Iako ništa u svijetu kibernetičke sigurnosti nije 100%, u vrijeme pisanja ovog članka gotovo je nemoguće da Xbox dobije virus. Do danas nije bilo uspješnih prijavljenih raširenih kompromisa Xbox konzola.

Ja sam Aaron i radio sam u kibersigurnosti veći dio dva desetljeća. Volim učiti nove stvari o kibernetičkoj sigurnosti i dijeliti ono što sam naučio kako bih svijet učinio sigurnijim mjestom.

U ovom ćemo članku raspravljati o tome zašto je tako teško implementirati viruse ili zlonamjerni softver na Xbox i zašto su akteri prijetnji vjerojatno odlučili da ishodi nisu vrijedni truda.

Ključni zaključci

• Niti jedna verzija Xboxa nije lako osjetljiva na viruse.
• Xboxovi ne dobivaju viruse zbog toga kako su dizajnirani.
• Korizacija softvera za Xboxe također ih čini teškima za kompromitiranje.
• Kao rezultat poteškoća u stvaranju virusa za Xboxe i nedostatka nagrade za to, malo je vjerojatno da će se virusi razviti za Xbox.

O kojem Xboxu govorimo?

Svi! Postoje samo četiri generacije Xboxa i svi imaju slične razloge zašto ih je tako teško izraditi i na njih postaviti zlonamjerni softver. Četiri generacije Xboxa su:

• Xbox
• Xbox 360
• Xbox One (One S, One X)
• Xbox Series X i Xbox Series S

Svaka iteracija Xboxa je učinkovito uparenadolje i uvelike prilagođen Windows PC. Operativni sustav Xbox, na primjer, bio je temeljen na Windows 2000 . Xbox One (i varijante), Series X i Series S vjerojatno se temelje na Windows 10 kernelu na temelju kompatibilnosti aplikacija .

Hardver je također isti kao u tadašnjim računalima niže do srednje klase. Xbox procesor bio je prilagođeni Pentium III. Originalni Xbox mogao bi pokretati Linux! Xbox One pokretao je osmojezgreni x64 AMD CPU, dok trenutna generacija Xboxa pokreće prilagođeni AMD Zen 2 CPU – slično Steam Decku i drugim ručnim računalima.

Budući da su to samo Windows računala, trebala bi biti osjetljiva na Windows viruse i zlonamjerni softver, zar ne?

Zašto Xboxovi nisu stvarno osjetljivi na viruse

Unatoč sličnostima osnovnog hardvera i operativnih sustava između Xboxa i Windows računala, Xboxovi nisu osjetljivi na viruse napravljene za Windows računala. Postoji nekoliko razloga za to.

Priznajem da su neka od ovih objašnjenja obrazovana nagađanja. Microsoft svoje intelektualno vlasništvo drži pod velikom tajnošću, tako da u ovom prostoru nema puno provjerljivih javnih informacija. Mnoga od ovih objašnjenja logična su proširenja dostupnih informacija i alata.

Operativni sustavi Xbox su jako modificirani

Kao što je pokazano curenjem originalnog izvornog koda OS-a Xbox, iako je OS temeljen na Windows 2000, bio jejako modificiran kako u radu tako iu izvedbi. Preinake su bile toliko opsežne da je softver razvijen za Xbox—obično u obliku diskova s ​​igricama—bio nečitljiv i nekompatibilan s Windows računalima.

S Microsoftovom odlukom da omogući objedinjeno Xbox iskustvo igranja na Windows računalima i Xbox Series X i Xbox Series S, nejasno je je li to omogućeno softverskim sličnostima i kompatibilnošću, ako se igra emulira na Windows računalu , ili ako i dalje postoje dvije različite verzije svake igre.

U najmanju ruku, kao što su naglasili neki programeri, postoje razlike u komunikacijskoj arhitekturi ovisno o tome gdje ste kupili igru, što onemogućuje unakrsnu igru ako je kupljena izvan Microsoft Storea.

