Abo
  • Services:
Anzeige

Unabhängigkeits-Tag für die Xbox? Aufschwung für Xbox-Linux

Veröffentlichte Sicherheitslücke im Xbox-Dashboard führt unsignierten Code aus

Eine Free-X getaufte Gruppe von "Xbox-Kopierschutz-Forschern" hat einen Weg gefunden, um auf einer nicht umgebauten Xbox beliebige Software auszuführen. Da Microsoft nicht für Gespräche über einen offiziell abgesegneten Xbox-Linux-Bootloader bereit gewesen sei, wurde die Sicherheitslücke und Beispielcode zu deren Ausnutzung nun veröffentlicht.

Anzeige

Die mittlerweile vom nicht mit Free-X verbandelten Xbox Linux Projekt erfolgreich überprüfte Sicherheitslücke findet sich im Dashboard - der beim Xbox-Start geladenen Benutzeroberfläche. Normalerweise überprüft die Xbox bei zu ladenden Dateien einen intern gespeicherten SHA1-Hash-Wert, nur beim Dashboard hat Microsoft laut Free-X übersehen, dies auch bei Audio- (.WAV) als auch bei Schriftart-Dateien (.XTF) durchzuführen. Bringt man die Xbox nun dazu, entsprechend veränderte Daten zu laden, kann ein Puffer-Unterlauf erzeugt werden und danach - vom Sicherheitssystem der Xbox unbehelligt - beliebiger Code ausgeführt werden.

Mit einem im Netz veröffentlichten Beispielcode wurde dies auch schon demonstriert. Er soll mit bisher allen veröffentlichten Xbox- und Dashboard-Versionen laufen. Dabei müssen zwei Schrift-Dateien im Font- oder Hauptverzeichnis (je nach Dashboard-Version) umbenannt, durch die Dateien "ernie.xtf" und "bert.xtf" ersetzt werden und danach noch eine entsprechend präparierte "default.xbe"-Startdatei - eine Kopie von xbeboot - in das Hauptverzeichnis kopiert werden, um schließlich Linux damit installieren zu können.

Da das Dashboard seine Schriftarten gleich nach der Xbox-Startanimation lädt, soll dafür nicht einmal Nutzerinteraktion vonnöten sein. Während mittels der Sicherheitslücke nicht-autorisierter Code gestartet wird, soll nur ein Teil des Dashboard-Hintergrunds zu sehen sein.

Um den Beispielcode in die Xbox zu bekommen, gibt es derzeit nur zwei Möglichkeiten: Entweder man baut die Xbox-Festplatte aus, verliert seine Garantie und kopiert die Daten mittels PC auf diese. Oder man nutzt einen Fehler in den Spielen 007 oder MechAssault, um zuvor mittels Zubehör auf eine Speicherkarte gepackte Dateien auf die Xbox zu kopieren. Allerdings gibt es derzeit noch keine einfache Möglichkeit, Linux danach auch wieder von der Xbox zu entfernen und das Grundsystem wieder herzustellen.

Können im Moment nur Xbox-Linux-Fans von dieser Xbox-Lücke profitieren, so wird es nicht mehr lange dauern, dass durch Veränderung am Beispielcode auch andere unsignierte Programme ausführbar werden. Das bedeutet wohl nicht nur Hoffnung für nichtkommerzielle Software-Projekte, welche die Xbox etwa zum netzwerkfähigen DivX-Player wandeln, sondern leider auch für Raubkopierer. Genau diese wollte das Free-X-Team eigentlich draußen halten, als man - auch über ZDNet Australien - versuchte, in Gespräche mit Microsoft zu treten. Erst als kein Interesse seitens des Redmonder Softwareriesen sichtbar wurde, habe man sich entschlossen, die Sicherheitslücke publik zu machen - passend zum heutigen 4. Juli 2003, dem US-amerikanischen Unabhängigkeitstag.


eye home zur Startseite
TutNixZurSache 11. Jul 2003

Was hast Du geraucht? Diese Beschreibung ist von vorne bis hinten Blödsinn und trifft...

Rika 10. Jul 2003

Pufferunterläufe sind wie Pufferüberläufe... Nur dass der Code halt VOR dem Puffer...

Nero 08. Jul 2003

MS ist ja nicht der einzigste Konzern der die entwicklung vorantreibt ohne die...

MDC 08. Jul 2003

was TCPA angeht weiss ich auch noch net so recht... wenn man sich offizielle Berichte in...

Wildecker 07. Jul 2003

Im Vergleich zu vielen anderen sehe ich das Palladium Problem nicht so gelassen. Ich...



Anzeige

Stellenmarkt
  1. inovex, verschiedene Standorte
  2. Robert Bosch GmbH, Abstatt
  3. Landespolizeiamt Schleswig-Holstein, Kiel
  4. über Ratbacher GmbH, Raum Münster


Anzeige
Spiele-Angebote
  1. 4,99€
  2. 47,99€
  3. 8,99€

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Praxiseinsatz, Nutzen und Grenzen von Hadoop und Data Lakes
  2. Globale SAP-Anwendungsunterstützung durch Outsourcing

  1. Megaupload

    Dotcom droht bei Auslieferung volle Anklage in den USA

  2. PC-Markt

    Unternehmen geben deutschen PC-Käufen einen Schub

  3. Ungepatchte Sicherheitslücke

    Google legt sich erneut mit Microsoft an

  4. Torus

    CoreOS gibt weitere Eigenentwicklung auf

  5. Hololens

    Verbesserte AR-Brille soll nicht vor 2019 kommen

  6. Halo Wars 2 im Test

    Echtzeit-Strategie für Supersoldaten

  7. Autonome Systeme

    Microsoft stellt virtuelle Testplattform für Drohnen vor

  8. Limux

    Die tragische Geschichte eines Leuchtturm-Projekts

  9. Betriebssysteme

    Linux 4.10 beschleunigt und verbessert

  10. Supercomputer

    Der erste Exaflops-Rechner wird in China gebaut



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
München: Wie Limux unter Ausschluss der Öffentlichkeit zerstört wird
München
Wie Limux unter Ausschluss der Öffentlichkeit zerstört wird
  1. Fake News Für Facebook wird es hässlich
  2. Nach Angriff auf Telekom Mit dem Strafrecht Router ins Terrorcamp schicken oder so
  3. Soziales Netzwerk Facebook wird auch Instagram kaputt machen

Pure Audio: Blu-ray-Audioformate kommen nicht aus der Nische
Pure Audio
Blu-ray-Audioformate kommen nicht aus der Nische

Prey angespielt: Das Monster aus der Kaffeetasse
Prey angespielt
Das Monster aus der Kaffeetasse
  1. Bethesda Softworks Prey bedroht die Welt im Mai 2017
  2. Ausblicke Abenteuer in Andromeda und Galaxy

  1. Unart

    FranzBekker | 06:24

  2. Das was hier voellig irre ist ...

    flauschi123 | 06:12

  3. Re: Verzicht

    ThaKilla | 05:53

  4. Re: Es führt kein Weg an Windows vorbei

    FranzBekker | 05:50

  5. Re: Und was berechnen die wirklich?

    Komischer_Phreak | 05:41


  1. 18:33

  2. 17:38

  3. 16:38

  4. 16:27

  5. 15:23

  6. 14:00

  7. 13:12

  8. 12:07


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel