Iako ništa u svijetu kibernetičke sigurnosti nije 100%, gotovo je nemoguće u vrijeme pisanja ovog članka da Xbox dobije virus. Do danas, nije bilo prijavljenih uspješnih raširenih kompromisa Xbox konzola.

Ja sam Aaron i radio sam u sajber sigurnosti veći dio dvije decenije. Volim da učim nove stvari o sajber bezbednosti i da delim ono što sam naučio kako bih pomogao da svet postane sigurnije mesto.

U ovom članku ćemo raspravljati o tome zašto je tako teško implementirati viruse ili zlonamjerni softver na Xbox i zašto su akteri prijetnji vjerovatno odlučili da rezultati nisu vrijedni truda.

Ključne riječi

• Nijedna verzija Xboxa nije lako podložna virusima.
• Xboxovi ne dobivaju viruse zbog načina na koji su dizajnirani.
• Određivanje softvera za Xboxove također ih čini teškim za kompromis.
• Kao rezultat poteškoća u kreiranju virusa za Xboxove i nedostatak nagrade za to čini malo vjerojatnim da će virusi biti razvijeni za Xbox.

O kojem Xboxu ovdje govorimo?

Sve! Postoje samo četiri generacije Xbox uređaja i svi imaju slične razloge zašto ih je tako teško napraviti i implementirati zlonamjerni softver. Četiri generacije Xbox uređaja su:

• Xbox
• Xbox 360
• Xbox One (One S, One X)
• Xbox Series X i Xbox Series S

Svaka iteracija Xbox-a je zapravo uparenadolje i jako prilagođeni Windows PC. Xbox operativni sistem, na primjer, bio je baziran na Windows 2000 . Xbox One (i varijante), Series X i Series S su vjerovatno bazirane na Windows 10 kernelu zasnovanom na kompatibilnosti aplikacija .

Hardver je takođe isti kao i računari niskog do srednjeg opsega njihovog vremena. Xbox procesor je bio prilagođeni Pentium III. Originalni Xbox mogao bi pokretati Linux! Xbox One je pokretao osmojezgarni x64 AMD CPU, dok trenutna generacija Xbox-a pokreće prilagođeni AMD Zen 2 CPU – za razliku od Steam Decka i drugih ručnih računara.

Budući da su to samo Windows računari, trebali bi biti podložni Windows virusima i zlonamjernim softverima, zar ne?

Zašto Xboxovi nisu stvarno podložni virusima

Unatoč sličnostima Od osnovnog hardvera i operativnih sistema između Xbox i Windows računara, Xboxovi nisu podložni virusima napravljenim za Windows računare. Postoji nekoliko razloga za to.

Priznajem da su neka od ovih objašnjenja obrazovana nagađanja. Microsoft svoje intelektualno vlasništvo drži pod strogom tajnošću, tako da u ovom prostoru nema puno provjerljivih javnih informacija. Mnoga od ovih objašnjenja su logična proširenja dostupnih informacija i alata.

Xbox OS-i su jako modificirani

Kao što pokazuje izvorni izvorni kod Xbox OS-a koji curi, iako je OS baziran na Windows 2000, bio jeuvelike izmijenjen kako u radu tako iu izvedbi. Modifikacije su bile toliko opsežne da je softver razvijen za Xbox – obično u obliku diskova za igre – bio nečitljiv i nekompatibilan sa Windows PC-ima.

S Microsoftovom odlukom da omogući ujedinjeno Xbox iskustvo igranja na Windows PC-ima i Xbox Series X i Xbox Series S, nejasno je da li je to omogućeno sličnostima i kompatibilnošću softvera, ako je igra emulirana na Windows PC-u , ili ako još uvijek postoje dvije različite verzije svake igre.

U najmanju ruku, kao što su naglasili neki programeri, postoje razlike u arhitekturi komunikacije ovisno o tome gdje ste kupili igru, što onemogućava crossplay ako se kupi izvan Microsoft Store-a.

