Hacker draait Linux op unmodded Xbox dankzij bug in spel

Een hacker is in staat om Linux op een Xbox te draaien zonder de tot nu toe benodigde modchip. Via een bug in de 'save' handeling in het spel 007 Agent Under Fire was het mogelijk om een kleine Linux distro te booten op het systeem. "Het is alleen een bewijs dat het kan", zegt de hacker, zaken als de aansturing van het beeld zijn nog niet in orde. Er is vorig jaar door Michael Robertson, CEO van Lindows, een prijs van 100.000 dollar uitgeloofd voor degene die het lukt om Linux op de Xbox te draaien zonder modchip. De exacte details van de toegepaste methode zijn nog niet bekend en er wordt druk over gediscussieerd. Men twijfelt over het gebruik van niet-beveiligde code, Microsoft heeft het systeem zo gebouwd dat er alleen beveiligde software op kan draaien:

We have looked at this exploit and have drawn a few conclusions. We are fairly sure he is NOT running unsigned code. Looking at the patch file he applies to the linux xbe, we are concluding he is changing the hash and signature portions of the xbe. We changed a byte in that signature and this exploit no longer worked. Thus we can conclude he is not running code independent of the signature. We believe the save game exploit somehow allows him to change the signature scheme, not sure how quite yet, but then executes code that he has been able to self sign based on his exploit of the signature. mostly likely, he modified the public key and left the signature system alone.

Reacties (65)

[onno2]

In de latere fase hoef je niet meer via een echte spel om in de linux te komen, maar via een speciaal voorgeschreven fake game met een linux opstart save game. Dat bespaard laad tijd en kan de resources beter van begin of aan indelen waardoor de stabiliteit ten goede komt.

Dit nieuws zwerft al een paar rond, maar hopelijk meltselen ze dit gat niet dicht bij de komende veries Xbox (Ze zullen ongetwijfeld proberen).
Hopelijk is dit geen 1 April grap.

[memphis]

Ik denk dat het gat niet te dichten is omdat het om een foutje in het spel gaat. MS kan alleen maar hopen/verplichten om dergelijke foutjes niet meer voor te laten komen.

[Verwijderd]

Als het een fout is die door software wordt aangeroepen dan kunnen ze de fout uiteraard
dichten in de hardware

[Verwijderd]

Zowiezo, wat maakt het uit? Een Pentium3-700 is toch te weinig voor dezer dagen? Tuurlijk is het een leuke prijs en is het de hobby van het kraken het leuke eraan, maar om te gamen? Daar is het inmiddels wat laat voor.

[-=bas=-]

Voor 250 euro heb je dan wel een uitstekende PC =)

[Johnny]

Dat is genoeg om er een mulimedia center van te maken die DixX enz. afspeelt, of voor instant messaging, en meer van dat low-end gebruik.

[Verwijderd]

Ik wil niet veel zeggen hoor, maar dat ding is om te gamen!!!!!!!!!!

[Playmaster]

Het is 3 april

[Tjeerd]

Ik vind het altijd 'typisch' dat door betrekkelijk eenvoudige handelingen (lees: 2 draadjes aanelkaar solderen) telkens bepaalde hardware gewoon ineens unlocked kan zijn telkens. Heeft me al jaren verbaast bij de Playstation en dat soort apparaten ook.

Nou zijn de meeste spelcomputers chiptechnisch gezien best complex en erg klein. Waarom bouwen ze niet een beveiliging in, binnenin en/of op de 'core' chip Dan lijkt het mij iig al erg onmogelijk om verder nog met een microscoop allemaal brugjes te gaan solderen....

Of denk ik nou te eenvoudig?

[onno2]

omdat, vele after-tweaks / optimalisaties en debug processen pas na het produceren van de chip gebeuren.
Zoals je zelf zegt is het chip zelf een hele complexe eenheid. Die ook zijn eigen fouten en limieten kent. Deze worden echter opgevangen in de omgevings design waar deze chip opkomt. Vaak is een moederbord, maar deze heeft na haar beurt ook weer fouten of limieten die men pas later ondekt na dat hele set de fabriek al uit is.

Om deze op te vangen hebben huidige machines vaak Firmware of BIOS ingebouwd, die achteraf bepaalde fouten verbeteren of anders omzeilen, extra's aanbieden of gewoon de "missing part" compleet maken.

Denk aan de vroegere IDE beperkingen die met een bios upgrade verholpen zijn, rare fouten in mobielfoons, incompatibiliteits problemen etc.

