Bagama't walang 100% sa mundo ng cybersecurity, halos imposible sa oras ng pagsulat ng artikulong ito para sa Xbox na makakuha ng virus. Sa ngayon, walang matagumpay na naiulat na malawakang kompromiso ng mga Xbox console.

Ako si Aaron at nagtrabaho ako sa cybersecurity sa mas magandang bahagi ng dalawang dekada. Gustung-gusto kong matuto ng mga bagong bagay tungkol sa cybersecurity at ibahagi ang natutunan ko upang makatulong na gawing mas ligtas na lugar ang mundo.

Sa artikulong ito, tatalakayin natin kung bakit napakahirap mag-deploy ng mga virus o malware sa Xbox at kung bakit malamang na nagpasya ang mga aktor ng pagbabanta na ang mga resulta ay hindi katumbas ng pagsisikap.

Mga Pangunahing Takeaway

• Walang bersyon ng Xbox ang madaling maapektuhan ng mga virus.
• Ang mga Xbox ay hindi nakakakuha ng mga virus dahil sa kung paano sila idinisenyo.
• Ang software curation para sa Xboxes ay nagpapahirap din sa kanila na ikompromiso.
• Bilang resulta ng kahirapan sa paggawa ng mga virus para sa Xboxes at ang kakulangan ng reward para sa paggawa nito ay nagiging dahilan upang hindi mabuo ang mga virus para sa ang Xbox.

Aling Xbox ang Pinag-uusapan Natin Dito?

Lahat sila! Mayroon lamang apat na henerasyon ng mga Xbox at lahat sila ay may magkatulad na mga dahilan kung bakit napakahirap nilang gawin at i-deploy ang malware. Ang apat na henerasyon ng mga Xbox ay:

• Xbox
• Xbox 360
• Xbox One (One S, One X)
• Xbox Series X at Xbox Series S

Ang bawat pag-ulit ng Xbox ay epektibong pinag-parespababa at lubos na na-customize na Windows PC. Ang Xbox operating system, halimbawa, ay batay sa Windows 2000 . Ang Xbox One (at mga variant), Series X, at Series S ay malamang na nakabatay sa Windows 10 kernel batay sa app compatibility .

Ang hardware ay kapareho rin ng mga low-to-midrange na computer sa kanilang panahon. Ang processor ng Xbox ay isang pasadyang Pentium III. Ang orihinal na Xbox ay maaaring magpatakbo ng Linux! Ang Xbox One ay nagpapatakbo ng isang walong core x64 AMD CPU, habang ang kasalukuyang henerasyon ng Xboxes ay nagpapatakbo ng isang custom na AMD Zen 2 CPU–hindi katulad ng Steam Deck at iba pang mga handheld na computer.

Dahil ang mga ito ay mga Windows computer lamang, dapat silang madaling kapitan ng mga virus at malware ng Windows, tama ba?

Bakit Ang mga Xbox ay Hindi Talagang Susceptible sa Mga Virus

Sa kabila ng mga pagkakatulad ng mga pangunahing hardware at operating system sa pagitan ng mga Xbox at Windows PC, ang Xboxes ay hindi madaling kapitan ng mga virus na ginawa para sa mga Windows PC. Mayroong ilang mga dahilan para dito.

Aaminin ko na ang ilan sa mga paliwanag na ito ay mga edukadong hula. Hawak ng Microsoft ang intelektwal na pag-aari nito sa ilalim ng mabigat na lihim, kaya walang napakaraming nabe-verify na pampublikong impormasyon sa espasyong ito. Marami sa mga paliwanag na ito ay mga lohikal na extension ng impormasyon at mga tool na magagamit.

Ang mga Xbox OS ay Maraming Binago

Tulad ng ipinakita ng orihinal na pagtagas ng source code ng Xbox OS, kahit na ang OS ay batay sa Windows 2000, ito aymabigat na binago pareho sa pagpapatakbo at pagpapatupad. Ang mga pagbabago ay napakalawak na ang software na binuo para sa Xbox–karaniwan ay sa anyo ng mga game disk–ay hindi nababasa at hindi tugma sa mga Windows PC.

Sa desisyon ng Microsoft na paganahin ang isang pinag-isang karanasan sa paglalaro ng Xbox sa mga Windows PC at Xbox Series X at Xbox Series S, hindi malinaw kung naging posible iyon sa pamamagitan ng pagkakatulad at pagiging tugma ng software, kung ang laro ay ginagaya sa isang Windows PC , o kung mayroon pa ring dalawang magkaibang bersyon ng bawat laro.

Hindi bababa sa, tulad ng na-highlight ng ilang developer, may mga pagkakaiba sa arkitektura ng komunikasyon depende sa kung saan mo binili ang laro, na nagdi-disable ng crossplay kung binili sa labas ng Microsoft Store.

