Selv om ingenting i nettsikkerhetsverdenen er 100 %, er det nesten umulig på tidspunktet for skriving av denne artikkelen for Xbox å få et virus. Til dags dato har det ikke vært noen vellykkede rapporterte utbredte kompromisser av Xbox-konsoller.

Jeg heter Aaron, og jeg har jobbet med nettsikkerhet i mer enn to tiår. Jeg elsker å lære nye ting om nettsikkerhet og dele det jeg har lært for å gjøre verden til et tryggere sted.

I denne artikkelen vil vi diskutere hvorfor det er så vanskelig å distribuere virus eller skadelig programvare på Xbox og hvorfor trusselaktører sannsynligvis har bestemt at resultatene ikke er verdt innsatsen.

Viktige ting

• Ingen versjon av Xbox er lett mottakelig for virus.
• Xboxer får ikke virus på grunn av hvordan de er designet.
• Programvarekurering for Xbox-er gjør dem også vanskelige å kompromittere.
• Som et resultat av vanskeligheten med å lage virus for Xbox-er og mangelen på belønning for å gjøre det, er det usannsynlig at virus vil bli utviklet for Xbox.

Hvilken Xbox snakker vi om her?

Alle! Det er bare fire generasjoner Xboxer, og de har alle lignende grunner til hvorfor de er så vanskelige å lage og distribuere skadelig programvare til. De fire generasjonene med Xboxer er:

• Xbox
• Xbox 360
• Xbox One (One S, One X)
• Xbox Series X og Xbox Series S

Hver iterasjon av Xbox er i praksis en paredned og sterkt tilpasset Windows-PC. Xbox-operativsystemet, for eksempel, var basert på Windows 2000 . Xbox One (og varianter), Series X og Series S er sannsynligvis basert på Windows 10-kjernen basert på appkompatibilitet .

Maskinvaren er også den samme som datamaskiner med lav til mellomtone på sin tid. Xbox-prosessoren var en tilpasset Pentium III. Den originale Xboxen kunne kjøre Linux! Xbox One kjørte en åtte-kjerners x64 AMD CPU, mens den nåværende generasjonen Xboxer kjører en tilpasset AMD Zen 2 CPU – ikke ulikt Steam Deck og andre håndholdte datamaskiner.

Siden de bare er Windows-datamaskiner, bør de være mottakelige for Windows-virus og skadelig programvare, ikke sant?

Hvorfor Xboxer ikke er mottakelige for virus

Til tross for likhetene av kjernemaskinvaren og operativsystemene mellom Xbox- og Windows-PC-ene, er ikke Xbox-er mottakelige for virus laget for Windows-PC-er. Det er noen få grunner til det.

Jeg skal innrømme at noen av disse forklaringene er utdannede gjetninger. Microsoft holder sin immaterielle eiendom under tungt hemmelighold, så det er ikke mye verifiserbar offentlig informasjon i dette området. Mange av disse forklaringene er logiske utvidelser av informasjon og verktøy som er tilgjengelige.

Xbox OS-ene er kraftig modifisert

Som demonstrert av den originale Xbox OS-kildekodelekkasjen, selv om operativsystemet er basert på Windows 2000, var detsterkt modifisert både i drift og utførelse. Endringene var så omfattende at programvare utviklet for Xbox - vanligvis i form av spilldisker - var uleselig og inkompatibel med Windows-PCer.

Med Microsofts beslutning om å aktivere en enhetlig Xbox-spillopplevelse på tvers av Windows-PCer og Xbox Series X og Xbox Series S, er det uklart om det er muliggjort av programvarelikheter og kompatibilitet, hvis spillet emuleres på en Windows-PC , eller om det fortsatt er to forskjellige versjoner av hvert spill.

I det minste, som fremhevet av enkelte utviklere, er det forskjeller i kommunikasjonsarkitektur avhengig av hvor du kjøpte spillet, noe som deaktiverer kryssspilling hvis det kjøpes utenfor Microsoft Store.

