Dvd-beveiliging Xbox 360 gekraakt

Volgens een bericht op XboxHacker BBS is de dvd-beveiliging van de Xbox 360 gekraakt. Met behulp van wat aanpassingen aan de firmware kan worden voorkomen dat de 360 bepaalde kenmerken van game-dvd's controleert, zodat ook met gekopieerde schijven kan worden gespeeld. Hoewel er alleen een filmpje van de hack circuleert, melden doorgaans betrouwbare bronnen dat de informatie authentiek is. Op het filmpje is te zien hoe een Xbox 360 wordt opgestart met een zelfgefikte kopie van Project Gotham Racing 3.

Microsoft hoeft zich niet direct zorgen te maken. Het uitvoeren van de hack vergt het gebruik van een duur model EEPROM-schrijver, toepassing kan er met wat pech voor zorgen dat de gebruiker van het Xbox Live-netwerk wordt geschopt en bovendien kan Microsoft op zijn beurt de aanpassingen via de online Dashboard-functionaliteit buiten werking stellen. Belangrijker is nog dat de gekraakte firmware een 'proof of concept' is, die niet verspreid zal worden. 'We gaan geen handleiding bakken om n00bs gratis spelletjes te laten spelen', aldus teamlid TheSpecialist, 'ons doel was het kraken van de beveiliging en daar zijn we in geslaagd, maar met piraterij willen we niks te maken hebben. Er wordt door ons géén aangepaste firmware in omloop gebracht.'

Reacties (99)

[AugmentoR]

Beetje dom vraagje misschien en wellicht out of topic (so sue me) maar waarom heeft er nog geen hardwarefabrikant een reader/writer en cdr/dvdr op de markt gebracht die niet een exacte 1:1 kopie van het origineel kan maken. dan kan zo'n console toch nooit het verschil merken?

(En eprom zal idd eeprom moeten zijn lijkt me @knirfie)

[Verwijderd]

Een normale DVD wordt niet gebrand maar geperst en dan pas voorzien van een beschermlaag.
Een proces dat moeilijk is te dupliceren met een brander.

[DexterDee]

Gebrand en geperst levert nog steeds dezelfde 1-en en 0-en op. Het is de mediacode die je de das om doet, omdat deze vertelt dat het een writable disc is.

[Verwijderd]

Maar dat weet de lezer niet. De lezer weet wat informatie die de schijf zelf prijs geeft en kan misschien de reflectie van de schijf meten. Als je erin slaagt een DVD-R te ontwikkelen die op dat soort punten zich niet onderscheid van een geperste DVD wordt het onmogelijk de DVD als kopie te herkennen.

[Verwijderd]

Dat zal een bedrijf als Sony/Microsoft nooit toelaten, want dan is het onmogelijk om illegale kopieen van echte discs te onderscheiden, wat kopieren toelaat, en DRM ook onnuttig maakt...

Ze maken al een heleboel herrie over DRM kraken, dus no way dat er ooit een DVD+/-R met een DVD-ROM mediacode op de markt zal komen

Btw, je zou ook je brandprogramma moeten aanpassen, want die 'denkt' dat hij een DVD-ROM in zn brander heeft, dus wil niet branden... Die check zou er dus ook uit moeten, maar dat is een klein probleem tegenover het DRM probleem.

[pietje63]

Er zijn ook bepaalde stukken van dvd's die je niet mee brand. Als je een lege cd/dvd in je brander stopt dan kan je brander aan het eerst stukje daarvan al zien wat het is. Het merk/fabrikant, theoretische grootte etc. Dit stukje kun je niet veranderen met je brander.

En hier zit het verschil in. Volgens mij is de checksum van zo'n xbox dvd grotendeels afhankelijk van de waarden die in dit eerste stukje staan.

Maar, dan verbaasd het mij nog wel dat er geen professionals zijn die een kopie kunnen maken op speciale hiervoor ontworpen dvd's zonder dit eerste stukje.

[MrVulcan]

De reden hiervan is dat de DVD mediacode bij de fabricage al op de schijf wordt gezet. Die is dus niet te overschrijven met je burn-software en het zal daarom ook nooit mogelijk zijn om een exacte 1:1 kopie te draaien van een geperste DVD.

