Затем Кристоффер обнаружил, что если просто нажать пробел в поле для пароля, то система впустит его в учетную запись отца.

Специалисты Microsoft уже исправили брешь, а Кристоффера добавили в список признанных исследователей в области информационной безопасности.

Подробности обнаруженной бреши были направлены в Microsoft отцом Критоффера – Робертом фон Хасселем. В заявлении Microsoft по поводу бреши значится: «Мы прислушиваемся к нашим клиентам и благодарим их за привлечения нашего внимания к подобным вопросам. Мы относимся к безопасности Xbox очень серьезно. Мы исправили проблему как только узнали о ней».

Microsoft поблагодарила ребенка, выплатила ему премию в $50 и предоставила четыре бесплатные игры и годовую подписку на Xbox Live.

Источник

Originally Posted by uservb

Microsoft поблагодарила ребенка, выплатила ему премию в $50 и предоставила четыре бесплатные игры и годовую подписку на Xbox Live.

Жлобы, видимо не посчитали убытки от этой уязвимости.

блин, я тоже именно на цифру "премии" обратил внимание

Originally Posted by kerk

я тоже именно на цифру "премии" обратил внимание

эта цифра просто режет глаз, если честно)) Особенно от такой корпорации)

Ну дак посчитайте сколько стоит четыре игры и годовая подписка.)) Это мальчику они бесплатно достались. За счет Майкрософт))

Originally Posted by Sellrion

дак посчитайте сколько стоит четыре игры и годовая подписка

для микрософта это ничего не стоило =)
а вот денег (реальных) а не виртуальных, могли бы и подкинуть

kerk, он же мальчик, 5ти летний, куда ему стока денег то? Они посчитали, что папа все отберет и дали по минимому ))

Originally Posted by artscripts

Они посчитали, что папа все отберет

а что, папе деньги уже не нужны?
папа же ребенку купил хбокс?
да и какая собсно разница, папе или его сыну? деньги в семье останутся в любом случае

Originally Posted by artscripts

5ти летний, куда ему стока денег то? Они посчитали, что папа все отберет и дали по минимому ))

Мальчик является несовершеннолетним и все вопросы должны были решаться через его родителей.
Выплаченные $50, это ничтожные копейки, т.к. если бы уязвимость пошла в массы, сервис Microsoft - Xbox Live потерял бы миллионы, если не больше.
Microsoft, видимо как всегда, воспользовался правовым незнанием родителей ребенка, которые заявив о уязвимости, спасли сервис Xbox Live от серьезных неприятностей.
Повторюсь - жлобы, жлобы, жлобы...

Кстати, подобные вопиющие уязвимости - не первый случай. Как-то пару лет назад выяснилось, что на Амазон можно зайти под любым аккаунтом без пароля, если вырубить в браузере джаваскрипты. Вот вам и трехмесячные курсы программистов.)))