На состоявшейся конференции RE/verse 2026 специалист по безопасности Маркус «Doom» Гааседелен представил метод взлома игровой приставки Microsoft Xbox One. Считавшаяся неприступной с момента релиза в 2013 году, эта система была скомпрометирована благодаря подходу The Bliss Hack, основанному на манипуляциях с электропитанием (Voltage Glitch Hack).
Источник изображения: REverse Conference / YouTube
«В 2013 году над экосистемой Xbox опустился настоящий железный занавес безопасности, и Xbox One так и не была взломана», — подчеркнул Гааседелен в своём докладе. Это относилось и к более новым моделям линейки, чем по праву гордилась Microsoft. Даже спустя семь лет после выпуска инженеры компании продолжали называть Xbox One «самым защищённым продуктом за всю историю Microsoft».
В ходе выступления исследователь подробно объяснил, что обеспечивало такой высокий уровень защиты консоли. Непосредственно к демонстрации уязвимости он перешёл примерно на 46-й минуте. Аппаратный метод Reset Glitch Hack, эффективный для Xbox 360, здесь не сработал. Поэтому Гааседелен применил технику Voltage Glitch Hack, вмешивающуюся в процесс подачи питания при запуске системы. Вместо воздействия на контакты сброса он сфокусировался на цепи электропитания процессора, для изучения которой потребовалось создать специальное оборудование.
В результате был разработан эксплойт, нацеленный на встроенную загрузочную память (Boot ROM). Два последовательных изменения напряжения позволили обойти защитные механизмы, что дало возможность выполнять неподписанный код на любом уровне. Поскольку уязвимость имеет аппаратную природу, исправить её программным патчем невозможно. Это означает полный контроль над консолью, включая доступ к расшифровке прошивки, обновлений и других данных.
Данный метод применим к базовой модели Xbox One, но может лечь в основу для взлома более поздних версий — Xbox One X и Xbox One S. Компрометация консоли также открывает путь к созданию новых эмуляторов, способных запускать игры с Xbox One на персональных компьютерах.