[JeanJeremy]

Een Xbox zonder modchip kan alleen software draaien die door microsoft gesigneerd is.

Je kunt dus niet zelf iets programmeren met de SDK of XDK en het op een un-modded Xbox runnen omdat het niet gesigned is.

check anders www.xbox-scene.com voor al het up-2-date Xbox nieuws.

[Apache]

Klopt, en de buffer overflow en de step by step howto zijn al sinds 29 maart op het internet te vinden.

http://xbox-linux.sourceforge.net/ vindt je het laatste officiele nieuws ivm linux op de xbox en ook hoe je dit zelf kan proberen.
Op dit moment heb ik het spel nog niet en zal dit nog wel even duren.

Er zijn zelfs als verbeteringen toegebracht aan deze exploit hoe je zo je bios kan flashen met slechts 2 soldering points enz, het is iig een interessante ontwikkeling.

[Verwijderd]

@Nestor, Je denkt te eenvoudig

Een PSX modden is niet een kwestie van een paar draadbruggen leggen. De PSX is gehackt door een programma te schrijven voor een PIC 16F84 of 12C508(9) chip. Dit programma verstuurd op het juiste moment een signaal (een data treintje) naar de CD controller. De PSX denkt dat het om een origineel PSX spel gaat en start het spel.

Een PS2 is op dezelfde manier gehackt maar is veel beter beveiligd en er wordt zoals jij zegt veel afgehandeld intern in logic devices (chips). Bij de PS2 wordt de BIOS gepatched. Zeg maar een dynamische hardware patch.. (simpel voorbeeld) normaal crack je een beveilgde .exe door em te patchen. Nu doet je modchip dat hardware matig.

De XBOX is gehackt door "gewoon" de BIOS te extracten, te hacken, terug flashen in een EPROM, FLASH PROM, whatever en dat 'over de BIOS heen te solderen'. Je hebt dus de originele BIOS overgenomen met een 'gehackte' BIOS. Je kunt zelfs de onboard XBOX BIOS flashen. Maar dat kun je alleen doen door de BIOS flash enable te maken en DAT doe je door 2 draad brugjes te leggen op het mobo.

En dan nog even dit.. ja het is mogelijk een veilig console systeem te bouwen... kijk maar naar de Nintendo Gamecube! Nog 'steeds' niet gehackt!

[Verwijderd]

Oh? Dacht dat die al lang gehacked was. De speciale Q-versie, die tevens dvd-speler is en dus standaard formaat schijfjes accepteert, draaide toch ook geripte GC-games, nog voordat de GC in Europa gelanceerd was?

[Bizzarro]

hij is al wel gehackt, wordt alleen niet veel gedaan, omdat games ook op de kleine dvd-tjes gebrand moeten worden, het is allemaal veel lastiger als bij de xbox, maar hij is al wel gekraakt.

[Apie!]

Op xboxhacker.net is de Exploit al geconfirmed gloof ik

[jprommen]

Wil hierbij wel even zeggen dat die site vermeld dat dit wel zonder modchip draait, maar niet zonder mod aan je xbox. Je moet namelijk wel twee puntjes met elkaar verbinden (zoals bijv. met unlocken processor).

[Harmsen]

Sorry maar wat jij zegt geldt alleen als je de onboard bios van je xbox willen flashen met het Xbox-Linux bios. Je kan deze exploit altijd uitvoeren op een ongemodde xbox.

[Verwijderd]

Kan iemand me aub het nut van linux op een X-Box uitleggen? (behalve de kick dan)...Ik weet zelf jammer genoeg niks van linux af....Ben van plan om aan die tekortkoming wat te doen...

[Verwijderd]

Weet je wat een X-box eigenlijk is?

Pentium 3 (+/- 700MHz) + wat ram + geforce + zwarte desktop + harde schijf + ... dus een ouwe PC in een zwarte desktop. Het enige verschil met de PC is de gestripte win2k en X-box wordt met verlies verkocht.

Daarom willen mensen zo graag Linux erop, X-box is eigenlijk een te goedkope PC, dus mensen willen graag een te goedkope PC/router/webserver/... hebben

[Stewie!]

De OS is maar 150 KB groot, dus gestript? Ja

[Verwijderd]

K'dacht een soort celeron... maar bon..

[jesternl]

En natuurlijk die $100.000 die is uitgeloofd voor degene die het draaiend krijgt. Lijkt me ook een aardige motivator

[Verwijderd]

een "aardige" motivator?

