Segurança do Xbox One é superada por falha física
O console Xbox One teve sua segurança de hardware comprometida após mais de uma década de resistência. O pesquisador de segurança Markus Gaasedelen, conhecido como Bliss, detalhou um exploit que utiliza a técnica de voltage glitching (VGH) para permitir a execução de código não assinado em todos os níveis do sistema, incluindo o processador de segurança.
O funcionamento do exploit Bliss
A vulnerabilidade baseia-se em manipulações físicas na placa-mãe do aparelho. Ao injetar falhas de voltagem em momentos críticos do processo de inicialização, o sistema é induzido a ignorar as verificações de assinatura digital da Microsoft. Esse método permite que o hardware aceite softwares de terceiros e modificações que antes eram bloqueadas pelas camadas de proteção da empresa, de forma semelhante ao que ocorreu com o Xbox 360 no passado.
Confira as nossas análises dos jogos mais recentes
Diferente de falhas de software que podem ser corrigidas com atualizações de firmware, o exploit Bliss reside em uma fraqueza física dos componentes. Para ser executado, o procedimento exige modificações de hardware, como a soldagem de microcontroladores (ex: Raspberry Pi Pico) diretamente à placa do console para realizar o ataque de injeção de falha.
Impacto para o desenvolvimento e preservação
Embora o hack represente um marco técnico significativo, ele é voltado principalmente para pesquisadores e entusiastas de engenharia reversa. O acesso total ao hardware abre portas para o desenvolvimento de homebrews, emuladores e ferramentas de preservação de software. No entanto, ainda não existem métodos automatizados ou amigáveis para o usuário comum. Maiores detalhes técnicos e o código fonte podem ser encontrados na documentação oficial e no portal Tom’s Hardware.
A melhor chance do semestre para dar um passo real na sua carreira está chegando. A Semana do Consumidor da Hashtag Treinamentos vai abrir condições especiais para quem quer estudar com uma escola online focada no mercado de trabalho, com cursos em áreas como Inteligência Artificial, Python, Excel, Power BI, Análise de Dados, SQL e Desenvolvimento Full Stack. Se inscreva clicando aqui, acompanhe a data da live oficial e fique pronto para aproveitar a oferta mais impressionadora do ano!
