Prima di procedere
Alla recente conferenza RE/verse 2026, il ricercatore Markus "Doom" Gaasedelen ha presentato una tecnica innovativa per violare la console di gioco Microsoft Xbox One, considerata una fortezza inespugnabile sin dal suo lancio nel 2013. Il metodo, denominato "The Bliss Hack", si basa su una tecnica di hacking tramite manipolazioni di tensione, conosciuta come Voltage Glitch Hack (VGH).
"Nel 2013, una sorta di cortina di ferro è calata sulla sicurezza dell'ecosistema Xbox, e Xbox One non è mai stata violata," ha sottolineato Gaasedelen durante la sua presentazione. Questa affermazione valeva anche per i successori di Xbox One, un motivo di orgoglio per Microsoft. Anche a sette anni dal lancio, gli ingegneri Microsoft continuavano a sostenere che Xbox One fosse "il prodotto più sicuro che Microsoft abbia mai rilasciato".
Durante la presentazione, Gaasedelen ha dedicato ampio spazio a spiegare cosa rendesse il sistema di protezione di Xbox One così affidabile. Ha iniziato a dimostrare la nuova tecnica di hacking intorno al 46° minuto del suo intervento. Il metodo di hacking hardware Reset Glitch Hack, efficace su Xbox 360, si è rivelato inutile in questo caso. Pertanto, il ricercatore ha deciso di utilizzare la tecnica Voltage Glitch Hack, che permette di manipolare la tensione durante la fase di avvio del sistema. Invece di intervenire sui contatti di reset del sistema, Gaasedelen ha mirato alla tensione nel circuito di alimentazione del processore, sviluppando nuovi strumenti hardware per analizzarla.
Alla fine, il ricercatore è riuscito a formulare un exploit mirato alla memoria Boot ROM integrata. Attraverso due variazioni consecutive di tensione, è riuscito ad aggirare la protezione, permettendo il caricamento di codice non firmato a tutti i livelli. Poiché si tratta di un hacking hardware, non è possibile correggere la vulnerabilità tramite una patch software. Questo significa che il ricercatore è riuscito a compromettere completamente la console, ottenendo accesso alla decrittazione del firmware, degli aggiornamenti e altro.
Questa tecnica funziona sull'Xbox One originale, ma non è escluso che possa essere utilizzata come base per violare le più recenti Xbox One X e Xbox One S. L'hacking della console potrebbe anche portare alla creazione di nuovi emulatori, che permetterebbero di eseguire giochi per Xbox One su PC. La scoperta di Gaasedelen rappresenta una svolta significativa nella sicurezza delle console, aprendo nuove prospettive per la ricerca e lo sviluppo nel campo dell'hacking e della sicurezza informatica. Le implicazioni di questa violazione potrebbero estendersi oltre il semplice modding, influenzando potenzialmente la protezione di altre piattaforme e dispositivi. Sarà interessante osservare come Microsoft risponderà a questa sfida e quali misure adotterà per proteggere le sue future console da attacchi simili.
L'annuncio di Gaasedelen ha suscitato un vivo interesse nella comunità di modding e hacking, con molti esperti che stanno già analizzando la tecnica "The Bliss Hack" per comprenderne appieno le potenzialità e le limitazioni. La possibilità di eseguire codice non firmato su Xbox One apre le porte a una vasta gamma di possibilità, tra cui l'installazione di software homebrew, la personalizzazione dell'interfaccia utente e l'accesso a funzionalità nascoste. Tuttavia, è importante sottolineare che l'hacking di una console può invalidare la garanzia e comportare rischi per la sicurezza del dispositivo. Pertanto, è fondamentale agire con cautela e consapevolezza quando si intraprendono attività di modding.