[spaceboy]

Dan is mijn idee (gat in de markt?) dat een malifide bedrijfje opstaat dat de volgende producten op de markt brengt:

- lege dvd's zonder voorgebrande mediacode etc.
- een dvd-brander die het deel van de mediacode kan branden
- dvd-copy software die de mediacode ook 1:1 overneemt

Oke, het klinkt misschien vergezocht en dat er een shitload aan geld voor nodig is, maar think again. ALS een bedrijf dit complete pakket aanbiedt... BIG money...

[Verwijderd]

En BIG lawsuits...

[kodak]

Om de simpele reden dat een fabrieks cd/dvd's en consumenten media niet hetzelfde zijn. Natuurlijk bestaat er wel apparatuur om exacte 1:1 kopieen te maken, maar die zijn niet geschikt voor consumenten gebruik.

[Seesar]

Als een brander een 1 en een 0 kan branden kan ie elke beveiliging branden die dat kreng maar wil: de beveiliging is software en geen hardware: wordt door de laser uitgelezen. (hardware beveiliging zouden zijn: ander formaat (dvd/cd) andersoom draaien van de cd/dvd, nullen en 1-en omdraaien etc) maar software is alles door elke brander 1:1 te kopieeren.

[Snake]

Waarom kan ik dan met Alcohol 120% bv geen 1:1 kopie maken van Splinter Cell: Chaos Theory? En van Silent Hunter 3?

[Verwijderd]

Lijkt me eerder dat het in de software zit dan in de hardware ?

[Verwijderd]

Toch wel leuk dat t weer door een nederlander is gedaan!

[Verwijderd]

Ja, vind ik ook. Komen we in de states eindelijk eens van dat losgeslagen imago af, van dat wietrokende, op klompen lopende tulpenland waar alles kan en mag, zolang het ergens anders maar is verboden.

[PanMan]

Of we bevestigen dat imago juist: in de USA had dit ws niet gemogen, door de DCMA

[Verwijderd]

klopt dat imago dan niet?

[Avenger 2.0]

Zoals TheSpecialist op het forum zei :
"Er zijn sharewareprogramma's die beter beveiligd zijn dan deze Xbox 360 beveiliging".
Zo waren de debug-instructies niet eens uit de firmware gehaald, waardoor de geheime sleutel (die dvd en console koppelt) makkelijk achterhaald kon worden.
Je zou bena denken dat MS wilt dat de Xbox 360 gekraakt wordt...

[Jan_V]

Keurig van de hacker om de firmware niet in omloop te brengen.
Uiteraard kon de beveiliger van de XboX hierop wachten. Ik vraag me wel af wat TheSpecialist nu gaat doen met z'n kennis. Dit aan de MS XboX developers vertellen hoe hij het heeft gedaan, of de kennis voor zichzelf houden.

[WhiteDog]

Jij bent wel heel erg goedgelovig. Tuurlijk ga je niet aan de hele wereld verkondigen dat je net Microsoft genaaid hebt. De kennis is allang verkocht aan een de hoogste bieder. Mod-chips zijn big business hoor!

[Verwijderd]

Of dat is gebeurd is nog maar de vraag. Het is inderdaad een optie, maar laten we ook de volgende opties niet vergeten:
- De hack vrijgeven en je krijgt een dikke lawsuit van MS aan je broek die je echt niet wil hebben.
- MS heeft ze gewoon betaald om hun mond te houden (Is al vaker gebeurd in het verleden, zo zijn de consoles langer gevrijwaard gebleven van hacks).
- De hackers waren alleen uit op de contest en niet op geld of wat dan ook en zijn niet uit op warez op de xbox.

[tweakerbee]

In het derde geval zal de hack wel niet authentiek zijn. Iemand met genoeg kennis om het systeem te kraken heeft wel betere dingen te doen dan xboxjes hacken voor de lol.

[Verwijderd]

Er zijn genoeg mensen die iets doen alleen maar omdat ze (denken dat ze) het kunnen. Alle beveiligingen zoals de Xbox360 beveiliging is dan gewoon een uitdaging voor de lol.

[killingdjef]

Interessant, dus er zit echt een hele handel achter? Jij zegt dus dat bijv. maffiosi die tech kopen en dat uiteindelijk in de vorm van mod-chips doorverkoopt aan hun "dealers"?

