Кратко / Главное
Спустя 12 лет «невзламываемый» Xbox One от Microsoft был фундаментально взломан аппаратной атакой. Этот неустранимый эксплойт использует voltage glitches для обхода безопасности, переписывая правила взлома консолей.
Двенадцатилетняя крепость наконец-то рушится
В течение двенадцати лет оригинальный Xbox One оставался неприступной крепостью в области безопасности консолей. Его грозные защиты основывались на крошечном, аппаратно заблокированном boot ROM, всего 64 килобайтах кода, вытравленного непосредственно в кремнии. Эта неизменная основа обеспечивала целостность системы на протяжении более десяти лет.
Microsoft разработала Xbox One, исходя из критического предположения: безопасный boot ROM гарантирует надежность всего, что находится выше него. Этот базовый код создает memory protection unit, выстраивая цифровые стены для изоляции и защиты чувствительных областей системы от несанкционированного доступа.
Эта десятилетняя полоса безопасности недавно была нарушена не обычным программным эксплойтом, а дерзкой физической атакой. Исследователи обошли встроенные защиты системы посредством точно синхронизированных электрических манипуляций, метода, полностью внешнего по отношению к операционному коду консоли. Эта уязвимость на аппаратном уровне, встроенная в кремний, делает ее неустранимой.
Эксплойт, названный «Bliss» исследователем Маркусом, демонстрирует, что даже тщательно проверенные и аппаратно заблокированные системы в конечном итоге раскрывают свои уязвимости при достаточно решительных усилиях. Это ярко напоминает нам, что физические атаки действуют вне обычных правил программной безопасности, оспаривая давно устоявшиеся парадигмы защиты консолей.
Взлом электричеством, а не кодом
Исследователь Маркус недавно представил новаторскую атаку «Bliss», демонстрирующую глубокую уязвимость в двенадцатилетней системе безопасности Xbox One. Его метод полностью обходит программное обеспечение консоли, вместо этого сосредоточившись на ее фундаментальных электрических операциях и обходя все традиционные защиты, основанные на коде.
Маркус использует voltage glitching, сложную форму аппаратных манипуляций. Эта техника применяет точно синхронизированный, кратковременный скачок напряжения – фактически «контролируемое выгорание» – непосредственно к Northbridge power rail консоли, важнейшему компоненту для системной связи.
Достижение этого требует необычайной точности. Маркус сначала отслеживает трассы питания чипа и сигналы ввода-вывода, тщательно определяя точную наносекунду, когда крошечный, 64-килобайтный boot ROM начинает свою критическую функцию инициализации системы.
Его целью является точный момент, когда boot ROM инициирует memory protection unit – основной механизм защиты системы. Нанося удар в эту конкретную наносекунду, voltage glitch нарушает внутреннее состояние чипа, не давая ему завершить настройку безопасности.
При идеальном попадании это электрическое нарушение заставляет чип Xbox One на мгновение дать сбой и фактически пропустить настройку собственных защит. Это оставляет самый доверенный слой системы открытым, позволяя выполнять произвольный код до любой проверки подписи – аппаратный недостаток, который Microsoft не может исправить.
Почему это требует миллионов перезагрузок
Первоначальный voltage glitch Маркуса, направленный на нарушение настройки memory protection unit boot ROM, работает с критически низкой частотой успеха. Один, точно синхронизированный электрический импульс срабатывает только примерно в 1% случаев. Это делает ручные попытки невозможными; ожидать успеха от одной попытки — все равно что выиграть в лотерею.
Для осуществления эксплойта требуется автоматизированный процесс. Маркус разработал сложную систему, которая многократно вызывает эти сбои, заставляя Xbox One проходить через миллионы перезагрузок. Этот итеративный подход критически важен для идеального попадания, когда чип на мгновение пропускает свою критическую последовательность активации защиты. Более подробную информацию о подобных проблемах аппаратной безопасности см. в Security Highlight: Breaking the “Unhackable” Xbox One | Keysight Blogs.
После обхода первоначальной защиты в дело вступает второй, столь же точный сбой. Эта последующая электрическая манипуляция позволяет Маркусу перехватывать память внутри консоли. Таким образом, он получает возможность выполнять свой собственный пользовательский код на самом доверенном уровне машины, что критически важно, до того, как начнутся какие-либо процедуры проверки подписи Microsoft.
Enjoying this? Get one like it in your inbox each morning.
one email a day · unsubscribe in two clicks · no third-party tracking
Неустранимая уязвимость, вытравленная в кремнии
Постоянство уязвимости обусловлено ее физическим расположением в основном оборудовании консоли. Уязвимость находится непосредственно в кремнии оригинального Xbox One, а именно в крошечном 64-килобайтном загрузочном ПЗУ, записанном в чип. В отличие от программного обеспечения, этот неизменяемый, фундаментальный слой не может быть перезаписан или обновлен; его инструкции вытравлены навсегда. Это архитектурное ограничение делает Microsoft абсолютно неспособной исправить эксплойт, что означает, что основная уязвимость консоли будет сохраняться для каждой существующей оригинальной консоли Xbox One.
Атака Маркуса под названием "Bliss" служит суровым напоминанием для всей индустрии безопасности. Система, считающаяся "безопасной", часто просто означает, что исследователи еще не исследовали ее самые глубокие физические слои с достаточной настойчивостью и изобретательностью. Эти сложные методы voltage glitching, которые нацелены на точные электрические тайминги на таких компонентах, как шина питания Northbridge, действуют полностью вне правил, регулирующих программные защиты и проверки подписей. Физические атаки действительно бросают вызов обычным механизмам исправления.
В конечном итоге, оригинальный Xbox One входит в историю безопасности консолей как важнейший пример аппаратных уязвимостей. Его двенадцатилетняя репутация неуязвимости, основанная на надежном, аппаратно заблокированном загрузочном ПЗУ, драматически рухнула в результате полностью внешней, не программной атаки. Эта неустранимая уязвимость подчеркивает постоянную проблему защиты систем от эксплойтов, которые нацелены на саму физику вычислений, навсегда меняя наше восприятие "невзламываемых" конструкций и заставляя переоценить доверие на аппаратном уровне.
Часто задаваемые вопросы
Что такое атака 'Bliss' на Xbox One?
'Bliss' — это физический аппаратный эксплойт, который использует точно синхронизированные сбои напряжения для обхода фундаментальной безопасности загрузки Xbox One, позволяя выполнять несанкционированный код на самом доверенном уровне.
Почему Microsoft не может исправить этот взлом Xbox One?
Уязвимость находится в физическом кремнии чипа консоли. Поскольку это аппаратный дефект, а не программная ошибка, его невозможно исправить с помощью обновления программного обеспечения или патча.
Кто обнаружил эксплойт Xbox One?
Исследователь безопасности по имени Маркус обнаружил эксплойт и представил свои выводы, которые он называет 'Bliss', на конференции по безопасности.
Как долго оригинальный Xbox One считался безопасным?
Оригинальный Xbox One широко считался 'невзламываемым' в течение примерно 12 лет после его выпуска благодаря его надежной аппаратной безопасности, основанной на заблокированном загрузочном ПЗУ.