Утечка сертификатов Xbox Live, Microsoft предупреждает о возможной атаке

Корпорация Microsoft выпустила специальное предупреждение, сообщающее о утечке сертификатов безопасности для доменов *.xboxlive.com.

Судя по сообщению, сотрудники компании случайно выложили в открытый доступ приватные ключи для сертификатов SSL/TLS, используемых на поддоменах сайта Xbox Live. Теоретически это может привести к атаке вида man-in-the-middle, в результате которой атакующий сможет читать и изменять данные, которыми обмениваются браузер пользователя и сервера Microsoft.

Атаке подвержены только пользователи Windows на PC и мобильных устройствах, Xbox One и Xbox 360 вне опасности. На данный момент представители Microsoft не видят никаких признаков такой атаки, специалисты корпорации уже занимаются устранением проблемы.