🔥 Xbox One взломали через voltage glitching спустя 11 лет после релиза. Microsoft называла консоль «unhackable», но хакер Gaasedelen из команды Bliss доказал обратное. Консоль защищали несколько уровней безопасности, включая secure boot и аппаратные механизмы. Reset glitching не работал, поэтому исследователь пошёл по пути voltage glitching — кратковременного обрушения напряжения на CPU. Пришлось создавать собственные инструменты для анализа железа, поскольку «заглянуть внутрь» Xbox One было невозможно. → Эксплойт Bliss использует два точных voltage glitch подряд → Первый пропускает цикл проверки, второй обходит следующий уровень защиты → Результат — загрузка неподписанного кода на всех уровнях системы → Взлом потребовал более 10 лет исследований и кастомное оборудование Это классический пример того, как аппаратные атаки развиваются медленно, но неотвратимо. Enterprise-сегмент в зоне риска — те же принципы secure boot и аппаратной защиты используются в серверах и рабочих станциях. Voltage glitching требует физического доступа, но для целевых атак на критичную инфраструктуру это не препятствие. Плюс методики, отработанные на консолях, рано или поздно адаптируют под корпоративное железо. Источник: schneier #Xbox #VoltageGlitching #SecureBoot #HardwareHacking @kibergvardiola — подписывайтесь, чтобы не пропустить важное.