Xbox softver je kriptografski potpisan

Microsoft je spriječio piratstvo svojih naslova igara i stvorio zatvoreno razvojno okruženje zahtijevajući kriptografske potpise za svoj softver. Općenito, to funkcionira na način da se zahtijeva razmjena i provjera valjanosti koda koji identificira softver kao valjano razvijen. Bez tog kriptografskog potpisa softver se ne može pokrenuti na Xboxu.

Xbox One i novije verzije Xboxa imaju sandbox za razvojne programere. Taj razvojni sandbox omogućuje izvođenje koda u izoliranom okruženju u svrhu testiranja. Kriptografsko potpisivanje omogućuje korištenje Microsoftovog Xbox programeraalata.

Kriptografsko potpisivanje Xboxa osigurava hardverski sigurnosni čip. Znamo to zbog upotrebe modchipova da se to zaobiđe. Modchipovi su male strujne ploče koje su zalemljene na različite integrirane sklopove i točke na matičnoj ploči Xboxa. Te sklopne ploče koriste sofisticirane hardverske napade za lažiranje ili onemogućavanje provjere valjanosti kriptografskog potpisivanja, što krajnjem korisniku omogućuje pokretanje prilagođenog koda.

Microsoft nadzire prodavaonice aplikacija za Xboxe

Za igre i druge aplikacije iz zakonitih izvora, Microsoft nadzire i upravlja trgovinama aplikacija za Xboxe. Postoje čak i nezavisni kanali za razvojne programere, poput [email protected] i XNA Game Studio za Xbox 360. Microsoft je provjerio kvalitetu i sigurnost igara implementiranih na tim platformama.

Zašto akteri prijetnji ne ciljaju Xbox

Zaobilaženje jednog od skupova kontrola koje sam gore nabrojao je teško, ali zaobilaženje sva tri potencijalno je teško. Čimbenik prijetnje trebao bi zaobići hardversko kriptografsko potpisivanje, dok razvija kod za Xbox OS s kojim ne može lako komunicirati, koristeći alate za razvojne programere dizajnirane za sprječavanje te vrste opake aktivnosti.

Kibernapadi su obično osmišljeni da rezultiraju financijskom dobiti, aktivizmom ili oboje. Nije jasno kakva se financijska dobit može izvući iz Xboxa – svakako ne tako jednostavno iliunosan poput onog na osobnim računalima–ili kakva bi aktivistička svrha bila napadati Xboxove. Tamo gdje je nešto vrlo teško i nema puno poticaja da se tome teži, nije iznenađujuće vidjeti da se tome nije težilo.

To ne znači da ne postoji financijski poticaj za stvaranje alata za zaobilaženje sigurnosnih mjera Xboxa. Postojanje modchipova naglašava da postoji.

Često postavljana pitanja

Razgovarajmo o nekim pitanjima koja možda imate u vezi s Xboxima koji dobivaju viruse.

Može li Xbox dobiti virus iz Microsoft Edgea?

Ne. Microsoft Edge na Xboxu radi u sandboxu i ne preuzima izvršne datoteke. Da jest, trebao bi preuzeti virus programiran za Xbox, što se vjerojatno neće dogoditi.

Može li se Xbox One hakirati?

Da! To je ono što modchipovi rade. Navodno postoji modchip dostupan za Xbox One. Dakle, da ste ga kupili i instalirali, onda biste hakirali svoj Xbox. Imajte na umu da hakiranje, kao što je ovdje opisano, samo znači da ste zaobišli neke sigurnosne zaštite na Xboxu. To ne znači da Xbox One može dobiti virus.

Zaključak

Malo je vjerojatno da bilo koji model Xboxa može dobiti virus. To je zbog velike složenosti razvoja i postavljanja virusa i niskog povrata uloženog rada za to. I tehnička arhitektura i cjevovodi za isporuku softvera činemalo je vjerojatno da će se razviti virus za Xbox.

Jeste li hakirali igraću konzolu? Kakvo je vaše iskustvo s tim? Javite mi u komentarima ispod!