Оказывается, Xbox Series тоже взламывают — для консолей вышел эксплойт

С его помощью нельзя запускать пиратские копии игр.

Взломы прошивок PlayStation 5 давно на слуху и активно используются пиратами, но защиту консолей Xbox Series тоже удалось обойти. 15 июля команда исследователей безопасности представила свежий эксплойт, получивший название Collateral Damage.

Эксплойт позволяет обойти защиту сразу нескольких версий SystemOS — виртуальной машины, используемой в Xbox Series для запуска приложений. Уязвимы оказались версии 25398.4478, 25398.4908 и 25398.4909.

Уязвимость, благодаря которой работает эксплойт, найдена в приложении Game Script UWP. С ее помощью можно получить полный контроль над SystemOS, который обычно активируется в режиме разработчика.

Примечательно, что с точки зрения безопасности взлом SystemOS ничем не грозит — во всяком случае, пока. Хотя эксплойт позволяет получить полный доступ к виртуальной машине, с его помощью нельзя запускать пиратские игры.

В будущем исследователи надеются добавить поддержку SSH и возможность запускать неподписанные процессы не на UWP. Авторы Collateral Damage пока не знают, когда появится такая возможность.