Железные новости | Microsoft предупредила пользователей Xbox Live об угрозе

Microsoft предупредила о возникновении потенциальной угрозы для пользователей Xbox Live, которые заходят в свой аккаунт на сервисе xboxlive.com. В результате утечки сертификата безопасности SSL/TLS сайта у злоумышленников появилась возможность перехватить данные, передаваемые между браузером пользователя и серверами Microsoft.

Microsoft отмечает, что цифровые ключи были раскрыты случайно, так что речь не идет о спланированной хакерской атаке. Указанный сертификат нельзя использовать для выдачи других сертификатов, подмены доменов или подписи кода. Microsoft уже отозвала сертификат и обновила список доверия сертификатов (CTL) для всех поддерживаемых версий Windows, потому все, кто получает автоматические обновления ОС, могут чувствовать себя в безопасности.