Нежељена пошта са обавештењима о веб локацији долази на Ксбок играће конзоле

Обавештења о нежељеној пошти нису неуобичајена на рачунарима, таблетима, паметним телефонима, а сада и на Мицрософт Ксбок конзолама.

Недавни пост на р/кбоконе суб-Реддит-у под називом "Како зауставити ове искачуће прозоре?" укључио снимак екрана обавештења о нежељеној е-пошти на Ксбок Оне. Постер није сам. Још један недавни пост на р/МицрософтЕдге жалио се на обавештења о заштити од вируса која се појављују на Ксбок-у. Корисник на р/Ксбок-у је пријавио исти проблем. Обавештења су нови пут за нежељену пошту која може изазвати главобољу власницима Ксбок-а.

„Сајбер криминалци увек покушавају да извуку корист из популарних извора забаве, укључујући игре,“ Борис Ларин, истраживач безбедности у компанији Касперски, рекао је у мејлу. „Корисници су веома подложни пхисхинг нападима или кликању на злонамерне везе када су игре у питању, било да су желе да пронађу варалице и пиратске верзије, или да добију поруку која изгледа легитимно путем видео игрице/конзоле инстант гласник“.

Скенирање је открило вирус на вашем уређају

Успео сам да реплицирам нежељену пошту са обавештењима на свом Ксбок Сериес Кс. Потрага за Минецрафт скиновима довела је до неколико веб локација које су од мене тражиле да се пријавим за обавештења у замену за скинове, награде или да покренем антивирусну проверу. Обавештења, са иконама и текстом које дефинише веб локација, почела су да се појављују на мом Ксбок-у чак и када нисам користио апликацију Едге.

Обавештења на први поглед изгледају идентична обавештењима других Ксбок апликација, мада ће отварање окна са обавештењима Ксбок открити да потичу из Едге-а. На пример, једно обавештење које сам добио упозоравало је да је скенирање открило вирус на мом уређају.

Након септембарског ажурирања, корисници су почели да објављују о проблему који применио нову верзију Мицрософт Едге-а засновану на Цхромиум-у на Ксбок играћим конзолама. Нови Едге је способнији од верзије коју замењује. Може се користити чак и за приступ сервисима за стриминг у облаку као што је Нвидиа ГеФорце Нов или за стримовање емулираних верзија старијих игара.

Малвер није брига, али обавештења могу бити злобна

Обавештења могу навести кориснике који ништа не сумњају да поверују да је обавештење из легитимног извора. Обавештења такође користе тактику застрашивања да би подстакли понашање корисника. На пример, обавештење може да тврди да је Ксбок заражен малвером.

Може ли Едге обавештење да зарази Ксбок играћу конзолу малвером? Одговор је, за сада, коначан: не. Играће конзоле Ксбок Оне и Ксбок Сериес Кс/С имају „безбедносни комплекс“ који спречава Ксбок конзоле да извршавају код који није потписао Мицрософт. Ксбок такође изолује програме у сандбок-у, тако да не могу приступити Ксбок оперативном систему на ненамеран начин.

„Поштено је рећи да модерне конзоле за видео игре имају бољу сигурност од просечног рачунара захваљујући безбедносним функцијама које се користе за имплементацију ДРМ-а и спречавање пиратерије“, рекао је Ларин. „Нажалост, такве безбедносне функције не штите од пхисхинг напада, тако да корисници треба да буду веома опрезни.“

Пратио сам неколико обавештења која су се појавила на мом Ксбок-у да видим куда воде. Један ме је послао преко партнерске везе да купим МцАфее софтвер. Други је хтео да прода услугу заштите података. Трећи ме је замолио да попуним различите анкете, а затим дам своју адресу е-поште у замену за Амазон поклон картицу.

Мицрософт није коментарисао ово питање.

Корисници Ксбок-а би требало да буду опрезни

Решење за нежељену пошту са обавештењима лежи у рукама власника Ксбок-а. Није проблем ако избегавате веб претраживач Мицрософт Едге, јер је то једини начин на који они могу бити одобрени. Међутим, они који користе Едге треба да буду опрезни да не одобре упите који се појављују.

Власници Ксбок-а такође могу да зауставе обавештења тако што ће их уклонити са листе одобрених веб локација у Едге-у. Мицрософт обезбеђује опцију менија са приступом контролама Мицрософт Едге обавештења уз свако обавештење које Едге креира на Ксбок-у.

Међутим, ово не решава у потпуности проблем. Ксбок користи велики број људи, укључујући децу, који можда не разумеју извор обавештења или његову легитимност. Као резултат тога, власници Ксбок-а би требало да буду опрезни о томе ко користи Едге претраживач и да приступе обавештењима са великом дозом скептицизма.