Clau per emportar
- Les notificacions de llocs web emergents poden aparèixer a les consoles de jocs Xbox.
- Les notificacions poden mostrar icones i text definits pel lloc web.
- Els propietaris de Xbox poden desactivar les notificacions a la configuració de Microsoft Edge.
Les notificacions de correu brossa no són estranyes a ordinadors, tauletes, telèfons intel·ligents i ara a les consoles Xbox de Microsoft.
Una publicació recent al sub-Reddit de r/xboxone titulada "Com aturar aquestes finestres emergents?" va incloure una captura de pantalla d'una notificació de correu brossa en una Xbox One. El cartell no està sol. Una altra publicació recent a r/MicrosoftEdge es va queixar de les notificacions de protecció de virus que apareixien a una Xbox. Un usuari de r/Xbox va informar del mateix problema. Les notificacions són una nova via per al correu brossa que pot causar maldecaps als propietaris de Xbox.
"Els cibercriminals sempre intenten beneficiar-se de les fonts d'entreteniment populars, inclosos els jocs", va dir Boris Larin, investigador de seguretat de Kaspersky, en un correu electrònic. "Els usuaris són molt susceptibles a atacs de pesca o fer clic en enllaços maliciosos quan es tracta de jocs, tant si busquen trobar trampes i versions pirates, com si reben un missatge d'aspecte legítim a través de missatgeria instantània de videojocs/consola."
Una exploració ha detectat un virus al vostre dispositiu
Vaig poder replicar el correu brossa de notificacions a la meva Xbox Series X. Una cerca d'aspectes de Minecraft va fer que diversos llocs web em demanessin registrar-me per rebre notificacions a canvi d'aspectes, premis o fer una comprovació antivirus. Les notificacions, amb icones i text definits pel lloc web, van començar a aparèixer a la meva Xbox fins i tot quan no feia servir l'aplicació Edge.
Les notificacions al principi semblen idèntiques a les d' altres notificacions d'aplicacions Xbox, tot i que obrir el panell de notificacions de Xbox revelarà que s'originen a Edge. Per exemple, una notificació que vaig rebre va advertir que una anàlisi havia detectat un virus al meu dispositiu.
Després d'una actualització de setembre, els usuaris van començar a publicar sobre el problema que va desplegar la nova versió basada en Chromium de Microsoft Edge a les consoles de jocs Xbox. El nou Edge és més capaç que la versió que substitueix. Fins i tot es pot utilitzar per accedir a serveis de transmissió en núvol com Nvidia GeForce Now o reproduir versions emulades de jocs anteriors.
El programari maliciós no és una preocupació, però les notificacions poden ser nefastes
Les Les notificacions poden fer creure que els usuaris que no s'en sospitan que la notificació prové d'una font legítima. Les notificacions també utilitzen tàctiques d'espant per impulsar el comportament dels usuaris. Per exemple, una notificació pot afirmar que una Xbox està infectada amb programari maliciós.
Una notificació Edge pot infectar una consola de jocs Xbox amb programari maliciós? La resposta, de moment, és definitiva: no. Les consoles de jocs Xbox One i Xbox Series X/S tenen un "complex de seguretat" que impedeix que les consoles Xbox executin codi no signat per Microsoft. La Xbox també aïlla els programes en una caixa de proves, de manera que no poden accedir al sistema operatiu Xbox de maneres no desitjades.
"És just dir que les consoles de videojocs modernes tenen una seguretat millor que un ordinador mitjà gràcies a les funcions de seguretat que s'utilitzen per implementar DRM i prevenir la pirateria", va dir Larin. "Desafortunadament, aquestes funcions de seguretat no protegeixen dels atacs de pesca, de manera que els usuaris haurien de tenir molta cura."
Vaig seguir diverses notificacions que van aparèixer a la meva Xbox per veure on em portaven. Un m'ha enviat a través d'un enllaç d'afiliat per comprar programari de McAfee. El segon volia vendre un servei de protecció de dades. El tercer em va demanar que completes diverses enquestes i després proporcionés la meva adreça de correu electrònic a canvi d'una targeta de regal d'Amazon.
Microsoft no ha fet comentaris sobre el problema.
Els usuaris de Xbox haurien de ser prudents
La solució al correu brossa de notificacions està en mans dels propietaris de Xbox. No és cap problema si eviteu el navegador web Microsoft Edge, ja que aquesta és l'única manera en què es poden aprovar. Tanmateix, els que facin servir Edge han de tenir cura de no aprovar les sol·licituds que apareixen.
Els propietaris de Xbox també poden aturar les notificacions eliminant-les de la llista de llocs web aprovats a Edge. Microsoft ofereix una opció de menú amb accés als controls de notificació de Microsoft Edge amb cada notificació que Edge crea a la Xbox.
No obstant això, això no resol del tot el problema. La Xbox és utilitzada per una gran varietat de persones, inclosos nens, que potser no entenen l'origen d'una notificació o la seva legitimitat. Com a resultat, els propietaris de Xbox haurien de desconfiar de qui utilitza el navegador Edge i apropar-se a les notificacions amb una gran dosi d'escepticisme.