Wat voor bedragen praten we dan die deze heren hebben opgedaan?

[danielsrje]

Klinkt vergezocht hè? Maar is het niet hoor. In de veel beperktere wereld van satelliet-hackers (money wise dan) zijn vorig jaar in Italië nog een aantal personen naar de eeuwige jachtvelden geholpen ...

[allo2u]

@Cobra_Lub; ik dacht dat joegoslaven een volk waren? Niet echt correct om ze dan in het rijtje Mafia/Joegoslaven/Criminelen/Terroristen te plaatsen...

[Luppie]

Het klinkt vergezocht maar het is wel zo. Een heel groot deel van de onderwereld (Mafia/Joegoslaven/Criminelen/Terroristen) halen veel geld binnen met illegale computerhandel (Illegale CD's, Modchips gestolen hardware). De illegale computerhandel verdiend beter dan de drugshandel die er vroeger voor gebruikt werd. Ook is de illegale computerhandel een stuk "veiliger", de straffen zijn minder hoog en de pakkans kleiner.

Edit : Excuses, ik bedoelde met joegoslaven de joegoslavische mafia. Heb een beetje teveel Peter R. de V gekeken

[Verwijderd]

Je hebt wel gelijk. Het is net zoals van alle Duitsers Nazi maken of Van alle Amerikanen Bush maken.

[Verwijderd]

tja dan kun je beter neerzetten:

Italianen & Holleeders(Hollanders), Joegoslaven & Russen, Turken en Marokkanen, Moslims & Amerikanen.

[crashmatrix]

@ Whitedog

En volgens mij ben zie jij niet in dat sommige mensen wel eer hebben. Ik kan be heel goed indenken dat deze hackers niets met piraterij te maken willen hebben, vooral om dat een zelfde sfeer hangt rond het hacken van de DS.

[amn]

"We gaan geen handleiding bakken om n00bs gratis spelletjes te laten spelen"

De term n00b wordt altijd gebruikt om iemand op zijn plaats te zetten ( wat soms wel eens goed is voor mensen met hoogmoed), maar door het kinderachtige gebruik en de sullige ondertoon ervan, slaat het in mijn ogen altijd de plank mis. Bovendien kan iedereen het woord met het grootste gemak hanteren en het ontbreken van zinnige argumenten wordt vaak pas helder als iedereen uitgeschreeuwd of uitgebluft is.

Toch is het -naar mijn mening- enorm domme woord ook enorm ingeburgerd bij veel mensen die de internettaal spreken, maar het respect dat je voor de rijke en nieuwe taal en cultuur kan hebben, vervalt zo'n beetje bij dit woord. Ik heb begrip voor de achterliggende emoties en als het zo verwoord wordt, omdat je het even niet beter weet, oke...maar iemand als TheSpecialist is vast niet zo'n held met woorden dan. Het is misschien ook een klein beetje een grappig woord, maar dat is ook maar zelden de bedoeling bij het gebruik.

Het getuigt dus niet van veel eerbetoon en kan dus ook geen eergevoel verlenen aan de gebruiker van het woord. Eerder plaatsvervangende schaamte. Ik zie er in ieder geval vaak een grote paradox in. Natuurlijk gebruikt bijna iedereen wel vergelijkende woorden of denkbeelden of wordt middels gedrag hetzelfde beoogt (de Melkert/van Aartsen blik van zich onpasselijk voelen, ook al was het als reactie op soortgelijke uitspraken), maar 'bashing' is gewoon niet de manier om zelf beter over te komen.
Het helpt wel om meer uitgesproken in het nieuws te komen.

Het kan dus wel zo zijn dat TheSpecialist (die naam ook al, haha) dit onderscheid niet eens (her)kent . Ik kan hem ook niet aan dit ene woord gaan zitten ophangen en hij kan (voor zijn gevoel) wel naar (zijn) eer handelen, maar ik denk gewoon -als directe reactie op je bewering- dat deze actie eerder berekenend is, uit winstoogmerk zoals hierboven wordt aangekaart, of uit angst voor mogelijke moeilijke situaties (op zijn minst vertaald naar: "geen zin in gedoe").

