攻撃者がMinecraftを通じてXboxの自動禁止システムを操作し、アカウントを停止させる可能性がある

2023 年 8 月には、攻撃者が Microsoft を騙してXbox アカウントを禁止できるツールがあるという報告がありました。その時点で、Microsoft はその可能性を断固として否定していました。しかし、どうやら今、同様の報告が出てきていますが、今度は Minecraft に関連しているようです。

専門家によると、Minecraft には、攻撃者が専用ツールを使用してアカウントを停止できるバグがあるとのことです。攻撃者が行う必要があるのは、ユーザーのゲーマータグを入力するだけで、自動的に中傷メッセージが送信され、ツールによってアカウントが Microsoft に大量に報告されるというものです。

多数の報告を受けると、Xbox の自動禁止システムが作動し、アカウントが停止されます。

Nike (GhillieYT) は、最近の一連の攻撃で最初に禁止された人気ユーザーの 1 人であると伝えられています。彼のアカウントは合計 21 回のストライクを受けましたが、すべて攻撃者による操作によるものでした。

良いニュースは、ニックの Xbox 禁止が 3 日後に解除されたことです。X (旧 Twitter) の投稿で、彼は同じことを確認し、YouTube 動画を共有しました。

しかし、誤ってアカウントが禁止されたのはニックさんのケースだけではありませんでした。他にも数人が同じ問題に直面しましたが、すべて Xbox と Minecraft に存在する脆弱性が原因でした。

ニックの問題は、Xbox の社長であるサラ・ボンズに、Xbox の投稿への返信として報告されました。

おそらく、アカウント停止が取り消されたことと関係があるのか​​もしれないし、そうでないのかもしれない。重要なのは、このような事態になってはいけないということだ。エクスプロイトが存在するのであれば、マイクロソフトは問題を認め、修正に取り組むべきだ。プレイヤーは、誤った警告を理由にサポートチームに連絡を取らざるを得ない状況に陥ってはならない。

改善されたユーザー指向のコンテンツ モデレーション システムが今求められています。Microsoft は、アクションを開始する前に、人工知能を利用してレポートを検証できるかもしれません。今日学んだように、大量のレポートが届くだけでは、アカウントを停止する十分な理由にはなりません。

攻撃者が Xbox 版 Minecraft の既存の脆弱性をどのように悪用するかを知りたい場合は、 YouTuber 兼 Twitch ストリーマーのGtamenのYouTube 動画をご覧ください。彼はプロセス全体を詳細に説明しています。

Minecraft のエクスプロイトによる Xbox アカウントの禁止は問題を引き起こす可能性がありますが、有益なこともあります。たとえば、メモリ カードを使用してXbox をハッキングし、古いゲームを実行することができます。

攻撃者が悪用している最新の脆弱性について、あなたはどう思いますか? コメント欄で読者と共有してください。

サラさん、あなたのチームに@GhillieYTに連絡してもらってください。Xbox では現在、Minecraft のエクスプロイトにより攻撃者が被害者を追放できるという大きな問題が発生していますhttps://t.co/o6PtR950Yv

— ベン（@videotechuk_）2024年3月24日

勝利！誤った Xbox 禁止措置が解除されました！https://t.co/OwRo8ShCpk

— ニック (@GhillieYT) 2024年3月25日

簡単に言うと、コマンドラインを使って Minecraft のゲーマータグを偽装し、人種差別的な発言をさせて、あたかもそれを言ったように見せかけ、大量の報告を受けて禁止処分を受けている人たちがいるということです。簡単にまとめると、

— ニック (@GhillieYT) 2024年3月23日