Lors de la conférence sur la sécurité RE//verse 2026 qui s'est tenue récemment, le chercheur en sécurité Marcus Garcedlund a annoncé une réalisation majeure : une solution complète de piratage pour la Xbox One d'origine. Cette console Microsoft n'a pas été piratée depuis 12 ans depuis sa sortie en 2013.
Garcedron a nommé cette méthode « The Bliss Hack ». Contrairement aux vulnérabilités logicielles, ce hack nécessite un accès physique à la carte mère - contournant la protection de la mémoire bootrom de 64 Ko en perturbant précisément la tension dans une fraction de seconde spécifique lors du démarrage du système, obtenant finalement les autorisations d'exécution de code. Ce bootrom de 64 Ko est la « racine de confiance » de l'ensemble du système de sécurité hôte.
Prendre le contrôle pendant la phase de démarrage initiale signifie que l'utilisateur a un accès complet au système. Garcedren a déclaré que cela pourrait être utilisé pour décrypter n'importe quel jeu, firmware et mise à jour, et même exécuter du code non signé à n'importe quel niveau du système d'exploitation. Il a souligné que sa principale motivation est de protéger le patrimoine du jeu, sinon ces vieilles consoles finiront par devenir de la ferraille à mesure que le matériel vieillit. Cependant, pour réaliser ce hack, il faut souder trois fils à la carte mère et utiliser un microcontrôleur supplémentaire pour injecter des signaux.
Il convient de noter que l'efficacité de cette méthode n'est garantie que sur la Xbox One originale sortie en 2013. Les Xbox One S et Xbox One X suivantes ont adopté une architecture de sécurité mise à jour et ont été équipées de deux processeurs de vérification de démarrage. Garcedron ne l'a pas testé sur de nouveaux modèles, mais il suppose que les passionnés pourraient adapter cette méthode d'attaque matérielle à l'avenir. Des puces disponibles dans le commerce basées sur ces recherches devraient être bientôt disponibles, ce qui simplifiera les modifications de la console.
Qu'en pensez-vous ? Soutenez-vous cette fissure ? Bienvenue pour discuter dans la zone de commentaires.