Meskipun tidak ada yang 100% dalam dunia keamanan siber, namun hampir tidak mungkin pada saat artikel ini ditulis, Xbox terkena virus. Hingga saat ini, belum ada kompromi konsol Xbox yang berhasil dilaporkan secara luas.

Saya Aaron dan saya telah bekerja di bidang keamanan siber selama lebih dari dua dekade. Saya suka mempelajari hal-hal baru tentang keamanan siber dan berbagi apa yang telah saya pelajari untuk membantu membuat dunia menjadi tempat yang lebih aman.

Dalam artikel ini, kami akan membahas mengapa sangat sulit untuk menyebarkan virus atau malware di Xbox dan mengapa pelaku ancaman kemungkinan besar memutuskan bahwa hasilnya tidak sebanding dengan usaha yang dilakukan.

Hal-hal Penting

• Tidak ada versi Xbox yang mudah terserang virus.
• Xbox tidak terkena virus karena bagaimana mereka dirancang.
• Kurasi perangkat lunak untuk Xbox juga membuatnya sulit dikompromikan.
• Akibat sulitnya membuat virus untuk Xbox dan kurangnya imbalan untuk melakukannya membuat virus tidak mungkin dikembangkan untuk Xbox.

Xbox mana yang sedang kita bicarakan di sini?

Semuanya! Hanya ada empat generasi Xbox dan semuanya memiliki alasan yang sama mengapa mereka sangat sulit untuk membuat dan menyebarkan malware. Keempat generasi Xbox tersebut adalah:

• Xbox
• Xbox 360
• Xbox One (One S, One X)
• Xbox Seri X dan Xbox Seri S

Setiap iterasi Xbox secara efektif merupakan PC Windows yang dikupas dan sangat disesuaikan. Sistem operasi Xbox, misalnya, adalah berdasarkan Windows 2000 Xbox One (dan variannya), Seri X, dan Seri S semuanya kemungkinan besar didasarkan pada kernel Windows 10 berdasarkan kompatibilitas aplikasi .

Perangkat kerasnya juga sama dengan komputer kelas bawah hingga menengah pada zamannya. Prosesor Xbox adalah Pentium III khusus. Xbox asli dapat menjalankan Linux! Xbox One menjalankan CPU AMD x64 delapan inti, sedangkan generasi Xbox saat ini menjalankan CPU AMD Zen 2 khusus-tidak seperti Steam Deck dan komputer genggam lainnya.

Karena komputer-komputer itu hanya komputer Windows, maka seharusnya rentan terhadap virus dan malware Windows, bukan?

Mengapa Xbox Tidak Benar-Benar Rentan Terhadap Virus

Terlepas dari kemiripan perangkat keras inti dan sistem operasi antara Xbox dan PC Windows, Xbox tidak rentan terhadap virus yang dibuat untuk PC Windows. Ada beberapa alasan untuk itu.

Saya akui bahwa sebagian dari penjelasan ini adalah tebakan yang terdidik. Microsoft memegang kekayaan intelektualnya di bawah kerahasiaan yang sangat ketat, jadi tidak banyak informasi publik yang dapat diverifikasi di ruang ini. Banyak dari penjelasan ini merupakan perluasan logis dari informasi dan alat yang tersedia.

OS Xbox Sangat Dimodifikasi

Seperti yang ditunjukkan oleh kebocoran kode sumber OS Xbox asli, meskipun OS ini didasarkan pada Windows 2000, namun OS ini dimodifikasi secara besar-besaran, baik dalam pengoperasian maupun pelaksanaannya. Modifikasi ini begitu ekstensif sehingga perangkat lunak yang dikembangkan untuk Xbox-biasanya dalam bentuk disk game-tidak dapat dibaca dan tidak kompatibel dengan PC Windows.

Dengan keputusan Microsoft untuk mengaktifkan pengalaman bermain game Xbox terpadu di seluruh PC Windows dan Xbox Series X dan Xbox Series S, tidak jelas apakah hal itu dimungkinkan oleh kesamaan dan kompatibilitas perangkat lunak, jika game tersebut ditiru pada PC Windows, atau jika masih ada dua versi berbeda dari setiap game.

Paling tidak, seperti yang disoroti oleh beberapa pengembang, ada perbedaan dalam arsitektur komunikasi tergantung di mana Anda membeli game, yang menonaktifkan crossplay jika dibeli di luar Microsoft Store.

