Xbox One: Spannungs-Tricks knacken 'unhackbare' Microsoft-Konsole

Es hat mehr als ein Jahrzehnt gedauert, doch jetzt ist erstmals ein Jailbreak der umfangreichen Sicherheitsmaßnahmen der Xbox One gelungen. Ein Hardware-Hacker präsentierte den Exploit, der mit gezielten Spannungsabfällen arbeitet.

Jailbreak für Microsofts 'sicherstes Produkt'

Die Xbox One galt bisher als "unhackbar", weshalb Microsoft auch im Jahr 2020 noch behaupten konnte, es handele sich um das sicherste Produkt, welches der Konzern jemals entwickelt hatte. Jetzt scheinen die von den Redmondern integrierten Barrieren aber gefallen zu sein, denn sämtliche Sicherheitsmaßnahmen lassen sich offenbar mittels "Voltage Glitch Hacking" (VGH) überwinden.

Im Zuge der Reverse-2026-Konferenz präsentierte der Sicherheitsspezialist Markus "Doom" Gaasedelen einen "Bliss" genannten "Double Glitch", mit dem sich die gegenüber der vorangegangenen Xbox 360 bei der Xbox One noch einmal deutlich verbesserten Schutzmaßnahmen überwinden lassen. Der Sicherheitsexperte war übrigens von 2015 bis 2017 selbst bei Microsoft tätig.



Mit Hilfe von ihm selbst entwickelten Tools gelingt es Gaasedelen reproduzierbar, zwei bestimmte Spannungsschwankungen ("Voltage Glitches") auszulösen, mit denen einerseits der Speicherschutz eines ARM Cortex-Prozessors übersprungen wird, bevor dann im zweiten Schritt zu einem bestimmten Zeitpunkt des Speicherzugriffs ein weiterer Eingriff erfolgt, um das System Daten einlesen zu lassen, die vom Angreifer eingeschleust werden sollen.

Weil der Angriff auf das in den Chips der Microsoft-Konsole hinterlegte Boot-ROM erfolgt, ist es für den Hersteller nicht möglich, die Schwachstelle mittels eines Updates aus der Welt zu schaffen. Infolgedessen ermöglicht der Exploit eine vollständige Kompromittierung der Konsole, was eine Ausführung von unsigniertem Code zu einem beliebigen Zeitpunkt zulässt.

Der "Bliss"-Exploit erlaubt daher unter anderem den Zugriff auf den Sicherheitsprozessor der Konsole, womit die Entschlüsselung von Firmware, Spielen und anderen Daten realisiert werden kann. Noch ist offen, auf welchen Wegen der Voltage-Glitch-Hack der Xbox One andere Vorteile mit sich bringen kann. Unter anderem könnten sich Vorteile bei der Emulation von Spielen der Xbox One ergeben.

Natürlich wäre nun theoretisch auch die Entwicklung von Mod-Chips denkbar, mit denen die Manipulation der Spannungsversorgung zur Ausnutzung der Schwachstelle automatisiert werden könnte. Die meisten der für die Xbox One verfügbaren Spiele sind aber ohnehin mittlerweile in höherer Qualität für den PC erhältlich.


Siehe auch: