Jovem com 5 anos de idade encontrou falha de segurança no Xbox LIVE

Kristoffer Von Hassel, um rapaz de 5 anos de San Diego, descobriu como entrar na conta Xbox LIVE do seu pai sem usar a password que lhe estava associada, o que lhe permitiu ter acesso aos videojogos que não era suposto jogar.

O feito foi conseguido a partir da introdução de uma password errada no ecrã de login, o que por sua vez activa o aparecimento de um segundo ecrã de verificação da password. Kristoffer descobriu que se preenchesse esse segundo campo pressionando a barra de espaço, o sistema dava-lhe acesso à conta do pai.

O jovem ficou inicialmente extremamente contente com o achado, mas em declarações com a estação de notícias local, este revelou que, “Fiquei nervoso. Pensei que ele iria descobrir. Pensei que alguém iria roubar a Xbox”.

De facto o pai, que trabalha em segurança de computadores, acabou por descobrir a ação do seu pequeno hacker, tendo comunicado à Microsoft a existência dessa vulnerabilidade do Xbox LIVE. A companhia de Redmond já corrigiu a falha e entretanto colocou o nome Kristoffer Von Hassel numa página de agradecimento às pessoas que têm vindo a descobrir problemas nos produtos Microsoft.

Para além disso foi oferecido a Kristoffer um ano de subscrição no Xbox LIVE, 50$ (36€) e alguns jogos.

às vezes só mesmo a simplicidade de uma criança para descobrir isso... onde raios é que alguém mais racional se iria lembrar de tentar preencher com espaços o campo de verificação para entrar na conta?
enfim, é um ato de alguma sorte para o pai do miúdo que recebeu uns giftzitos à pala e de certa forma para a M$ que teve o seu bug descoberto por alguém sem outras intenções.