Misschien een beetje te off-topic, of misschien denk je dat dit sowieso te vergezocht is, maar dan hoor ik het graag in een reactie ... (of desnoods een serie beoordelingen).

[Verwijderd]

Vind dit wel heel merkwaardig van ``The Specialist`` WANT hij zegt wel dat hij die niet gaat releasen enz en dat het alleen voor zichzelf is, om zichzelf te bewijzen. Maar dan denk ik bij mezelf doe dat dan lekker offline, en ga niet elke dag tientalle posts schrijven van dit en dat heb ik nu gedaan enz.

Maar ik denk dat veel mensen verkeerd zullen gaan denken over deze firmware, deze moet beslist NIET worden gereleasd, je kan hiermee namelijk gewoon op xbox live, dus moet kopies, moet je na gaan hoeveel cheaters we erbij zullen krijgen! En dit is ALLEEN maar bedoeld voor piraterij, en importspellen kunnen als nog niet afgespeeld worden. En homebrew al helemaal niet, want dat is allemaal niet gesigned. De dvd-firmware is gehackt NIET de xbox360. En nog iets waarom dit vrij crap is:

1) Het is zwaar illegaal, en daarom geeft ``The Specialist`` hem ook niet uit, laten we MS niet onderschatten.
2) Werkt voorlopig alleen maar op de HL-dvddrive, maar binnenkort ook op andere drives (niet moeilijk), aldus ``The Specialist``
3) Over enkele tijd zal die waarschijnlijk niet meer kunnen, bill gates heeft het filmpje nu wel al gezien neem ik aan

Ik zou gaan voor een modchip als ie uitkomt, ik zou deze laten staan.
En verwacht deze firmware maar ``soon`` 100% dat ie binnen enkele dagen gelekd zal zijn!
(of anoniem geupt evt.)

[dtech]

je kan hiermee namelijk gewoon op xbox live, dus moet kopies, moet je na gaan hoeveel cheaters we erbij zullen krijgen!

Kleine moeite om van de bestanden ff een checksum te maken en die te controleren natuurlijk...

[curry684]

Kleine moeite om van de bestanden ff een checksum te maken en die te controleren natuurlijk...

Dat is dus een van de fundamentele fouten. De firmware is niet memory mapped, en is dus niet door de kernel direct te controleren. Je bent dus als kernel afhankelijk van de checksum die de drive zelf opgeeft, bij monde van z'n firmware.... do the math.

De firmware is niet te detecteren, ze kunnen wel in principe iedere keer als je je Xbox aanzet een nieuwe firmware erop flashen. Die macht heeft de kernel dan weer wel als het goed is, tenzij ze softflashen ook in de firmware dichttimmeren. En dat kan volgens mij niet.

[D-Three]

EEPROM chipies hebben een beperkte write cycle count. Als je even niet oppast dan zit je binnen de korste keer met een xbox die niet wil booten omdat de EEPROM naar de knoppe is.

Inderdaad, EEPROM's hebben een beperkt aantal write cycles. Maar dat wil nog niet zeggen dat de EEPROM binnen de kortste keren naar de knoppen zal zijn. Het hangt er natuurlijk van af hoe je "binnen de kortste keren" definieert Een EEPROM heeft ongeveer 100.000 write cycles per byte. Dus als je de xbox iedere dag tien maal aan en af zet, mag je dit 27 jaar lang doen. Dus ja...

@ curry684:
Maar goed, deze "beveiliging" zal men ook nooit doen. Het houd teveel risico in dat men de EEPROM naar de knoppen helpt bij een netuitval ofzo. Tenzij met een backup firmware heeft. Maar dat wordt veel te omslachtig, vrees ik. En traag; een flash zal dan telken wat tijd in beslag nemen terwijl de gebruikers toch willen dat hun console zo snel mogelijk boot
Trouwens, hoe wil je dat ze dan telkens die nieuwe firmware flashen? Via Xbox Live dan? Want niet iedereen heeft Xbox Live.

[Verwijderd]

De firmware is niet te detecteren, ze kunnen wel in principe iedere keer als je je Xbox aanzet een nieuwe firmware erop flashen. Die macht heeft de kernel dan weer wel als het goed is, tenzij ze softflashen ook in de firmware dichttimmeren. En dat kan volgens mij niet.

