Microsoft op zoek naar hacker om Xbox te beveiligen

Via Verwijderd kwamen we te weten dat Microsoft een nieuwe weg gaat bewandelen; die van 'If you can't beat them, let them join you', welteverstaan. In de eeuwigdurende strijd om haar Xbox onkraakbaar te maken is Microsoft nu op zoek naar iemand die de beveiliging van de spelconsole eens nauwgezet onder de loep kan nemen. De sollicitatie die hiervoor online gezet is doelt duidelijk op de mensen met ervaring op het gebied van hacken. De overige eisen zijn ook niet licht: de kandidaat moet bekend zijn met x86 assembler, PC bus architecturen, en zogenaamde 'boot sequence details'. Bovendien is een grote kennis van hardware en low-level software een vereiste. Als je ook nog eens wat weet van cryptogafie en kopieerbeveiligingen is dat mooi meegenomen.

Wie aangenomen wordt, is voortaan verantwoordelijk voor het verzamelen, evalueren en analyseren van mod-chips. Bovendien moet de persoon beveiligingssystemen voor de Xbox testen. Het is niet de eerste keer dat een hacker als beveiligingsexpert ingehuurd wordt; veel mensen die in hun jeugd als hackers bezig waren kunnen nu als systeembeheerder worden aangetroffen. Microsoft hoopt blijkbaar met deze stap kennis in huis te halen die ze zelf niet tot haar beschikking heeft.

To be considered, candidate must have familiarity with x86 assembler, PC bus architecture and boot sequence details. Hardware knowledge and low-level software experience required. Working knowledge of cryptography & common copy protection mechanisms a plus. Preference is given to those with hardware backgrounds and game hacking knowledge. BS in Computer Science or Computer Engineering required.

Reacties (49)

[Verwijderd]

Heel leuk en aardig dit verhaal en ik wil het ook heel graag geloven, maar die link bestaat niet meer en als ik zoek op "hacker" wordt er 1 result gevonden en dat gaat over een white hat hacker die bij .NET mag komen werken, dus.....

[Verwijderd]

je moet ook niet op de microsoft site zoeken op 'hacker' want er staat heus geen CV daar met de titel iets in de geest als 'Wanted: Hacker to secure the XboX'
dus niet zo raar hoor dat je het niet vindt, je zal beter kunnen zoeken op 'XboX' of 'modchips'

[eelcoo]

mja daar komen ze eigenlijk nog relatief laat mee want ik neem aan dat het hier gaat om het feit dat er Linux gedraaid kan worden op die x-doos en dat is toch onderhand wel weer een maandje bekend... maar het wordt voor die krakers alleen nog maar een grotere uitdaging maar het zal ze wel lukken want er is altijd wel een betere als degene die ze aannemen

[spacy]

Als ze nu denken de ultime beveiliging gevonden te hebben, dan zal men wel chips omlussen/vervangen.
met het software zal een behoorlijk dicht systeem gemaakt kunnen worden.

maar hoevaak worden er wel niet modchips gebruikt in spelconsoles, die noodzakelijk half hardware matig de boel moeten omzeilen.

En ja er loopt er altijd nog wel een betere rond die toch nog weer een gaatje ontdekt

[Verwijderd]

Hmm... NOFI, maar ik denk dat de meeste hackers er weinig voor voelen om bij MS te werken. Maar ja, iedereen is te koop

[AJ]

Kwam zelf ook een aardige tegen op de M$ vacaturesite: XBOX OPERATIONS SHIFT LEAD [Job Code: N05rc-8k ]:LINUX/UNIX experience is a big plus.
De vacature waar nieuwsposter op doelt is overigens voor mij ook onvindbaar.

