Gameconsoles

Onkraakbare Xbox One toch gehackt dankzij BootROM-exploit

De beveiliging van de Xbox One is na meer dan twaalf jaar alsnog doorbroken. Onderzoekers hebben een BootROM-exploit ontwikkeld die toegang geeft tot het laagste niveau van de console, waardoor het mogelijk wordt om ongeautoriseerde code uit te voeren.

De hack werd gepresenteerd door beveiligingsonderzoeker Markus Gaasedelen tijdens een presentatie op het RE//verse-evenement. Volgens onderzoekers maakt de methode gebruik van een hardware-glitch in de BootROM, het kleine stukje code dat als eerste wordt uitgevoerd wanneer de console opstart. Omdat deze code permanent in de chip is opgeslagen, kan een fout hierin niet via een software-update worden opgelost.

De exploit geeft controle over het systeem vanaf het allereerste stadium van het opstartproces. Hierdoor kan in theorie ongeautoriseerde software of aangepaste firmware worden geladen, vergelijkbaar met eerdere hardware-exploits op oudere consoles.

De Microsoft-console stond lange tijd bekend als een van de best beveiligde spelcomputers. De Xbox One maakte gebruik van meerdere beveiligingslagen, waaronder een keten van cryptografische verificaties tijdens het bootproces en een speciale beveiligingsprocessor die de integriteit van de software controleert.

Hoewel de hack technisch gezien volledige controle over het systeem kan bieden, betekent dit niet automatisch dat het eenvoudig is om de exploit toe te passen. De methode vereist gespecialiseerde hardware-manipulatie en diepgaande kennis van de interne architectuur van de console.

Voor de modding- en preservatiegemeenschap kan de doorbraak wel belangrijk zijn. Onderzoekers hopen dat de exploit op termijn kan helpen bij het bestuderen van de hardware en het behoud van oudere games en software voor het platform.

Als de techniek verder wordt ontwikkeld, zou dit de eerste keer zijn dat de oorspronkelijke Xbox One op zo’n diep niveau wordt gehackt sinds de introductie van de console in 2013.