Хакери зламали Xbox
25 березня 2007. Розмістив: rodchyn
x
За словами фахівців компанії Securityfocus, запуск став можливим завдяки недолікам в гіпервізорі консолі. У Securityfocus говорять, що якщо детально вивчити уразливість консолі і написати для неї експлойт, то цілком можливий запуск будь-якого програмного коду, можливо навіть альтернативної ОС, наприклад Linux.
Разом з тим, фахівці підкреслюють, що для здійснення злому необхідно мати фізичний доступ до консолі, для того, щоб можна було зайти в меню з повним набором привілеїв.
Нагадаємо, що гіпервізор у консолі Xbox 360 відповідає за контроль доступу до пам’яті консолі і забезпечує шифрування і дешифрування коду, що виконується.
За словами фахівців, це означає, що всі ігри та інші додатки, які запускаються на Xbox 360 повинні бути підписані спеціальним ключем Microsoft (принаймні в теорії) і запускатися в непривілейованому режимі.
Код, який виконується у непривілейованому режимі, не зможе змінити команди, що виконуються, однак уразливість дозволяє взаємодіяти непривілейованому коду через системні виклики прямо з устаткування в обхід гіпервізора.
За словами фахівців компанії Securityfocus, запуск став можливим завдяки недолікам в гіпервізорі консолі. У Securityfocus говорять, що якщо детально вивчити уразливість консолі і написати для неї експлойт, то цілком можливий запуск будь-якого програмного коду, можливо навіть альтернативної ОС, наприклад Linux.
Разом з тим, фахівці підкреслюють, що для здійснення злому необхідно мати фізичний доступ до консолі, для того, щоб можна було зайти в меню з повним набором привілеїв.
Нагадаємо, що гіпервізор у консолі Xbox 360 відповідає за контроль доступу до пам’яті консолі і забезпечує шифрування і дешифрування коду, що виконується.
За словами фахівців, це означає, що всі ігри та інші додатки, які запускаються на Xbox 360 повинні бути підписані спеціальним ключем Microsoft (принаймні в теорії) і запускатися в непривілейованому режимі.
Код, який виконується у непривілейованому режимі, не зможе змінити команди, що виконуються, однак уразливість дозволяє взаємодіяти непривілейованому коду через системні виклики прямо з устаткування в обхід гіпервізора.