Ключевые выводы
- Всплывающие уведомления веб-сайтов могут появляться на игровых консолях Xbox.
- В уведомлениях могут отображаться значки и текст, определенные веб-сайтом.
- Владельцы Xbox могут отключить уведомления в настройках Microsoft Edge.
Уведомления о спаме не редкость на компьютерах, планшетах, смартфонах, а теперь и на консолях Microsoft Xbox.
Недавний пост в суб-реддите r/xboxone под названием «Как остановить эти всплывающие окна?» включен скриншот спам-уведомления на Xbox One. Плакат не одинок. Еще один недавний пост в r/MicrosoftEdge жаловался на уведомления о защите от вирусов, появляющиеся на Xbox. Пользователь на r/Xbox сообщил о той же проблеме. Уведомления - это новый способ спама, который может вызвать головную боль у владельцев Xbox.
«Киберпреступники всегда пытаются извлечь выгоду из популярных источников развлечений, включая игры», - написал в электронном письме Борис Ларин, исследователь безопасности в «Лаборатории Касперского». «Пользователи очень восприимчивы к фишинговым атакам или переходу по вредоносным ссылкам, когда дело доходит до игр, независимо от того, ищут ли они читы и пиратские версии или получают законно выглядящее сообщение через мессенджер видеоигры/консоли».
Сканирование обнаружило вирус на вашем устройстве
Мне удалось воспроизвести спам-уведомления на моем Xbox Series X. Поиск скинов Minecraft привел к нескольким веб-сайтам, которые просили меня подписаться на уведомления в обмен на скины, призы или запустить антивирусную проверку. Уведомления со значками и текстом, определенными веб-сайтом, начали появляться на моем Xbox, даже когда я не использовал приложение Edge.
Уведомления на первый взгляд выглядят идентично уведомлениям других приложений Xbox, хотя открытие панели уведомлений Xbox покажет, что они исходят из Edge. Например, одно уведомление, которое я получил, предупреждало, что сканирование обнаружило вирус на моем устройстве.
После сентябрьского обновления пользователи начали публиковать сообщения о проблеме, связанной с развертыванием новой версии Microsoft Edge на основе Chromium на игровых консолях Xbox. Новый Edge более функционален, чем версия, которую он заменяет. Его можно даже использовать для доступа к облачным службам потоковой передачи, таким как Nvidia GeForce Now, или для потоковой передачи эмулированных версий старых игр.
Вредоносное ПО не является проблемой, но уведомления могут быть опасными
Уведомления могут заставить ничего не подозревающих пользователей поверить в то, что уведомление поступило из законного источника. Уведомления также используют тактику запугивания, чтобы подтолкнуть пользователя к поведению. Например, в уведомлении может быть указано, что Xbox заражен вредоносным ПО.
Может ли уведомление Edge заразить игровую консоль Xbox вредоносным ПО? Ответ пока однозначен: нет. Игровые консоли Xbox One и Xbox Series X/S имеют «комплекс безопасности», который не позволяет консолям Xbox выполнять код, не подписанный Microsoft. Xbox также изолирует программы в песочнице, поэтому они не могут получить непреднамеренный доступ к операционной системе Xbox.
«Справедливо сказать, что современные игровые консоли имеют лучшую безопасность, чем средний ПК, благодаря функциям безопасности, используемым для реализации DRM и предотвращения пиратства», - сказал Ларин. «К сожалению, такие функции безопасности не защищают от фишинговых атак, поэтому пользователям следует быть очень осторожными».
Я следил за несколькими уведомлениями, которые появлялись на моем Xbox, чтобы увидеть, к чему они привели. Один отправил меня по партнерской ссылке, чтобы купить программное обеспечение McAfee. Второй хотел продать услугу по защите данных. Третий попросил меня пройти различные опросы, а затем предоставить свой адрес электронной почты в обмен на подарочную карту Amazon.
Microsoft не прокомментировала этот вопрос.
Пользователи Xbox должны быть осторожны
Решение проблемы спама в уведомлениях находится в руках владельцев Xbox. Это не проблема, если вы избегаете веб-браузера Microsoft Edge, так как это единственный способ их утверждения. Тем не менее, те, кто использует Edge, должны быть осторожны, чтобы не одобрять появляющиеся подсказки.
Владельцы Xbox также могут отключить уведомления, удалив их из списка одобренных веб-сайтов в Edge. Microsoft предоставляет пункт меню с доступом к элементам управления уведомлениями Microsoft Edge для каждого уведомления, которое Edge создает на Xbox.
Однако это не решает проблему полностью. Xbox используется широким кругом людей, включая детей, которые могут не понимать источник уведомления или его легитимность. В результате владельцы Xbox должны с осторожностью относиться к тому, кто использует браузер Edge, и относиться к уведомлениям с изрядной долей скептицизма.