Nieuwe firmware flashen elke keer als je hem aanzet? EEPROM chipies hebben een beperkte write cycle count. Als je even niet oppast dan zit je binnen de korste keer met een xbox die niet wil booten omdat de EEPROM naar de knoppe is.

Het flashen en uitlezen kun je heelerg makkelijk opslot zetten door een paar locks in de chip zelf aan te zetten. Locks zetten kun je niet met elke huis tuin en keuken flasher doen, denk dat ze vandaar de "duurdere" flasher nodig hadden.

Tegenwoordig kun je bijna elke chip via een onboard interface programeren zonder dat er al teveel externe zooi voor nodig is maar dan mis je wel alle andere extras die ISP en JTAG bieden.

[LauPro]

Die 100.000 write cylces zijn volgens mij een utopie. In elke datasheet staat vrijwel 'up to 100.000 write cycles'. Dat wil dus zeggen dat er ook gedeeltes zijn die er wellicht na 10.000 al de geest aan geven (of minder).

EEPROM's zijn bedoeld om in de praktijk hooguit een paar honderd keer te flashen, wil je de EEPROM betrouwbaar houden. Voor de toepassing die jij noemt kan je beter NVRAM gebruiken oid (wat dan wel weer van back-up stroom moet worden voorzien).

[Verwijderd]

Hangt helemaal van de eeprom af, sommige zijn gespect op 10.000, anderen op 100.000 etc. Dit zijn bovendien minimum getallen, een garantie van de fabrikant dat het minimaal zoveel keer te beschrijven is.

Bij USB sticks is dit idd een issue, distro's als puppylinux houden er dan ook rekening mee zo weinig mogelijk 'voor niks' naar usb te schrijven (maar naar bv ramdisk, of om logging helemaal uit te zetten).
USB sticks lossen het op door hun sectoren 'random' te mappen in het geheugen, als je steeds dezelfde logische sector beschrijft zul je steeds een andere fysieke sector beschrijven om zo de levensduur te verlengen. Zou je dat niet doen, dan is gezien de aard van een FAT filesystem je usb-stick zo naar de eeuwige jachtvelden.

[Verwijderd]

Mocht het via xbox live gaan denk ik dat er binnen de kortste keren een programma komt voor op de pc die zich als xbox live voordoet.

En dan kan iedereen zijn xbox gratis flashen, denk dat er dan niet echt veel meer wordt verkocht.

[Verwijderd]

Tja, ik vraag me af wat er gaat gebeuren als de PS3 op de markt gaat komen.
Sony heeft er dus voor gekozen om een blueray speler in te bouwen en een hd van 60 Gb.
Op deze hd komt dus linux te staan + een hoop ontwikkeltools.
Dit betekent dat het kraken van de beveiliging niet nodig is en dat iedereen zelf spelletjes e.d. kan ontwikkelen.

[Gerco]

Ontwikkeltools? Als dat waar is, koop ik gelijk een PS3, ook als hij 800 euro kost!

Het lijkt me echter van niet. De inkomsten van de console developer zijn afhankelijk van de verkoop van spellen een SDKs. Als mensen zomaar spellen kunnen gaan maken en verspreiden, zien ze hun inkomstenbron verdampen.

Ik vrees dat geen enkele console ooit officieel homebrew gaat toestaan.

[Laurens-R]

Hoe verklaar je dan de Linux kit van Sony voor de Playstation2 die z'n eigen compiler meegeleverd kreeg? Ok ik weet niets over de performance van het geheel, maar Sony deed het wel!

[Verwijderd]

Nou, ik denk niet dat je homebrew games hoeft te verwachten die in de buurt gaan komen van de multi-miljoenen-kostende producties als GTA en Gran Turismo en zo. Ze hoeven niet bang te zijn dat het invloed heeft op de omzet.

Maaruh, er is voor de PS2 ook al lang zo'n Linux-kit uit, hoor... Legaal en van Sony zelf.

Probleem is meer dat de PS2 (en naar verluid de PS3 ook) een drama is om voor te programmeren. Ik weet niet of je er blij van wordt.

