微軟Xbox One自2013年發(fā)布以來，一直被視為游戲主機(jī)安全領(lǐng)域的一座堅(jiān)不可摧的堡壘。然而十二年后的今天，一位名為Bliss的安全研究人員終于成功攻破了這臺主機(jī)的全部安全防線。

電壓毛刺：硬件層面的致命一擊

Bliss使用的核心技術(shù)叫做電壓毛刺攻擊（Voltage Glitching）。簡單來說，就是在處理器執(zhí)行關(guān)鍵安全檢查的精確時刻，向芯片注入一個極短的電壓波動，導(dǎo)致安全驗(yàn)證指令被跳過或產(chǎn)生錯誤結(jié)果。

這種攻擊方式不同于傳統(tǒng)的軟件漏洞利用。它直接在硬件層面繞過安全機(jī)制，讓處理器在不知不覺中接受未經(jīng)簽名的代碼。Xbox One的安全架構(gòu)從Bootloader到Hypervisor再到操作系統(tǒng)內(nèi)核，每一層都依賴數(shù)字簽名驗(yàn)證。Bliss的攻擊打穿了所有這些層級。

為什么Xbox One堅(jiān)守了這么久？

與PlayStation 3（發(fā)布后3年被破解）和Nintendo Switch（發(fā)布后1年被破解）相比，Xbox One的安全記錄堪稱傳奇。這主要?dú)w功于微軟在安全架構(gòu)上的多層防御設(shè)計：獨(dú)立的安全處理器、全鏈路加密簽名驗(yàn)證、以及大量硬件反篡改保護(hù)。

破解意味著什么？

這次破解允許在Xbox One上加載未經(jīng)微軟簽名的代碼。自制軟件可以運(yùn)行、老游戲模擬器成為可能、系統(tǒng)底層可以被完全控制。對于游戲保存和主機(jī)研究社區(qū)來說，這是一個里程碑事件。

但對微軟來說，由于Xbox One已經(jīng)是上一代主機(jī)，這次破解的商業(yè)影響有限。安全研究人員更關(guān)注的是攻擊的技術(shù)價值——它證明了即使是業(yè)界最強(qiáng)的安全架構(gòu)，也終究會被時間和技術(shù)所攻破。

這則消息在Hacker News上引發(fā)了超過200條討論，許多安全研究人員對電壓毛刺攻擊的精確性表示贊嘆，同時也對Xbox One十二年的安全紀(jì)錄表示敬意。