[PhunkOne]

Hoe dan ook, waarom al die moeite doen?
gewoon je xbox modden.. je telt 70 Euro neer en klaar is keer, draai mandrake erop en je hebt een leuke ftp/fserv(irc draaiend op je switch/hub

Maar dit zal wel moeilijker gaan worden bij de xbox v2.0. (niet de xbox2 maar een kleinere gereviseerde xbox).
long live xbox v 1.0

[Capa]

Er is vorig jaar door Michael Robertson, CEO van Lindows, een prijs van 100.000 dollar uitgeloofd voor degene die het lukt om Linux op de Xbox te draaien zonder modchip.

daarom dus al die moeite doen
die dude is nu 100.000 dollar rijker, en kan dus games kopen naar hartelust

edit:

die dude hoopt de 100.00 te krijgen

[Spikey]

Er staat dat die prijs uitgeloofd wordt aan de eerste die linux draait op een x-box zonder mod-chip.

Deze persoon heeft die prijs nog helemaal niet gehad, dat maak ik iig nergens uit op.
Dat hij een eindje op weg is wel, maar tis nogsteeds geen "volwaardig" linux als in de zin van je kan er verder nog niks mee...

[iKiddo]

Nee, hij heeft het geld niet gekregen omdat je een spel nodig hebt. (James Bond nogwat of een van de andere spellen waar deze bug ook in voorkomt (er zijn er meerdere).) Om het geld te krijgen moet je het doen zonder modificaties aan de hardware en zonder signed code.

[iKiddo]

Oeps.

[memphis]

Het probleem is dat het aanbieden van diensten/manuals hoe een XboX te verbouwen strafbaar is. Door een stuk software op de markt te zetten welke zo in de XboX gestopt kan worden en er een PC van maakt kan niet strafbaar zijn.

En warom Linux
Omdat juist die groep gebruikers iets tegen MS hebben en MS een hoop schade kan toebrengen als ze het voor elkaar krijgen. De winst zit juist in de spellen terwijl de console met verlies wordt verkocht.
Als de Linux gebruiker massaal een XboX voor weinig kunnen kopen waarop ze alleen Linux kunnen draaien zie MS nooit enig winst op die consoles.

[cool0]

Probleem is echter wel van nintendo dat ze daarom ook minder consoles verkopen. De playstation zou nooit zo gigantische succes zijn geweest als hij niet omgebouwdt kon worden daarom hebben veel mensen dat ding gekocht. Bij nintendo is het niet mogelijk omdat je er geen normale dvd's in kan afspelen tenzij je de Pioneer Gamecube pak waarbij dit wel kan hier zal waarschijnlijk wel een hack voor zijn te maken.

[DeadKennedy]

Dat zou een nadeel zijn als die bedrijven WINST zouden maken op de consoles. Feit is dat ze verlies maken op de consoles en alleen winst op de games. Het hacken van consoles zorgt er dus voor dat ze meer verlies maken (verkoop meer consoles) en minder winst (minder verkoop games).

[JeanJeremy]

-> PhunkOne

Er is helemaal geen versie 2.0 van de Xbox. Er is alleen versie 1.0, 1.1 en sinds kort ook 1.2.

[Bizzarro]

er KOMT een v2.0, die is er idd nog niet, maar dat zegt hij ook, de v2.0 is een kleinder model met de huidige hardware van de xbox (zie het als een GBA naar GBA SP verhaal)

MS wil de xbox een slickere look geven.

[cool0]

Nou zijn de meeste spelcomputers chiptechnisch gezien best complex en erg klein. Waarom bouwen ze niet een beveiliging in, binnenin en/of op de 'core' chip Dan lijkt het mij iig al erg onmogelijk om verder nog met een microscoop allemaal brugjes te gaan solderen....

kijk dit soort fouten worden altijd achteraf gevonden of zijn te duur om te wijzigen tijdens het productie proces. Kijk maar naar de oude 386/486 Borden daar vind je vaak op de achter kant een draadje lopen van de 1 kant van het bord naar de andere kant (zogenoemde klootzakken draadje) dat betekent dat ze toch een fout in de hardware hebben gevonden maar dat deze te duur/moeilijk is om effe snel en simpel op te lossen. Bij de Xbox weet microsoft waarschijnlijk wel veel schoonheids foutjes maar hopen ze gewoon dat het niet bekend word. Das een risco wat ze nemen.