Xbox One, ra mắt lần đầu vào năm 2013, cho đến nay vẫn tránh được số phận như các hệ máy PS4 và Wii U cùng thời - tức là bị "hack" và chạy được các đoạn mã không được ký. Nhưng điều đó cuối cùng đã thay đổi. Tại hội nghị thường niên RE//verse 2026 năm nay ở Orlando, Florida, tập trung vào kỹ thuật đảo ngược, nghiên cứu lỗ hổng và phân tích phần mềm độc hại, nhà nghiên cứu bảo mật Markus Gaasedelen "Doom" đã trình diễn một khai thác mới, cho phép chạy các đoạn mã không được ký.
Trong bài nói chuyện của mình, ông đã thảo luận về một số thách thức trước đây do bảo mật của Xbox One đặt ra, bao gồm khóa giải mã nội dung chỉ có phần cứng, ba VM (HostOS, System OS, GameOS), cập nhật bắt buộc và thu hồi cầu chì. Ông cũng thảo luận về cách khai thác hai nhánh của mình, được gọi là "Bliss", đã vượt qua các biện pháp bảo mật này. Việc glitch điện áp của đường ray điện SOC đã được sử dụng để bỏ qua hai bước bảo mật quan trọng. Bước đầu tiên bỏ qua vòng lặp nơi thiết lập bảo vệ bộ nhớ ARM Cortex, bước thứ hai nhắm mục tiêu vào hoạt động Memcpy cho phép nhảy đến dữ liệu/bộ nhớ do người dùng kiểm soát.
Cuộc tấn công này không thể vá được vì nó khai thác một lỗ hổng phần cứng, nhưng điều quan trọng là nó chỉ áp dụng cho phiên bản gốc, hoặc bản sửa đổi đầu tiên của Xbox One (ít nhất là hiện tại). Việc giải mã thêm firmware, các biện pháp bảo mật và hiểu rõ hơn về các thành phần bên trong của Xbox One có khả năng tiết lộ các lỗ hổng trong các bản sửa đổi sau này - và Doom cho biết ông tự tin có thể chuyển nó sang phần còn lại của các máy console "Phat". Hãy theo dõi để biết thêm thông tin cập nhật.
Bạn có thể xem toàn bộ video về bài thuyết trình Doom's tại RE/verse ở đây:
