En la conferencia de seguridad RE//verse 2026 celebrada recientemente, el investigador de seguridad Marcus Garcedlund anunció un logro importante: una solución completa de descifrado para la Xbox One original. Esta consola de Microsoft no ha sido hackeada desde hace 12 años desde su lanzamiento en 2013.
Garcedron llamó a este método "The Bliss Hack". A diferencia de las vulnerabilidades de software, este truco requiere acceso físico a la placa base, evitando la protección de la memoria de arranque de 64 KB al alterar con precisión el voltaje en una fracción específica de segundo durante el inicio del sistema, obteniendo finalmente permisos de ejecución de código. Esta ROM de arranque de 64 KB es la "raíz de confianza" de todo el sistema de seguridad del host.
Obtener el control durante la fase de inicio inicial significa que el usuario tiene acceso completo al sistema. Garcedren dijo que esto podría usarse para descifrar cualquier juego, firmware y actualización, e incluso ejecutar código sin firmar en cualquier nivel del sistema operativo. Enfatizó que su principal motivación es proteger el patrimonio de los juegos, de lo contrario, estas viejas consolas eventualmente se convertirán en chatarra a medida que el hardware envejezca. Sin embargo, lograr este truco requiere soldar tres cables a la placa base y usar un microcontrolador adicional para inyectar señales.
Cabe señalar que solo se garantiza que este método sea efectivo en la Xbox One original lanzada en 2013. Las siguientes Xbox One S y Xbox One X adoptaron una arquitectura de seguridad actualizada y estaban equipadas con dos procesadores de verificación de arranque. Garcedron no lo ha probado en nuevos modelos, pero especula que los entusiastas podrían adaptar este método de ataque de hardware en el futuro. Se espera que pronto estén disponibles chips disponibles en el mercado basados en esta investigación, lo que simplificará las modificaciones de la consola.
¿Qué opinas sobre esto? ¿Apoyas este crack? Bienvenido a discutir en el área de comentarios.