Naga Cyber Defense

Trusted Security for all of Indonesia

You are here: Home / Archives for Xbox

Xbox

AMD Mengalahkan Intel dengan CPU Pertama yang Memiliki Keamanan Seperti Xbox untuk Windows

by

AMD meluncurkan prosesor laptop Ryzen 6000 hari ini, dan mereka adalah yang pertama memasukkan prosesor keamanan Pluton baru Microsoft. Ini adalah chip keamanan baru yang dirancang untuk membawa keamanan seperti Xbox ke PC Windows, untuk mengamankan kunci perangkat keras dan kriptografi.

Anehnya, AMD adalah yang pertama keluar dari pintu dengan CPU yang menampilkan Pluton, mengalahkan Intel dan Qualcomm untuk mengintegrasikan fitur keamanan Windows terbaru. Pluton dirancang untuk memblokir vektor serangan baru dan muncul yang sering digunakan untuk mengkompromikan PC.

Microsoft telah mengambil pembelajarannya dari Xbox, yang memiliki perlindungan serangan fisik, untuk mencoba membawa perlindungan serupa ke PC Windows. Pluton pada dasarnya adalah evolusi dari Trusted Platform Module (TPM) yang dipatri langsung ke CPU.

“Seri Ryzen 6000 akan menjadi prosesor PC pertama yang mengintegrasikan prosesor keamanan Microsoft Pluton,” jelas CEO AMD Lisa Su saat konferensi pers CES 2022 hari ini. “Kerja sama pengembangan kami dengan Microsoft menghilangkan seluruh vektor serangan pada notebook, lebih baik melindungi data penting seperti kredensial sistem, identitas pengguna, kunci enkripsi, dan informasi pribadi.”

Pluton akan dimasukkan dalam prosesor AMD seri Ryzen 6000 baru pada berbagai laptop. AMD juga menjanjikan pengeditan video hingga 69 persen lebih cepat, lebih dari dua kali lipat kinerja rendering 3D, dan menggandakan kinerja game 1080p dengan chip baru ini.

Sumber: The Verge

Bug Xbox dapat memungkinkan peretas untuk menautkan tag pemain dengan email pemain

by

Microsoft telah menambal bug di situs web Xbox yang dapat memungkinkan pelaku ancaman menautkan tag (nama pengguna) Xbox ke alamat email asli pengguna.

Kerentanan tersebut dilaporkan ke Microsoft melalui program bounty bug Xbox yang baru-baru ini diluncurkan perusahaan.

Joseph “Doc” Harris, salah satu dari beberapa peneliti keamanan yang melaporkan masalah ini ke Microsoft, membagikan temuannya dengan ZDNet awal pekan ini.

Peneliti keamanan mengatakan bug tersebut terletak pada enforcement.xbox.com, portal web tempat pengguna Xbox melihat serangan terhadap profil Xbox mereka dan mengajukan banding jika mereka merasa telah ditegur secara tidak adil atas perilaku mereka di jaringan Xbox.

Setelah pengguna masuk ke situs web ini, situs Xbox Enforcement membuat file cookie di browser mereka dengan detail tentang sesi web mereka, jadi mereka tidak perlu mengautentikasi ulang saat mereka mengunjungi situs itu lagi.

Harris mengatakan bahwa file cookie portal yang disertakan berisi bidang ID pengguna (XUID) Xbox yang tidak terenkripsi.

Menggunakan alat yang disertakan dengan semua browser modern, Harris mengedit bidang XUID dan menggantinya dengan XUID dari akun pengujian yang telah dibuat dan digunakan untuk pengujian sebagai bagian dari program Xbox bug bounty.

Harris juga membagikan video bug, yang disematkan di bawah ini:

“Mencoba mengganti nilai cookie dan menyegarkan situs, dan tiba-tiba saya bisa melihat email [pengguna] lain,” kata Harris kepada ZDNet dalam sebuah wawancara minggu ini.

Sumber: ZDNet