Kuigi küberturvalisuse vallas ei ole miski 100%, on selle artikli kirjutamise ajal peaaegu võimatu, et Xboxi saaks viirus. Praeguseks ei ole teatatud ühestki edukast laialdasest Xboxi konsoolide kompromiteerimisest.

Ma olen Aaron ja olen töötanud küberturvalisuse valdkonnas juba peaaegu kaks aastakümmet. Mulle meeldib õppida uusi asju küberturvalisuse kohta ja jagada seda, mida olen õppinud, et aidata maailma turvalisemaks muuta.

Selles artiklis arutame, miks on Xboxil nii raske viiruseid või pahavara levitada ja miks ohuallikad on tõenäoliselt otsustanud, et tulemused ei ole seda vaeva väärt.

Peamised järeldused

• Ükski Xboxi versioon ei ole viirustele kergesti vastuvõtlik.
• Xboxid ei saa viirusi sellepärast, kuidas nad on konstrueeritud.
• Xboxide tarkvara kureerimine muudab need ka raskesti kompromissitavaks.
• Kuna Xboxi jaoks on raske luua viiruseid ja selle eest ei ole tasu, on ebatõenäoline, et Xboxi jaoks töötatakse välja viiruseid.

Millisest Xboxist me siin räägime?

Kõik nad! Xboxide põlvkondi on ainult neli ja neil kõigil on sarnased põhjused, miks neid on nii raske teha ja neile pahavara levitada. Need neli Xboxide põlvkonda on järgmised:

• Xbox
• Xbox 360
• Xbox One (One S, One X)
• Xbox Series X ja Xbox Series S

Iga Xboxi iteratsioon on sisuliselt vähendatud ja tugevalt kohandatud Windows PC. Xboxi operatsioonisüsteem oli näiteks põhineb Windows 2000-l . Xbox One (ja variandid), Series X ja Series S põhinevad kõik tõenäoliselt Windows 10 kernelil, mis põhineb rakenduse ühilduvus .

Ka riistvara on sama, mis omaaegsed madal- kuni keskklassi arvutid. Xboxi protsessor oli kohandatud Pentium III. Algne Xbox sai Linuxi käivitada! Xbox One'il jooksutas kaheksatuumaline x64 AMD protsessor, praeguse põlvkonna Xboxid töötavad kohandatud AMD Zen 2 protsessoriga - mitte erinevalt Steam Deckist ja teistest pihuarvutitest.

Kuna need on lihtsalt Windowsi arvutid, siis peaksid nad olema vastuvõtlikud Windowsi viirustele ja pahavarale, eks?

Miks Xboxid ei ole tegelikult viirustele vastuvõtlikud

Hoolimata Xboxi ja Windows PCde põhirakenduse ja operatsioonisüsteemide sarnasusest, ei ole Xboxid vastuvõtlikud Windows PCde jaoks tehtud viirustele. Sellel on mitu põhjust.

Tunnistan, et mõned neist selgitustest on haritud oletused. Microsoft hoiab oma intellektuaalset omandit suure saladuse all, nii et selles valdkonnas ei ole palju kontrollitavat avalikku teavet. Paljud neist selgitustest on olemasoleva teabe ja tööriistade loogilised laiendused.

Xboxi operatsioonisüsteemid on tugevalt modifitseeritud

Nagu näitas algne Xbox OS-i lähtekoodi leke, oli see, kuigi operatsioonisüsteem põhineb Windows 2000-l, tugevalt modifitseeritud nii töö kui ka teostuse poolest. Muudatused olid nii ulatuslikud, et Xboxi jaoks arendatud tarkvara - tavaliselt mängukettadena - oli loetamatu ja Windows-arvutitega kokkusobimatu.

Microsofti otsusega võimaldada ühtset Xboxi mängukogemust Windows PC-del ning Xbox Series X ja Xbox Series S mudelitel, on ebaselge, kas see on võimalik tänu tarkvara sarnasusele ja ühilduvusele, kas mäng on emuleeritud Windows PC-l või on ikkagi kaks erinevat versiooni igast mängust.

Vähemalt, nagu mõned arendajad on rõhutanud, on kommunikatsiooniarhitektuuris erinevusi sõltuvalt sellest, kust te mängu ostsite, mis keelab crossplay kui see on ostetud väljaspool Microsoft Store'i.

