河南
快科技3月16日消息，曾被微軟譽為"有史以來最安全產品"的Xbox One主機，在堅守了13年后終于宣告失守。
安全研究員Markus "Doom" Gaasedelen在RE//verse 2026大會上，展示了一種名為"Bliss"的雙重電壓故障攻擊技術。
2013年問世的Xbox One曾創(chuàng)造主機安全史上的奇跡，上市近六年未被公開破解，微軟工程師七年后仍堅稱其為"微軟最安全的產品"。
這一成就源于層層設防的架構設計：分區(qū)隔離、強化啟動邏輯、多重抗故障機制，構成難以逾越的防護網。
Gaasedelen坦言，曾攻破Xbox 360的經典手段重置故障注入（RGH），在此完全失效。
于是他將目光轉向了電壓故障注入（VGH）團隊先開發(fā)專用硬件內省工具，最終設計出"Bliss"雙故障序列：
首次電壓崩潰跳過ARM Cortex內存保護設置循環(huán)，第二次則鎖定了報頭讀取期間的內存拷貝操作，這兩次配合，讓攻擊者得以便捷地跳轉至受控數據，從而在引導ROM階段就徹底接管了系統(tǒng)。
這意味著，Xbox One從Hypervisor層到操作系統(tǒng)層的每一級防護都已瓦解，用戶將能夠運行任何未簽名的自定義代碼，更能訪問安全處理器解密游戲、固件等核心資產。
不過Gaasedelen指出，目前這一成果僅適用于2013年首發(fā)的Xbox One初版機型，至于后續(xù)的One S、One X以及最新的Xbox Series系列，尚未在此次展示中被確認攻破。
這位浸淫Xbox安全研究多年的大神坦言，自己早已不再玩游戲，此次重回戰(zhàn)場并非為了助長盜版，而是出于對電子數據保存和硬件可維修性的執(zhí)著，他表示很好奇其他人是否能復制這項研究，并利用它做一些有用的事情。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