[Hexyl]

Ik vindt het alleen maar goed om zo de xbox beter te kunnen beveiligen, want ze kunnen het blijkbaar niet zelf dus het gaat toch om het eind resultaat niet hoe ze er komen, dat zie je aan alles dat MS doet, bedrijven opkopen, software opkopen, MS heeft het geld ervoor dus waarom niet??

maar aan de andere kant als de beveiliging ontworpen wordt door een hacker kan een andere hacker het weer hacken en kunnen ze weer van voor af aan opnieuw gaan denken over beveiliging, als ze zich nu eerst eens gingen richten op beveiling van peeceetjes inplaats programma's uit te brengen met BUGs

[k7of9]

Ik denkdat je het anders moet zien. Er zijn zat mensen bij MS die kennis hebben van de vakgebieden die MS aan de sollicitanten stelt.

Een hacker kijkt anders aan tegen een systeem, software of in dit geval spelconsole. MS werkt eraan met de instelling "hoe hou ik mensen eruit", een hacker ziet het als "hoe kom ik erin". Het lijkt misschien weinig verschil uit te maken, maar de andere instelling die gebruikt wordt zorgt ervoor dat beiden met hele andere benaderingen komen.

En het gaat MS lijkt mij eerder om de mogelijkheid om er gekraakte spellen op te spelen dan om het feit dat het gelukt is om er Linux op te krijgen.

[Verwijderd]

Maar aan de andere kant als de beveiliging ontworpen wordt door een hacker kan een andere hacker het weer hacken en kunnen ze weer van voor af aan opnieuw gaan denken over beveiliging

Hoezo? Een hacker (en dat is gewoon in deze context: een niet-kwaadwillende programmeur met ervaring in softwarebeveiliging) weet waar de belangrijke valkuilen liggen, en kan daar dus sowieso rekening mee houden. Juist een hacker kan het zo beveiligen dat een andere hacker het niet kan omzeilen. Dat is juist de uitdaging!
Ik ben zo'n "hacker" - en misschien in jouw ogen een softie- maar ik haal mijn voldoening uit het maken van programma's die een andere hacker niet kan kraken, om vervolgens de uitdaging op me te nemen om die van hem te kraken. Vergelijk het met een kruiswoordpuzzel-hobby voor assembly-programmeurs.

Er zijn heel wat trucs die je uit kunt halen om het debuggen van software (extra) moeilijk te maken, met zo weinig mogelijk performance-verlies, maar je moet daar wel van op de hoogte zijn.

Jammer dat dit soort vacatures niet bepaald te vinden zijn hiero, maar voor M$ zou ik ook niet willen werken... (al kunnen de stumpers wel wat hulp gebruiken op softwarebeveiligingsgebied )

[Chimera]

Zo he, ze zijn echt op dreef:

Wij willen spellen op de markt brengen (goeie )
"Let's buy Rare"

Wij willen veilige software
"Let's buy XDegrees"

Wij willen veilige X-Box'es
"Let's hire a hacker"

What's next:

Wij willen dat mensen onze producten kopen:
"Let's bribe the world"

[Verwijderd]

Oh ja, even vergeten dat Sony en Nintendo gelukkig geen commerciele bedrijven zijn, en alles uit liefdadigheid doen, en helemaal geen zakentruuks uithalen. Dat MS nou iets meer in de spotlight staat, wil niet zeggen dat ze de enigen zijn die dat doen.

Wij willen dat mensen onze producten kopen:
"Let's bribe the world"

Ze zijn ook echt niet uit zichzelf groot geworden. Kennelijk zijn er toch een hoop mensen die Windows, Office, Exchange, whatever, gekocht hebben.

[Verwijderd]

niet uit zichzelf groot geworden

Nee idd, niet uit zichzelf, daartoe heeft Bill in de 80er jaren van IBM een beetje ondoordacht het monopoly gekregen om een OS voor hun nieuw product "de PC" te ontwikkelen.

[Verwijderd]

Nee idd, niet uit zichzelf, daartoe heeft Bill in de 80er jaren van IBM een beetje ondoordacht het monopoly gekregen om een OS voor hun nieuw product "de PC" te ontwikkelen.

