Sebbene nel mondo della sicurezza informatica nulla sia al 100%, al momento della stesura di questo articolo è quasi impossibile che la Xbox possa contrarre un virus. Finora non sono state segnalate compromissioni diffuse delle console Xbox.

Sono Aaron e lavoro nel settore della sicurezza informatica da quasi vent'anni. Mi piace imparare cose nuove sulla sicurezza informatica e condividere ciò che ho imparato per contribuire a rendere il mondo più sicuro.

In questo articolo discuteremo perché è così difficile distribuire virus o malware su Xbox e perché gli attori delle minacce hanno probabilmente deciso che i risultati non valgono lo sforzo.

Punti di forza

• Nessuna versione di Xbox è facilmente soggetta a virus.
• Le Xbox non ricevono virus a causa del loro design.
• La cura del software per le Xbox le rende inoltre difficili da compromettere.
• La difficoltà di creare virus per Xbox e la mancanza di ricompense per farlo rendono improbabile lo sviluppo di virus per Xbox.

Di quale Xbox stiamo parlando?

Tutti! Esistono solo quattro generazioni di Xbox e tutte hanno ragioni simili per cui sono così difficili da creare e distribuire malware. Le quattro generazioni di Xbox sono:

• Xbox
• Xbox 360
• Xbox One (One S, One X)
• Xbox Serie X e Xbox Serie S

Ogni iterazione di Xbox è di fatto un PC Windows ridotto e fortemente personalizzato. Il sistema operativo di Xbox, per esempio, è stato basato su Windows 2000 La Xbox One (e le sue varianti), la Series X e la Series S sono tutte basate sul kernel di Windows 10 basato su compatibilità dell'app .

Anche l'hardware è lo stesso dei computer di fascia medio-bassa dell'epoca. Il processore della Xbox era un Pentium III personalizzato. La Xbox originale poteva eseguire Linux! La Xbox One utilizzava una CPU AMD x64 a otto core, mentre l'attuale generazione di Xbox utilizza una CPU AMD Zen 2 personalizzata, non diversamente da Steam Deck e altri computer palmari.

Poiché si tratta di computer Windows, dovrebbero essere soggetti a virus e malware Windows, giusto?

Perché le Xbox non sono davvero suscettibili ai virus

Nonostante la somiglianza dell'hardware di base e dei sistemi operativi tra Xbox e PC Windows, le Xbox non sono suscettibili ai virus prodotti per i PC Windows, e questo per alcuni motivi.

Ammetto che alcune di queste spiegazioni sono ipotesi istruttive. Microsoft tiene la sua proprietà intellettuale sotto stretta segretezza, quindi non ci sono molte informazioni pubbliche verificabili in questo settore. Molte di queste spiegazioni sono estensioni logiche di informazioni e strumenti disponibili.

I sistemi operativi di Xbox sono pesantemente modificati

Come dimostrato dalla fuga di notizie sul codice sorgente del sistema operativo Xbox, anche se il sistema operativo è basato su Windows 2000, è stato pesantemente modificato sia nel funzionamento che nell'esecuzione. Le modifiche erano così estese che il software sviluppato per la Xbox, solitamente sotto forma di dischi di gioco, era illeggibile e incompatibile con i PC Windows.

Con la decisione di Microsoft di consentire un'esperienza di gioco Xbox unificata tra i PC Windows e le console Xbox Series X e Xbox Series S, non è chiaro se ciò sia possibile grazie alle somiglianze e alla compatibilità del software, se il gioco sia emulato su un PC Windows o se esistano ancora due versioni diverse di ciascun gioco.

Come minimo, come evidenziato da alcuni sviluppatori, ci sono differenze nell'architettura di comunicazione a seconda del luogo in cui si acquista il gioco, che disabilita il crossplay se acquistati al di fuori del Microsoft Store.

Il software Xbox è firmato crittograficamente

Microsoft ha impedito la pirateria dei suoi titoli di gioco e ha creato un ambiente di sviluppo chiuso richiedendo firme crittografiche per il suo software. In generale, questo funziona richiedendo lo scambio e la convalida di un codice che identifica il software come validamente sviluppato. Senza questa firma crittografica, il software non può essere eseguito su una Xbox.

La Xbox One e le versioni successive della Xbox dispongono di una sandbox per sviluppatori, che consente l'esecuzione di codice in un ambiente isolato a scopo di test. La firma crittografica viene fornita utilizzando gli strumenti per sviluppatori Xbox di Microsoft.

La firma crittografica di Xbox è fornita da un chip di sicurezza hardware. Lo sappiamo grazie all'uso di modchip per aggirarlo. I modchip sono piccoli circuiti stampati saldati su vari circuiti integrati e punti della scheda madre di Xbox. Questi circuiti utilizzano sofisticati attacchi hardware per falsificare o disabilitare la convalida della firma crittografica, consentendo così all'utente finale di eseguirecodice personalizzato.

Microsoft cura i negozi di applicazioni per le Xbox

Per i giochi e le altre applicazioni di provenienza lecita, Microsoft controlla e gestisce i negozi di applicazioni per le Xbox. Esistono anche canali per sviluppatori indipendenti, come [email protected] e XNA Game Studio per Xbox 360. I giochi distribuiti su queste piattaforme sono controllati da Microsoft per quanto riguarda la qualità e la sicurezza.

Perché gli attori delle minacce non prendono di mira l'Xbox

Eludere una delle serie di controlli che ho elencato sopra è difficile, ma eludere tutte e tre è potenzialmente schiacciante. Un attore minaccioso dovrebbe eludere la firma crittografica dell'hardware, sviluppando al contempo codice per il sistema operativo Xbox con cui non può facilmente interagire, utilizzando strumenti per sviluppatori progettati per impedire questo tipo di attività nefaste.

Non è chiaro quale sia il guadagno economico che si può ricavare dalle Xbox - di certo non è semplice o redditizio come quello che si può ottenere dai PC - né quale sia lo scopo attivista di attaccare le Xbox. Quando qualcosa è molto difficile e non ci sono molti incentivi per perseguirlo, non è sorprendente vedere che non è statoperseguito.

Questo non vuol dire che non ci sia un incentivo economico a creare strumenti per aggirare le misure di sicurezza di Xbox. L'esistenza dei modchip dimostra che c'è.

Domande frequenti

Parliamo di alcune domande che potreste avere in merito alla presenza di virus nelle Xbox.

La Xbox può ricevere un virus da Microsoft Edge?

No. Microsoft Edge su Xbox viene eseguito in una sandbox e non scarica file eseguibili. Se lo facesse, dovrebbe scaricare un virus programmato per Xbox, il che è improbabile che accada.

Una Xbox One può essere violata?

Sì! Questo è ciò che fanno i modchip. A quanto pare è disponibile un modchip per la Xbox One. Quindi, se ne acquistate uno e lo installate, avrete hackerato la vostra Xbox. Tenete presente che l'hacking, come descritto qui, significa solo che avete aggirato alcune protezioni di sicurezza della Xbox. Non significa che la Xbox One possa contrarre un virus.

Conclusione

È molto improbabile che qualsiasi modello di Xbox possa contrarre un virus, a causa dell'elevata complessità dello sviluppo e della distribuzione di un virus e del basso ritorno sul lavoro svolto. Sia l'architettura tecnica che le pipeline di distribuzione del software rendono molto improbabile lo sviluppo di un virus per la Xbox.

Avete mai hackerato una console di gioco? Qual è stata la vostra esperienza? Fatemi sapere nei commenti qui sotto!