Взлом десятилетней защиты: как исследователь обошёл безопасность Xbox One

Спустя более десяти лет после релиза оригинальный Xbox One наконец-то встретил своего моддера. 🛡️ На конференции RE//verse специалист по безопасности Маркус Гааседелен показал, что даже самая крепкая броня со временем даёт трещину. Редакция сайта geekfan.site разбиралась в деталях.

Суть метода The Bliss Hack

В отличие от чисто программных дыр, этот способ требует заглянуть под крышку консоли. 💡 Речь идёт о физическом вмешательстве: манипуляции с напряжением питания в строго определённый момент загрузки.

Цель атаки — bootrom

Атака нацелена на небольшую, но критически важную область памяти bootrom. Именно она отвечает за первоначальную проверку всего, что загружается в систему. Два точных скачка напряжения позволяют нарушить её работу и получить контроль.

Что это даёт на практике

Получив такой низкоуровневый доступ, можно делать с консолью почти что угодно. 🎮 Это включает расшифровку игровых файлов, запуск неподписанного кода и полный доступ ко всем слоям операционной системы.

Для кого и зачем это нужно

Сам исследователь подчёркивает, что его мотив — сохранение игрового наследия. Со временем железо стареет и ломается, а подобные методы позволяют оживить старые устройства и обеспечить доступ к их библиотекам. 🔧 Для реализации потребуется паяльник и микроконтроллер.

Важное ограничение

Метод проверен и работает на первой модели Xbox One 2013 года. Более новые ревизии — One S и One X — имеют усовершенствованную защиту с двойной проверкой, поэтому для них этот хак, скорее всего, не подойдёт.