Xbox-programvare er kryptografisk signert

Microsoft har forhindret piratkopiering av spilltitlene sine og opprettet et lukket utviklingsmiljø ved å kreve kryptografiske signaturer for programvaren. Generelt fungerer det ved å kreve utveksling og validering av en kode som identifiserer programvare som gyldig utviklet. Uten den kryptografiske signaturen kan ikke programvaren kjøres på en Xbox.

Xbox One og nyere versjoner av Xbox har en utviklersandkasse. Denne utviklersandboksen tillater utførelse av kode i et isolert miljø for testformål. Kryptografisk signering leveres ved å bruke Microsofts Xbox-utviklerverktøy.

Xboxens kryptografiske signering leveres av en maskinvaresikkerhetsbrikke. Vi vet det på grunn av bruken av modchips for å omgå det. Modchips er små kretskort som er loddet til ulike integrerte kretser og punkter på Xbox-hovedkortet. Disse kretskortene bruker sofistikerte maskinvareangrep for å forfalske eller deaktivere kryptografisk signeringsvalidering, som lar sluttbrukeren kjøre tilpasset kode.

Microsoft kuraterer applikasjonsbutikker for Xboxene

For lovlig hentede spill og andre applikasjoner overvåker og administrerer Microsoft applikasjonsbutikker for Xboxene. Det finnes til og med uavhengige utviklerkanaler, som [email protected] og XNA Game Studio for Xbox 360. Spill som er distribuert på disse plattformene, blir kontrollert av Microsoft for kvalitet og sikkerhet.

Hvorfor trusselskuespillere ikke målretter mot Xbox

Å omgå et av kontrollsettene jeg har nevnt ovenfor er vanskelig, men å omgå alle tre er potensielt overveldende. En trusselaktør må omgå kryptografisk signering av maskinvare, mens de utvikler kode for Xbox OS som de ikke enkelt kan samhandle med, ved å bruke utviklerverktøy som er utviklet for å forhindre den typen ufarlig aktivitet.

Cyberangrep er vanligvis utformet for å resultere i økonomisk gevinst, aktivisme eller begge deler. Det er uklart hvilken økonomisk gevinst som kan hentes fra Xboxes – absolutt ikke like enkelt ellerlukrativ som den som finnes på PC-er – eller hvilken aktivistisk hensikt det ville være å angripe Xboxer. Der noe er veldig vanskelig og det ikke er mye insentiv til å forfølge det, er det ikke overraskende å se at det ikke har blitt forfulgt.

Det er ikke dermed sagt at det ikke er økonomisk insentiv i å lage verktøy for å omgå Xbox-sikkerhetstiltak. Eksistensen av modchips fremhever at det er det.

Vanlige spørsmål

La oss snakke om noen spørsmål du kan ha knyttet til at Xbox-er får virus.

Kan Xbox få et virus fra Microsoft Edge?

Nei. Microsoft Edge på Xbox kjører i en sandkasse og laster ikke ned kjørbare filer. Hvis den gjorde det, ville den måtte laste ned et virus programmert for Xbox, noe som neppe vil skje.

Kan en Xbox One bli hacket?

Ja! Dette er hva modchips gjør. Det er angivelig en modchip tilgjengelig for Xbox One. Så hvis du skulle kjøpe og installere en, ville du ha hacket Xbox-en din. Bare vær oppmerksom på at hacking, som beskrevet her, bare betyr at du har omgått noen sikkerhetsbeskyttelser på Xbox. Det betyr ikke at Xbox One kan få et virus.

Konklusjon

Det er svært usannsynlig at noen Xbox-modeller kan få virus. Dette skyldes den høye kompleksiteten ved å utvikle og distribuere et virus og en lav avkastning på arbeidet for å gjøre dette. Både den tekniske arkitekturen og programvareleveringspipelines gjørdet er svært usannsynlig at et virus vil bli utviklet for Xbox.

Har du hacket en spillkonsoll? Hva var din erfaring med det? Gi meg beskjed i kommentarfeltet nedenfor!