[BoekaBart]

Vergeet niet dat als er heel veel gratis spelletjes te krijgen zijn (ook al is de kwaliteit lager) er toch minder NOODZAAK is om elke maand een nieuw 'DUUR' spel te kopen. Als er geen alternatief is, en je na een maand uitgekeken bent op het vorige spel....
Precies te reden waarom je nu zo weinig meer geniet van alle legacy games die gratis te downloaden zijn: vroeger was dat het nieuwste wat je had en had je niet nog 500 andere liggen, dus speelde je die. Nu heb je wel wat vetters te doen.

[W00fer]

"So people with good assembly experience should be able to duplicate this hack" Staat op de site van TheSpecialist.

Nou aan de slag dan zou ik zeggen

[Verwijderd]

Dames,

De wel zo bekende firmware staat gewoon online op de bekende plek. Mischien niet als attachment, maar als ASM !!

[Verwijderd]

Verbaast me niets dat 't al zo snel uitgevonden is. De beveiliging vd. "oude" XBox was ook zeer zwak & er kon makkelijk 'n zgn. Softmod uitgevoerd worden. Via 'n USB-stick kun je dan 'n exploit op de Xbox zetten, die daarna met 'n org. spel gedraaid wordt, waardoor je ongesigneerde DVD's & applicaties vanaf de Harddisk kunt draaien.

Op deze manier heb ik nu supergoedkoop 'n leuke MediaCenter machine

Ik hoop iig dat 'n Softmod eerdaags ook op de Xbox 360 mogelijk zal zijn, zodat ik voor weinig geld 'n mooie player heb voor HDTV films...

[yootje]

http://games.slashdot.org/article.pl?sid=06/03/18/1823214

Is pas vandaag op Slashdot verschenen.

[Slurpgeit]

Ik wil je niet uit je droom helpen, maar daar ging het om totaal iets anders. Deze hack is 100% echt. xbox-scene, xboxhacker, en teamexecuter zijn nou niet echt sites die onzin verkondigen.

[Wouter Tinus]

Dit is alleen nieuws van vorige week als vindt dat de nieuwe week op zondag begint, en dan nog scheelt het maar een kwartier. Check de bronnen en check je geliefde Slashdot.org, daar is het allemaal vandaag (ik reken het nog tot zaterdag) gepost.

[Crazy Harry]

het is dus een fake, want in het scherm kan je een 2e xbox weerspiegeld zien, kijk het maar na.

Leg maar uit waar je die ziet staan dan in de spiegeling...

[gabiballetje]

Die staat helemaal rechts op het 2e plaatje dat hij post.
MAAR je ziet alleen de frontpanel, die niet op de XBOX zit waar hij de DVD op legt, dus wie zegt dat het een 2e XBOX is ? Het zou enkel het panel kunnen zijn.
En daarbij, dit zijn niet de soort gasten om dit soort dingen te doen, dus als je het mij vraagt zit je er zelf HELEMAAL naast EliA.net !!!

[Verwijderd]

Maargoed:
het is dus een fake, want in het scherm kan je een 2e xbox weerspiegeld zien, kijk het maar na.

Waar zie jij die tweede xbox dan staan
Hier is een duidelijke snapshot:
http://img113.imageshack.us/my.php?image=snap3he.png
Het zou wel kunnen dat ie fake is, aangezien de connectoren aan de achterkant niet zichtbaar zijn.

[BumEyes]

Ik zag helemaal niks op die screenshot dus ik heb em even bewerkt:
http://img501.imageshack.us/my.php?image=snapedit0qd.png
En nog steeds geen tweede xbox te zien..

[blup]

bij deze is ELiA.net de mond gesnoerd.
thx.

[EdwinB]

Als je je nou zo ergert blijf dan gewoon weg van tweakers.net

[frankivo]

je zou het ook netjes kunnen zeggen ipv te gaan lopen zeiken

want ook daar zit niemand op te wachten

[Fire69]

Raar dat het dan pas sinds vandaag op xbox-scene gepost is.
En dat er geen update bijstaat waarin gezegd wordt dat het een fake is.
En dat ik in gans dat filmpje geen xbox weerspiegeld zie.
En dat de ganse tijd die dvd blijft doordraaien.

Moet ik nog even verdergaan?

Geef jij maar even een linkje naar die sites waar bewezen wordt dat het een faken is...

Als je hier enkel komt om te zeiken, ga dat dan maar ergens anders doen.