Tot i que res al món de la ciberseguretat és 100%, és gairebé impossible en el moment d'escriure aquest article que la Xbox tingui un virus. Fins ara, no s'ha informat de compromisos generalitzats amb èxit de les consoles Xbox.

Em dic Aaron i he treballat en ciberseguretat durant la major part de dues dècades. M'encanta aprendre coses noves sobre la ciberseguretat i compartir el que he après per ajudar a fer del món un lloc més segur.

En aquest article, parlarem de per què és tan difícil desplegar virus o programari maliciós a Xbox i per què probablement els actors de les amenaces hagin decidit que els resultats no valen la pena l'esforç.

Apunts clau

• Cap versió de la Xbox és susceptible als virus.
• Les Xbox no reben virus a causa de com estan dissenyades.
• La cura del programari per a Xbox també fa que sigui difícil de comprometre'ls.
• Com a resultat de la dificultat de crear virus per a Xbox i la manca de recompensa per fer-ho, fa que sigui poc probable que es desenvolupin virus per a Xbox. la Xbox.

De quina Xbox estem parlant aquí?

Tots! Només hi ha quatre generacions de Xbox i totes tenen motius semblants pels quals és tan difícil crear i implementar programari maliciós. Les quatre generacions de Xbox són:

• Xbox
• Xbox 360
• Xbox One (One S, One X)
• Xbox Series X i Xbox Series S

Cada iteració de Xbox és efectivament una retalladaPC Windows baixa i molt personalitzat. El sistema operatiu Xbox, per exemple, estava basat en Windows 2000 . La Xbox One (i les variants), la sèrie X i la sèrie S probablement es basen en el nucli de Windows 10 basat en la compatibilitat d'aplicacions .

El maquinari també és el mateix que els ordinadors de gamma baixa i mitjana de la seva època. El processador Xbox era un Pentium III personalitzat. La Xbox original podria executar Linux! La Xbox One funcionava amb una CPU AMD x64 de vuit nuclis, mentre que la generació actual de Xboxes executa una CPU AMD Zen 2 personalitzada, no a diferència del Steam Deck i altres ordinadors de mà.

Com que només són ordinadors Windows, haurien de ser susceptibles als virus i programari maliciós de Windows, oi?

Per què les Xbox no són realment susceptibles als virus

Malgrat les similituds del maquinari bàsic i dels sistemes operatius entre els ordinadors Xbox i Windows, les Xbox no són susceptibles als virus creats per a ordinadors Windows. Hi ha algunes raons per això.

Admetré que algunes d'aquestes explicacions són conjectures educades. Microsoft manté la seva propietat intel·lectual sota un gran secret, de manera que no hi ha molta informació pública verificable en aquest espai. Moltes d'aquestes explicacions són extensions lògiques de la informació i les eines disponibles.

Els sistemes operatius Xbox estan molt modificats

Com demostra la filtració original del codi font del sistema operatiu Xbox, tot i que el sistema operatiu es basa en Windows 2000, eramolt modificat tant en el funcionament com en l'execució. Les modificacions eren tan extenses que el programari desenvolupat per a Xbox, normalment en forma de discs de jocs, era il·legible i incompatible amb els ordinadors Windows.

Amb la decisió de Microsoft d'habilitar una experiència de joc Xbox unificada a ordinadors Windows i Xbox Series X i Xbox Series S, no està clar si això és possible gràcies a les similituds i la compatibilitat del programari, si el joc s'emula en un ordinador Windows , o si encara hi ha dues versions diferents de cada joc.

Com a mínim, tal com han destacat alguns desenvolupadors, hi ha diferències en l'arquitectura de comunicació en funció d'on vas comprar el joc, que desactiva el joc creuat si es compra fora de Microsoft Store.

El programari Xbox està signat criptogràficament

Microsoft ha evitat la pirateria dels seus títols de jocs i ha creat un entorn de desenvolupament tancat en requerir signatures criptogràfiques per al seu programari. En general, això funciona requerint l'intercanvi i la validació d'un codi que identifiqui el programari com a desenvolupat vàlidament. Sense aquesta signatura criptogràfica, el programari no es pot executar en una Xbox.

La Xbox One i les versions posteriors de l'Xbox tenen una caixa de proves per a desenvolupadors. Aquest sandbox del desenvolupador permet l'execució de codi en un entorn aïllat amb finalitats de prova. La signatura criptogràfica es proporciona mitjançant el desenvolupador Xbox de Microsofteines.

La signatura criptogràfica de la Xbox és proporcionada per un xip de seguretat de maquinari. Ho sabem gràcies a l'ús de modchips per evitar-ho. Els modchips són plaques de circuit petites que es solden a diversos circuits integrats i punts de la placa base Xbox. Aquestes plaques de circuit utilitzen atacs de maquinari sofisticats per falsificar o desactivar la validació de signatura criptogràfica, cosa que permet a l'usuari final executar codi personalitzat.

Microsoft selecciona les botigues d'aplicacions per a les Xbox

Per a jocs i altres aplicacions d'origen legítim, Microsoft supervisa i gestiona les botigues d'aplicacions per a les Xbox. Fins i tot hi ha canals de desenvolupadors independents, com ara [email protected] i XNA Game Studio per a Xbox 360. Els jocs desplegats en aquestes plataformes són verificats per Microsoft per garantir la qualitat i la seguretat.

Per què els actors d'amenaça no s'orienten a Xbox.

Eludir un dels conjunts de controls que he enumerat anteriorment és difícil, però eludir els tres és potencialment aclaparador. Un actor d'amenaces hauria d'eludir la signatura criptogràfica de maquinari, mentre desenvolupa codi per al sistema operatiu Xbox amb el qual no poden interactuar fàcilment, utilitzant eines de desenvolupament dissenyades per evitar aquest tipus d'activitat nefasta.

Els ciberatacs solen estar dissenyats per generar guanys financers, activisme o tots dos. No està clar quin guany financer es pot obtenir de les Xbox, certament no tan senzill olucratiu com el que es troba als ordinadors, o quin propòsit activista tindria per atacar Xbox. Quan alguna cosa és molt difícil i no hi ha molts incentius per perseguir-la, no és estrany veure que no s'ha perseguit.

Això no vol dir que no hi hagi incentius financers per crear eines per eludir les mesures de seguretat de Xbox. L'existència de modchips destaca que n'hi ha.

Preguntes freqüents

Parlem d'algunes preguntes que podeu tenir relacionades amb l'accés de virus a les Xbox.

La Xbox pot obtenir un virus de Microsoft Edge?

No. Microsoft Edge a la Xbox s'executa en una caixa de proves i no baixa els executables. Si ho fes, hauria de descarregar un virus programat per a Xbox, cosa que és poc probable que passi.

Es pot piratejar una Xbox One?

Sí! Això és el que fan els modchips. Suposadament, hi ha un modchip disponible per a Xbox One. Així que si haguéssiu de comprar i instal·lar-ne un, hauríeu piratejat la vostra Xbox. Tingueu en compte que la pirateria, tal com es descriu aquí, només vol dir que heu eludit algunes proteccions de seguretat a la Xbox. No vol dir que la Xbox One pugui tenir un virus.

Conclusió

És molt poc probable que qualsevol model de Xbox pugui tenir un virus. Això es deu a l'alta complexitat de desenvolupar i desplegar un virus i a un baix rendiment del treball per fer-ho. Tant l'arquitectura tècnica com les canonades de lliurament de programari fanés molt poc probable que es desenvolupi un virus per a Xbox.

Has piratejat una consola de jocs? Quina va ser la teva experiència amb això? Feu-m'ho saber als comentaris a continuació!