Xboxi tarkvara on krüptograafiliselt allkirjastatud

Microsoft on takistanud oma mängude piraatlust ja loonud suletud arenduskeskkonna, nõudes oma tarkvarale krüptograafilisi allkirju. Üldiselt toimib see nii, et nõutakse koodi vahetamist ja valideerimist, mis identifitseerib tarkvara kui õigesti välja töötatud. Ilma selle krüptograafilise allkirjata ei saa tarkvara Xboxil käivitada.

Xbox One'il ja hilisematel Xboxi versioonidel on arendajate liivakast. See arendajate liivakast võimaldab koodi täitmist isoleeritud keskkonnas testimise eesmärgil. Krüptograafiline allkirjastamine toimub Microsofti Xboxi arendajatööriistade abil.

Xboxi krüptograafilist allkirjastamist tagab riistvaraline turvakiip. Me teame seda, sest selle vältimiseks kasutatakse modchip'e. Modchip'id on väikesed trükkplaadid, mis on joodetud erinevatele integraallülitustele ja Xboxi emaplaadi punktidele. Need trükkplaadid kasutavad keerukaid riistvararünnakuid, et võltsida või keelata krüptograafilise allkirjastamise valideerimine, mis võimaldab lõppkasutajal käivitadakohandatud kood.

Microsoft kureerib Xboxide jaoks rakenduste poode

Seaduslikult hangitud mängude ja muude rakenduste puhul jälgib ja haldab Microsoft Xboxi rakenduste poode. On isegi indie arendajate kanalid, nagu [email protected] ja XNA Game Studio Xbox 360 jaoks. Nendel platvormidel levitatavad mängud on Microsofti poolt kvaliteedi ja ohutuse osas kontrollitud.

Miks ohuallikad ei võta Xboxi sihikule

Ühest eespool loetletud kontrollide kogumist on raske mööda hiilida, kuid kõigist kolmest on potentsiaalselt üle jõu käiv. Ohuteguril oleks vaja mööda hiilida riistvara krüptograafilisest allkirjastamisest, arendades samal ajal koodi Xboxi operatsioonisüsteemi jaoks, millega ta ei saa kergesti suhelda, kasutades arendajatööriistu, mis on loodud sellise rüvetuliku tegevuse vältimiseks.

Küberrünnakute eesmärk on tavaliselt rahaline kasu, aktivism või mõlemad. On ebaselge, millist rahalist kasu saab Xboxidest saada - kindlasti ei ole see nii lihtne või tulutoov kui PC-de puhul - või mis aktivistlik eesmärk oleks Xboxide ründamisel. Kui midagi on väga keeruline ja selle taotlemiseks ei ole palju stiimuleid, ei ole üllatav, et seda ei ole olnud kajätkatakse.

See ei tähenda, et Xboxi turvameetmetest kõrvalehoidmiseks vajalike vahendite loomisel ei ole rahalist stiimulit. Modchipide olemasolu näitab, et see on olemas.

KKK

Räägime mõnest küsimusest, mis teil võib olla seoses Xboxi viiruste levikuga.

Kas Xboxi võib Microsoft Edge'ist viiruse saada?

Ei. Microsoft Edge töötab Xboxil liivakastis ja ei lae alla käivitatavaid programme. Kui see toimuks, peaks see alla laadima Xboxi jaoks programmeeritud viiruse, mis on ebatõenäoline.

Kas Xbox One'i saab häkkida?

Jah! Seda teevad modkiibid. Väidetavalt on Xbox One'ile saadaval modkiip. Seega kui te ostate ja paigaldate selle, siis olete oma Xboxi häkkinud. Olge lihtsalt teadlik, et häkkimine, nagu siin kirjeldatud, tähendab lihtsalt seda, et olete mööda hiilinud mõnest Xboxi turvakaitsest. See ei tähenda, et Xbox One võib saada viiruse.

Kokkuvõte

On väga ebatõenäoline, et ükskõik millise Xboxi mudeli puhul on võimalik viirust levitada. Selle põhjuseks on viiruse arendamise ja levitamise suur keerukus ning selle töö vähene tasuvus. Nii tehniline arhitektuur kui ka tarkvara tarnimise torustik muudavad viiruse väljatöötamise Xboxi jaoks väga ebatõenäoliseks.

Kas olete häkkinud mängukonsooli? Millised olid teie kogemused? Andke teada kommentaarides allpool!