Menino de 5 anos descobre falha de segurança no Xbox One

Um garotinho norte-americano de apenas cinco anos descobriu uma falha de segurança grave – mas simples – no Xbox One, console da Microsoft.

A brecha permitia que Kristoffer Von Hassel acessasse a conta do pai na Live usando apenas uma sequência de espaços no lugar da senha.

A informação vem da BBC e da emissora KGTV. Ambas mostraram que, com a ajuda do bug, o menino conseguia burlar o bloqueio estabelecido pelo próprio pai, Robert, e jogar alguns games um pouco pesados para sua idade – como os citados Call of Duty: Ghosts e Dead Rising 3.

A “tática” usada envolvia errar a combinação inicial até ser levado à tela de verificação. Nela, em vez de digitar algum dado válido, o garoto simplesmente colocava uma sequência de espaços no campo em branco e apertava “Enter”. O console, então, ficava livre para que ele pudesse jogar.

O erro do qual Kristoffer tirava proveito foi descoberto apenas algum tempo depois, quando o garoto o demonstrou ao Von Hassel-pai.

Especialista em segurança, o responsável pelo menino gravou o ato e repassou as informações à Microsoft, que corrigiu o erro antes que mais alguém pudesse aproveitá-lo – ou ao menos é essa a expectativa.

De qualquer forma, não deixa de ser surpreendente o fato de que a MS permitiu que uma falha tão simples passasse no desenvolvimento do console.

Como manda o protocolo, a empresa agradeceu ao hacker – no caso, o menino de cinco anos – que descobriu a brecha.

O pequeno ganhou de presente quatro jogos, 50 dólares e um ano de assinatura na Xbox Live, além de uma menção como “pesquisador de segurança” no mês de março na página do Security TechCenter da companhia.

Fonte

Caramba, como deixaram passar algo simples assim? D= Ainda bem que arrumaram.

Pelo que entendi o menino usava a conta do pai sem permissão e ainda ganhou de presente 4 jogos e 1 ano de assinatura da Live. É isso mesmo?  

E o menino "inteligente" ainda mostrou pro pai que fazia isso.
E vejam só, o molequinho deve ter ganho outros jogos +16 como Assassin's Creed. c: