Bien que rien ne soit sûr à 100 % dans le monde de la cybersécurité, il est presque impossible, au moment de la rédaction de cet article, que la Xbox soit infectée par un virus. À ce jour, aucune compromission généralisée de consoles Xbox n'a été signalée.

Je m'appelle Aaron et je travaille dans le domaine de la cybersécurité depuis près de vingt ans. J'aime apprendre de nouvelles choses sur la cybersécurité et partager ce que j'ai appris pour contribuer à rendre le monde plus sûr.

Dans cet article, nous allons voir pourquoi il est si difficile de déployer des virus ou des logiciels malveillants sur la Xbox et pourquoi les acteurs de la menace ont probablement décidé que les résultats n'en valaient pas la peine.

Principaux points à retenir

• Aucune version de la Xbox n'est facilement accessible aux virus.
• Les Xbox n'ont pas de virus à cause de la façon dont elles sont conçues.
• La sélection de logiciels pour les Xbox les rend également difficiles à compromettre.
• En raison de la difficulté de créer des virus pour les Xbox et du manque de récompense pour le faire, il est peu probable que des virus soient développés pour la Xbox.

De quelle Xbox parle-t-on ici ?

Tous ! Il n'y a que quatre générations de Xbox et elles ont toutes des raisons similaires expliquant pourquoi il est si difficile de créer et de déployer des logiciels malveillants sur elles :

• Xbox
• Xbox 360
• Xbox One (One S, One X)
• Xbox Series X et Xbox Series S

Chaque itération de la Xbox est en fait un PC Windows allégé et fortement personnalisé. Le système d'exploitation de la Xbox, par exemple, était basé sur Windows 2000 La Xbox One (et ses variantes), la Série X et la Série S sont toutes probablement basées sur le noyau Windows 10 basé sur compatibilité des applications .

Le matériel est également identique à celui des ordinateurs bas et moyen de gamme de l'époque. Le processeur de la Xbox était un Pentium III personnalisé. La Xbox originale pouvait faire tourner Linux ! La Xbox One utilisait un processeur AMD x64 à huit cœurs, tandis que la génération actuelle de Xbox utilise un processeur AMD Zen 2 personnalisé, ce qui n'est pas sans rappeler le Steam Deck et d'autres ordinateurs de poche.

Puisqu'il s'agit d'ordinateurs Windows, ils devraient être sensibles aux virus et aux logiciels malveillants Windows, non ?

Pourquoi les Xbox ne sont pas vraiment sensibles aux virus

Malgré la similitude du matériel et des systèmes d'exploitation de base entre la Xbox et les PC Windows, les Xbox ne sont pas sensibles aux virus conçus pour les PC Windows, et ce pour plusieurs raisons.

J'admets que certaines de ces explications sont des suppositions éclairées. Microsoft protège sa propriété intellectuelle par le secret le plus absolu, et il n'y a donc pas beaucoup d'informations publiques vérifiables dans ce domaine. Beaucoup de ces explications sont des extensions logiques des informations et des outils disponibles.

Les systèmes d'exploitation des Xbox sont lourdement modifiés

Comme l'a démontré la fuite du code source du système d'exploitation de la Xbox, bien que ce dernier soit basé sur Windows 2000, il a été fortement modifié, tant au niveau du fonctionnement que de l'exécution. Les modifications étaient si importantes que les logiciels développés pour la Xbox - généralement sous la forme de disques de jeux - étaient illisibles et incompatibles avec les PC Windows.

Avec la décision de Microsoft de permettre une expérience de jeu Xbox unifiée sur les PC Windows et les Xbox Series X et Xbox Series S, on ne sait pas si cela est rendu possible par les similitudes et la compatibilité logicielles, si le jeu est émulé sur un PC Windows, ou s'il existe toujours deux versions différentes de chaque jeu.

À tout le moins, comme l'ont souligné certains développeurs, il existe des différences dans l'architecture de communication selon l'endroit où vous avez acheté le jeu, qui désactive le crossplay si elle est achetée en dehors du Microsoft Store.