[bit off-topic]

Een beetje understatement. Ik zou ook wel een paar dollar per gebouwde PC (of daar nu MS stuff op staat of niet) willen ontvangen omdat IBM niet kan onderhandelen.
Weet iemand misschien wanneer die IBM / MS licentie op alle PC's afloopt? Ik dacht dat het uit 1982 stamt en dat die licenties 20 jaar duren.
Dat zou wel verklaren waarom MS zo naarstig op zoek is naar andere inkomsten.

[/bit off-topic]

[Verwijderd]

Dit verhaal is niet alleen off-topic, het klopt ook niet.
Microsoft heeft ooit met IBM afgesproken het besturingssysteem te ontwikkelen voor de IBM PC. De slimme zet van MS was dat ze de intellectuele eigendommen in eigen beheer hielden en IBM dus een licentie gaven op de Microsoft software.

IBM is NOOIT verplicht geweest om op basis van die overeenkomst geld te betalen aan MS (of er nou wel of geen MS software op de PC stond). IBM en alle andere leveranciers kiezen zelf of ze PC's uitleveren met een Microsoft OS (en dus betalen) of niet (en dus niet betalen).

[Verwijderd]

Het is idd juist wat je verteld daar. Billy heeft idd goed verdiend op de rug van IBM met PC-DOS te ontwikkelen en het daarna ook nog eens als MS-DOS te gaan verkopen. Maar ik denk wel dat hij toen wel zo slim is geweest om zijn pattenten steeds per versie te herzien, het is ook zo dat ge huidige licenties van M$ NOG STEEDS gebasseerd zijn hierop, zie maar eens op de doos van een winblows (c) 1981 - xxxx
Zijn pattentje zal goed in elkaar zitten denk ik. Maar dat is ergens een beetje off-topic natuurlijk hier. Ik denk dat ze niet veel vis gaan bakken met op zoek te gaan naar hackers, die hebben nog steeds een principiele oorlogsverklaring tav M$ zolang M$ niet meewerkt kunnen ze het vergeten.

[voodooless]

Wij willen dat mensen onze producten kopen:
"Let's bribe the world"

Als ik meer geld krijg dan dat ik weer moet uitgeven wil ik wel meedoen.

[Makkelijk]

leuke softwarekortingsactie zouden ze wel kunnen doen ja

[Robin]

Ik zou zeggen: neem de lui van Xbox-Linux in dienst. Desnoods part-time http://xbox-linux.sourceforge.net/

Zij hebben wel daar verstand van mag ik aanemen. Maar het is de vraag of Microsoft dit wilt: zij hebben immers tegen Microsoft gewerkt. Daar waar Linux open-source is, is Microsoft weer gehecht aan de eigen code

[cc bcc]

Maar het is de vraag of Microsoft dit wilt

Ik denk ook dat het de vraag is of de linux-op-xbox lui dit willen...

[blaatenator]

Pardon?!?
Jij noemt iemand die dat soort zaken onder de knie heeft een cracker

Volgens mij is dat juist de definitie van hacker in de zuiverste betekenis.

Crackers zijn meer de lui die de media halen, en dan maar 'hacker' genoemd worden.

[Crazy D]

Nee maar 't is een begin
En ze kunnen moeilijk neerzetten "aantoonbare ervaring in het hacken van banken"...

[daftpunk]

Om allerlei vage uitspraken over hacker definities te vermijden heeft ESR mooie stukjes geschreven:

http://www.tuxedo.org/~esr/writings/
en specifieker:
http://www.tuxedo.org/~esr/faqs/hacker-howto.html#what_is

[Novah]

Hmm als ik me niet vergis stond dit een week geleden al op www.Gamers.nl tis dan ook oud nieuws. Maargoed doet er niet vanaf dat het nergens op slaat.

Hacken is namenlijk een ook princiepe kwestie, we hate M$. En daarom denk ik dat niet veel hackers zich zullen 'aanmelden'.

[Vold]

Voor een zak geld doet elke hacker het wel