Perangkat Lunak Xbox Ditandatangani Secara Kriptografis

Microsoft telah mencegah pembajakan judul-judul game-nya dan menciptakan lingkungan pengembangan tertutup dengan mewajibkan tanda tangan kriptografis untuk perangkat lunaknya. Secara umum, hal itu dilakukan dengan mewajibkan pertukaran dan validasi kode yang mengidentifikasi perangkat lunak sebagai perangkat lunak yang dikembangkan secara valid. Tanpa tanda tangan kriptografis itu, perangkat lunak tidak dapat dijalankan pada Xbox.

Xbox One dan versi Xbox yang lebih baru memiliki kotak pasir pengembang. Kotak pasir pengembang itu memungkinkan eksekusi kode dalam lingkungan yang terisolasi untuk tujuan pengujian. Penandatanganan kriptografi disediakan dengan menggunakan alat pengembang Xbox Microsoft.

Penandatanganan kriptografi Xbox disediakan oleh chip keamanan perangkat keras. Kita tahu bahwa karena penggunaan modchips untuk menghindari hal itu. Modchips adalah papan sirkuit kecil yang disolder ke berbagai sirkuit terpadu dan titik-titik pada motherboard Xbox. Papan sirkuit tersebut menggunakan serangan perangkat keras yang canggih untuk memalsukan atau menonaktifkan validasi penandatanganan kriptografi, yang memungkinkan pengguna akhir menjalankankode khusus.

Microsoft Menyusun Toko Aplikasi untuk Xbox

Untuk game dan aplikasi lain yang bersumber secara sah, Microsoft memantau dan mengelola toko aplikasi untuk Xbox. Bahkan ada saluran pengembang indie, seperti [email protected] dan XNA Game Studio untuk Xbox 360. Game yang digunakan pada platform tersebut diperiksa oleh Microsoft untuk kualitas dan keamanan.

Mengapa Pelaku Ancaman Tidak Menargetkan Xbox

Mengakali salah satu rangkaian kontrol yang saya sebutkan di atas memang sulit, tetapi mengakali ketiganya berpotensi sangat besar. Seorang pelaku ancaman perlu mengakali penandatanganan kriptografi perangkat keras, sambil mengembangkan kode untuk OS Xbox yang tidak dapat mereka gunakan dengan mudah, menggunakan alat pengembang yang dirancang untuk mencegah aktivitas jahat semacam itu.

Serangan siber biasanya dirancang untuk menghasilkan keuntungan finansial, aktivisme, atau keduanya. Tidak jelas keuntungan finansial apa yang dapat diperoleh dari Xbox - tentu saja tidak sesederhana atau semenguntungkan seperti yang ditemukan di PC - atau tujuan aktivis apa yang akan ada untuk menyerang Xbox. Ketika sesuatu sangat sulit dan tidak ada banyak insentif untuk mengejarnya, tidak mengherankan untuk melihat bahwa itu belumdikejar.

Itu bukan berarti bahwa tidak ada insentif finansial dalam menciptakan perkakas untuk menghindari langkah-langkah keamanan Xbox. Keberadaan modchip menyoroti bahwa memang ada.

Pertanyaan yang Sering Diajukan

Mari kita bahas beberapa pertanyaan yang mungkin Anda miliki terkait dengan Xbox yang terkena virus.

Bisakah Xbox Mendapatkan Virus Dari Microsoft Edge?

Tidak. Microsoft Edge pada Xbox berjalan di sandbox dan tidak mengunduh executable. Jika ya, maka perlu mengunduh virus yang diprogram untuk Xbox, yang tidak mungkin terjadi.

Bisakah Xbox One Diretas?

Ya! Inilah yang dilakukan modchip. Diduga ada modchip yang tersedia untuk Xbox One. Jadi, jika Anda membeli dan menginstalnya, maka Anda akan meretas Xbox Anda. Perlu diketahui bahwa peretasan, seperti yang dijelaskan di sini, hanya berarti Anda telah menghindari beberapa perlindungan keamanan pada Xbox. Itu tidak berarti bahwa Xbox One bisa terkena virus.

Kesimpulan

Sangat kecil kemungkinannya bahwa model Xbox apa pun bisa terkena virus. Hal ini disebabkan oleh kompleksitas yang tinggi dalam mengembangkan dan menyebarkan virus dan rendahnya laba atas pekerjaan untuk melakukannya. Baik arsitektur teknis maupun jalur pengiriman perangkat lunak membuatnya sangat tidak mungkin bahwa virus akan dikembangkan untuk Xbox.

Apakah Anda pernah meretas konsol game? Apa pengalaman Anda dengan itu? Beri tahu saya di komentar di bawah ini!