Ang Xbox Software ay Cryptographically Signed

Napigilan ng Microsoft ang piracy ng mga pamagat ng laro nito at lumikha ng closed development environment sa pamamagitan ng pag-aatas ng mga cryptographic signature para sa software nito. Sa pangkalahatan, iyon ay gumagana sa pamamagitan ng pag-aatas ng palitan at pagpapatunay ng isang code na nagpapakilala sa software bilang wastong binuo. Kung wala ang cryptographic na signature na iyon, hindi mapapatakbo ang software sa isang Xbox.

Ang Xbox One at ang mga susunod na bersyon ng Xbox ay mayroong developer sandbox. Pinapayagan ng developer sandbox na iyon ang pagpapatupad ng code sa isang nakahiwalay na kapaligiran para sa mga layunin ng pagsubok. Ang cryptographic signing ay ibinibigay sa pamamagitan ng paggamit ng Xbox developer ng Microsoftmga kasangkapan.

Ang cryptographic signing ng Xbox ay ibinibigay ng isang hardware security chip. Alam natin iyon dahil sa paggamit ng modchips para iwasan iyon. Ang mga modchips ay maliliit na circuit board na ibinebenta sa iba't ibang integrated circuit at mga punto sa Xbox motherboard. Gumagamit ang mga circuit board na iyon ng mga sopistikadong pag-atake ng hardware para madaya o i-disable ang cryptographic signing validation, na nagpapahintulot sa end-user na magpatakbo ng custom na code.

Nag-curate ang Microsoft ng mga Application Store para sa Xboxes

Para sa mga lehitimong pinagmulang laro at iba pang mga application, sinusubaybayan at pinamamahalaan ng Microsoft ang mga application store para sa Xboxes. May mga indie developer channel pa nga, tulad ng [email protected] at ang XNA Game Studio para sa Xbox 360. Ang mga larong naka-deploy sa mga platform na iyon ay sinusuri ng Microsoft para sa kalidad at kaligtasan.

Bakit Hindi Tina-target ng mga Threat Actors ang Xbox

Ang pag-iwas sa isa sa mga hanay ng mga kontrol na binanggit ko sa itaas ay mahirap, ngunit ang pag-iwas sa lahat ng tatlo ay posibleng napakalaki. Kakailanganin ng isang banta na aktor na iwasan ang hardware cryptographic signing, habang gumagawa ng code para sa Xbox OS na hindi nila madaling makipag-ugnayan, gamit ang mga tool ng developer na idinisenyo upang maiwasan ang ganoong uri ng kasuklam-suklam na aktibidad.

Karaniwang idinisenyo ang mga cyberattack upang magresulta sa kita sa pananalapi, aktibismo, o pareho. Hindi malinaw kung anong pakinabang sa pananalapi ang maaaring makuha mula sa Xboxes–tiyak na hindi diretso okumikita gaya ng makikita sa mga PC–o kung anong layunin ng aktibistang atakehin ang mga Xbox. Kung saan ang isang bagay ay napakahirap at walang gaanong insentibo upang ituloy ito, hindi nakakagulat na makita na hindi ito natuloy.

Hindi ibig sabihin na walang pinansiyal na insentibo sa paglikha ng tooling upang iwasan ang mga hakbang sa seguridad ng Xbox. Ang pagkakaroon ng modchips ay nagha-highlight na mayroon.

Mga FAQ

Pag-usapan natin ang ilang tanong na maaaring may kaugnayan ka sa pagkuha ng mga virus ng Xboxes.

Makakakuha ba ang Xbox ng Virus Mula sa Microsoft Edge?

Hindi. Ang Microsoft Edge sa Xbox ay tumatakbo sa isang sandbox at hindi nagda-download ng mga executable. Kung nangyari ito, kakailanganin nitong mag-download ng virus na naka-program para sa Xbox, na malabong mangyari.

Maaari bang Ma-hack ang isang Xbox One?

Oo! Ito ang ginagawa ng mga modchip. Mayroong di-umano'y isang modchip na magagamit para sa Xbox One. Kaya kung bibili ka at mag-install ng isa, na-hack mo sana ang iyong Xbox. Tandaan lamang na ang pag-hack, gaya ng inilalarawan dito, ay nangangahulugan lamang na nalampasan mo ang ilang mga proteksyon sa seguridad sa Xbox. Hindi ito nangangahulugan na ang Xbox One ay maaaring makakuha ng virus.

Konklusyon

Malamang na ang anumang modelo ng Xbox ay maaaring makakuha ng virus. Ito ay dahil sa mataas na pagiging kumplikado ng pagbuo at pag-deploy ng isang virus at isang mababang pagbalik sa trabaho upang gawin ito. Parehong gumagawa ang teknikal na arkitektura at mga pipeline ng paghahatid ng softwaremalabong magkaroon ng virus para sa Xbox.

Na-hack mo na ba ang isang game console? Ano ang iyong karanasan doon? Ipaalam sa akin sa mga komento sa ibaba!