Descubre cómo el método Bliss Hack permite hackear la Xbox One original mediante fluctuaciones de voltaje, permitiendo desencriptar juegos y ejecutar código no firmado.
© RusPhotoBank
En la conferencia RE//verse, el experto en ciberseguridad Markus Haasdeelen presentó un nuevo método para hackear la Xbox One original. Esta consola, lanzada en 2013, había sido considerada durante mucho tiempo bien protegida contra tales ataques.
La técnica, bautizada como The Bliss Hack, se diferencia de los exploits de software porque requiere acceso físico al dispositivo. El investigador descubrió que breves fluctuaciones de voltaje durante el arranque del sistema pueden eludir los mecanismos de seguridad integrados.
Este ataque se dirige al área de memoria bootrom de 64 KB, que maneja la verificación inicial del sistema al inicio. Mediante dos picos de voltaje sincronizados con precisión, el investigador logró comprometer la protección de memoria y obtener control sobre la ejecución del código en una etapa temprana del proceso de arranque.
El acceso resultante permite desencriptar juegos y actualizaciones, además de ejecutar código no firmado en todos los niveles del sistema operativo de la consola. Haasdeelen subrayó que su investigación se centra principalmente en preservar el legado del gaming y estudiar la arquitectura de dispositivos antiguos, no en promover la piratería.
Implementar el método requiere soldar varios cables a la placa base y usar un microcontrolador adicional para enviar señales específicas en el momento adecuado. Es importante destacar que el investigador señaló que el ataque funciona de manera confiable solo en la primera versión de Xbox One. Los modelos posteriores—Xbox One S y Xbox One X—cuentan con sistemas de protección mejorados, y la efectividad del método en ellos no ha sido confirmada.