Le logiciel Xbox est signé de manière cryptographique

Microsoft a empêché le piratage de ses titres de jeux et créé un environnement de développement fermé en exigeant des signatures cryptographiques pour ses logiciels. En général, cela fonctionne en exigeant l'échange et la validation d'un code identifiant le logiciel comme valablement développé. Sans cette signature cryptographique, le logiciel ne peut pas être exécuté sur une Xbox.

La Xbox One et les versions ultérieures de la Xbox disposent d'un bac à sable pour les développeurs. Ce bac à sable permet d'exécuter du code dans un environnement isolé à des fins de test. La signature cryptographique est assurée par les outils de développement Xbox de Microsoft.

La signature cryptographique de la Xbox est assurée par une puce de sécurité matérielle. Nous le savons grâce à l'utilisation de modchips pour la contourner. Les modchips sont de petites cartes de circuit imprimé soudées à divers circuits intégrés et points de la carte mère de la Xbox. Ces cartes de circuit imprimé utilisent des attaques matérielles sophistiquées pour usurper ou désactiver la validation de la signature cryptographique, ce qui permet à l'utilisateur final d'exécutercode personnalisé.

Microsoft crée des magasins d'applications pour les Xbox

Pour les jeux et autres applications d'origine légitime, Microsoft surveille et gère les magasins d'applications pour les Xbox. Il existe même des canaux pour les développeurs indépendants, comme [email protected] et le XNA Game Studio pour la Xbox 360. Les jeux déployés sur ces plateformes sont contrôlés par Microsoft pour en vérifier la qualité et la sécurité.

Pourquoi les auteurs de menaces ne ciblent pas la Xbox

Contourner l'un des ensembles de contrôles que j'ai énumérés ci-dessus est difficile, mais contourner les trois est potentiellement écrasant. Un acteur de la menace devrait contourner la signature cryptographique matérielle, tout en développant du code pour le système d'exploitation de la Xbox avec lequel il ne peut pas facilement interagir, en utilisant des outils de développement conçus pour empêcher ce type d'activité néfaste.

Les cyberattaques sont généralement conçues pour aboutir à un gain financier, à de l'activisme, ou aux deux. On ne voit pas clairement quel gain financier peut être tiré des Xbox - certainement pas aussi direct ou lucratif que celui que l'on trouve sur les PC - ou quel objectif d'activisme il y aurait à attaquer les Xbox. Lorsque quelque chose est très difficile et qu'il n'y a pas beaucoup d'incitation à le poursuivre, il n'est pas surprenant de voir que cela n'a pas été le cas.poursuivis.

Cela ne veut pas dire qu'il n'y a pas d'incitation financière à créer des outils pour contourner les mesures de sécurité de la Xbox, comme le montre l'existence des modchips.

FAQs

Parlons de certaines questions que vous vous posez peut-être au sujet des virus qui affectent les Xbox.

La Xbox peut-elle recevoir un virus de Microsoft Edge ?

Non. Microsoft Edge sur la Xbox fonctionne dans un bac à sable et ne télécharge pas d'exécutables. S'il le faisait, il faudrait télécharger un virus programmé pour la Xbox, ce qui est peu probable.

Une Xbox One peut-elle être piratée ?

Oui ! C'est ce que font les modchips. Il y aurait un modchip disponible pour la Xbox One. Donc si vous l'achetez et l'installez, vous aurez piraté votre Xbox. Sachez que le piratage, tel qu'il est décrit ici, signifie simplement que vous avez contourné certaines protections de sécurité sur la Xbox. Cela ne signifie pas que la Xbox One peut recevoir un virus.

Conclusion

Il est très improbable qu'un modèle de Xbox puisse être infecté par un virus, en raison de la grande complexité du développement et du déploiement d'un virus et du faible retour sur investissement. L'architecture technique et les pipelines de livraison des logiciels rendent très improbable le développement d'un virus pour la Xbox.

Avez-vous déjà piraté une console de jeu ? Quelle a été votre expérience en la matière ? Dites-le-moi dans les commentaires ci-dessous !