Aunque nada en el mundo de la ciberseguridad es 100%, es casi imposible en el momento de escribir este artículo que la Xbox se contagie de un virus. Hasta la fecha, no se ha informado de que las consolas Xbox se hayan visto comprometidas de forma generalizada.

Soy Aaron y he trabajado en ciberseguridad durante casi dos décadas. Me encanta aprender cosas nuevas sobre ciberseguridad y compartir lo que he aprendido para ayudar a hacer del mundo un lugar más seguro.

En este artículo, discutiremos por qué es tan difícil desplegar virus o malware en la Xbox y por qué los actores de amenazas probablemente han decidido que los resultados no valen la pena.

Puntos clave

• Ninguna versión de la Xbox es fácilmente susceptible a los virus.
• Las Xbox no se contagian de virus por cómo están diseñadas.
• La selección de software para las Xbox también las hace difíciles de comprometer.
• La dificultad de crear virus para las Xbox y la falta de recompensa por hacerlo hace que sea poco probable que se desarrollen virus para la Xbox.

¿De qué Xbox estamos hablando?

Todos ellos. Sólo hay cuatro generaciones de Xbox y todas tienen razones similares por las que son tan difíciles de fabricar e implantar malware. Las cuatro generaciones de Xbox son:

• Xbox
• Xbox 360
• Xbox One (One S, One X)
• Xbox Series X y Xbox Series S

Cada iteración de Xbox es, en efecto, un PC con Windows reducido y fuertemente personalizado. El sistema operativo de Xbox, por ejemplo, fue basado en Windows 2000 Es probable que la Xbox One (y sus variantes), la Serie X y la Serie S se basen en el núcleo de Windows 10 basado en compatibilidad de la aplicación .

El hardware también es el mismo que el de los ordenadores de gama media-baja de su época. El procesador de la Xbox era un Pentium III personalizado. La Xbox original podía ejecutar Linux. La Xbox One funcionaba con una CPU AMD de ocho núcleos x64, mientras que la actual generación de Xbox funciona con una CPU AMD Zen 2 personalizada, no muy diferente de la Steam Deck y otros ordenadores de mano.

Dado que sólo son ordenadores con Windows, deberían ser susceptibles a los virus y al malware de Windows, ¿no?

Por qué las Xbox no son realmente susceptibles a los virus

A pesar de las similitudes entre el hardware y los sistemas operativos principales de la Xbox y los PC con Windows, las Xbox no son susceptibles a los virus creados para los PC con Windows, por varias razones.

Admito que algunas de estas explicaciones son conjeturas. Microsoft mantiene su propiedad intelectual en secreto, por lo que no hay mucha información pública verificable en este ámbito. Muchas de estas explicaciones son extensiones lógicas de la información y las herramientas disponibles.

Los sistemas operativos de Xbox están muy modificados

Como demostró la filtración del código fuente original del sistema operativo Xbox, aunque éste se basa en Windows 2000, se modificó mucho tanto en su funcionamiento como en su ejecución. Las modificaciones fueron tan amplias que el software desarrollado para la Xbox -generalmente en forma de discos de juegos- era ilegible e incompatible con los PC con Windows.

Con la decisión de Microsoft de permitir una experiencia de juego Xbox unificada en los PC con Windows y en las Xbox Series X y S, no está claro si eso es posible gracias a las similitudes y la compatibilidad del software, si el juego está emulado en un PC con Windows o si sigue habiendo dos versiones diferentes de cada juego.

Por lo menos, como han destacado algunos desarrolladores, hay diferencias en la arquitectura de la comunicación dependiendo de dónde se haya comprado el juego, lo que desactiva el crossplay si se adquiere fuera de Microsoft Store.

El software de Xbox está firmado criptográficamente

Microsoft ha impedido la piratería de sus títulos de juegos y ha creado un entorno de desarrollo cerrado exigiendo firmas criptográficas para su software. En general, eso funciona exigiendo el intercambio y la validación de un código que identifica el software como válidamente desarrollado. Sin esa firma criptográfica, el software no puede ejecutarse en una Xbox.

La Xbox One y las versiones posteriores de la Xbox tienen un sandbox para desarrolladores. Ese sandbox para desarrolladores permite la ejecución de código en un entorno aislado con fines de prueba. La firma criptográfica se realiza utilizando las herramientas para desarrolladores de Xbox de Microsoft.

La firma criptográfica de la Xbox es proporcionada por un chip de seguridad de hardware. Lo sabemos por el uso de modchips para eludirlo. Los modchips son pequeñas placas de circuito que se sueldan a varios circuitos integrados y puntos de la placa base de la Xbox. Esas placas de circuito utilizan sofisticados ataques de hardware para falsificar o desactivar la validación de la firma criptográfica, lo que permite al usuario final ejecutarcódigo personalizado.

Microsoft prepara tiendas de aplicaciones para las Xbox

Para los juegos y otras aplicaciones de origen legítimo, Microsoft supervisa y gestiona las tiendas de aplicaciones para las Xbox. Incluso hay canales para desarrolladores independientes, como [email protected] y el XNA Game Studio para Xbox 360. Los juegos que se despliegan en esas plataformas son examinados por Microsoft en cuanto a calidad y seguridad.

Por qué los actores de las amenazas no tienen como objetivo la Xbox

Eludir uno de los conjuntos de controles que he enumerado anteriormente es difícil, pero eludir los tres es potencialmente abrumador. Un actor de la amenaza tendría que eludir la firma criptográfica del hardware, mientras desarrolla código para el sistema operativo de Xbox con el que no puede interactuar fácilmente, utilizando herramientas de desarrollo diseñadas para evitar ese tipo de actividad nefasta.

Los ciberataques suelen estar diseñados para obtener un beneficio económico, un activismo o ambos. No está claro qué beneficio económico puede obtenerse de las Xbox -sin duda no es tan sencillo ni lucrativo como el que se encuentra en los PC- ni qué propósito activista tendría atacar las Xbox. Cuando algo es muy difícil y no hay muchos incentivos para perseguirlo, no es sorprendente ver que no se hayaperseguido.

Esto no quiere decir que no haya un incentivo económico en la creación de herramientas para burlar las medidas de seguridad de Xbox. La existencia de modchips pone de manifiesto que sí lo hay.

Preguntas frecuentes

Vamos a hablar de algunas preguntas que puedes tener relacionadas con los virus de las Xbox.

¿Puede la Xbox recibir un virus de Microsoft Edge?

No. Microsoft Edge en la Xbox se ejecuta en una caja de arena y no descarga ejecutables. Si lo hiciera, tendría que descargar un virus programado para la Xbox, lo que es poco probable que ocurra.

¿Se puede hackear una Xbox One?

¡Sí! Esto es lo que hacen los modchips. Supuestamente hay un modchip disponible para la Xbox One. Así que si compras e instalas uno, entonces habrás hackeado tu Xbox. Sólo ten en cuenta que el hackeo, tal y como se describe aquí, sólo significa que has burlado algunas protecciones de seguridad de la Xbox. No significa que la Xbox One pueda tener un virus.

Conclusión

Es muy poco probable que cualquier modelo de Xbox pueda tener un virus. Esto se debe a la alta complejidad de desarrollar y desplegar un virus y a la baja rentabilidad del trabajo para hacerlo. Tanto la arquitectura técnica como los conductos de entrega de software hacen muy improbable que se desarrolle un virus para la Xbox.

¿Has hackeado alguna videoconsola? ¿Cuál ha sido tu experiencia al respecto? ¡Házmelo saber en los comentarios de abajo!