Xbox softver je kriptografski potpisan

Microsoft je spriječio piratstvo svojih naslova igara i stvorio zatvoreno razvojno okruženje zahtijevajući kriptografske potpise za svoj softver. Generalno, to funkcioniše tako što zahteva razmenu i validaciju koda koji identifikuje softver kao valjano razvijen. Bez tog kriptografskog potpisa, softver se ne može pokrenuti na Xbox-u.

Xbox One i novije verzije Xbox-a imaju programski sandbox. Taj programski sandbox omogućava izvršavanje koda u izolovanom okruženju za potrebe testiranja. Kriptografsko potpisivanje je omogućeno korištenjem Microsoftovog Xbox programeraalata.

Kriptografsko potpisivanje Xbox-a je osigurano hardverskim sigurnosnim čipom. To znamo zbog upotrebe modčipova da se to zaobiđe. Modčipovi su male ploče koje su zalemljene na različita integrirana kola i točke na Xbox matičnoj ploči. Te ploče koriste sofisticirane hardverske napade za lažiranje ili onemogućavanje validacije kriptografskog potpisivanja, što omogućava krajnjem korisniku da pokrene prilagođeni kod.

Microsoft bira prodavnice aplikacija za Xboxove

Za igre i druge aplikacije sa legitimnim izvorom, Microsoft nadgleda i upravlja prodavnicama aplikacija za Xboxe. Postoje čak i nezavisni kanali za programere, kao što su [email zaštićeni] i XNA Game Studio za Xbox 360. Igre postavljene na tim platformama su provjerene od strane Microsofta za kvalitet i sigurnost.

Zašto akteri prijetnji ne ciljaju Xbox

Zaobilaženje jednog od skupova kontrola koje sam gore nabrojao je teško, ali zaobilaženje sve tri je potencijalno neodoljivo. Akter prijetnje bi trebao zaobići hardversko kriptografsko potpisivanje, dok razvija kod za Xbox OS s kojim ne mogu lako komunicirati, koristeći alate za razvojne programere dizajnirane da spriječe tu vrstu zle aktivnosti.

Sajber napadi su obično dizajnirani da rezultiraju finansijskom dobiti, aktivizmom ili oboje. Nejasno je koja se finansijska dobit može dobiti od Xbox-a – sigurno ne tako jednostavno iliunosan kao onaj koji se nalazi na računarima – ili kakva bi bila aktivistička svrha da napadnu Xboxove. Tamo gdje je nešto jako teško i nema mnogo poticaja da se to nastavi, nije iznenađujuće vidjeti da se za tim nije išlo.

To ne znači da ne postoji finansijski poticaj za stvaranje alata za zaobilaženje Xbox sigurnosnih mjera. Postojanje modčipova naglašava da postoji.

Često postavljana pitanja

Hajde da razgovaramo o nekim pitanjima koja možda imate u vezi sa Xboxovima koji dobijaju viruse.

Može li Xbox dobiti virus od Microsoft Edgea?

Ne. Microsoft Edge na Xboxu radi u sandboxu i ne preuzima izvršne datoteke. Da jeste, trebalo bi da preuzme virus programiran za Xbox, što je malo verovatno da će se desiti.

Može li se Xbox One hakirati?

Da! To je ono što rade modčipovi. Navodno postoji modchip dostupan za Xbox One. Dakle, ako biste ga kupili i instalirali, onda biste hakovali svoj Xbox. Samo imajte na umu da hakiranje, kao što je ovdje opisano, samo znači da ste zaobišli neke sigurnosne zaštite na Xboxu. To ne znači da Xbox One može dobiti virus.

Zaključak

Malo je vjerovatno da bilo koji model Xboxa može dobiti virus. To je zbog velike složenosti razvoja i implementacije virusa i niskog povrata na posao za to. I tehnička arhitektura i kanali isporuke softvera činemalo je vjerovatno da će virus biti razvijen za Xbox.

Jeste li hakovali igraću konzolu? Kakvo je bilo vaše iskustvo s tim? Javite mi u komentarima ispod!