Xbox360 usadas puede ser explotadas para extraer datos de tarjetas de crédito

Cuidado con vuestras Xbox 360 antiguas ya que según Investigadores de la Universidad de Drexel se pueden extraer los datos personales almacenados en los discos duros de las mismas, incluyendo las tarjetas de crédito.

Los investigadores universitarios explicaron que, consiguieron extraer los datos personales de consolas usadas con herramientas simples descargadas de Internet. “Microsoft hace un buen trabajo protegiendo su información propietaria, pero no hacen un trabajo tan bueno a la hora de proteger los datos de los usuarios”, criticaron desde la universidad estadounidense.

Los investigadores explican que las consolas cambiaron de propietario tras restaurarlas al ajuste de fábrica por venta o desde el servicio técnico de la compañía. El problema es que esta opción simplemente realiza un formateo de datos (similar al que hacemos en sistemas operativos Windows) pero no borra totalmente los mismos, por lo que pueden ser recuperados mediante herramientas especializadas.

Microsoft ha respondido que han recabado más datos de la investigación aunque consideran “improbable que esa información haya sido recuperada según el método descrito ya que la Xbox no ha sido diseñada para almacenar información de tarjetas de crédito localmente en la consola”. Además, indican que, “cuando Microsoft restaura una consola tenemos procedimientos que borran de los discos duros locales cualquier dato del usuario”.

Sea como fuere, el caso vuelve a destapar la necesidad de borrar a fondo con herramientas específicas cualquier dispositivo de almacenamiento antes de su venta o envío a los SAT. No son pocos los casos descritos en los que se han encontrado datos personales y corporativos en equipos de segundo mano o simplemente desechados.