Linux auf der Xbox: eine geschlossene Plattform öffnen
Zusammenfassung
Das Xbox-Linux-Team analysiert Hardware und Vertrauenskette der ersten Xbox und zeigt, wie eigene Hardware und Kryptografiefehler Linux auf der Konsole ermöglichten. Geschlossene Geräte bleiben untersuchbar, wenn physischer Besitz Zugang zu ihren Schnittstellen schafft.
Ideen
- Die Xbox verband PC-nahe Hardware mit einer kryptografisch kontrollierten Startkette.
- Eigene Hardware machte interne Signale und Annahmen der Sicherheitsarchitektur beobachtbar.
- Fehler in der Implementierung unterliefen eine grundsätzlich anspruchsvolle Vertrauenskette.
Einsichten
- Eine Sicherheitsarchitektur ist nur so belastbar wie ihr schwächstes implementiertes Detail.
Empfehlungen
- Trenne beim Reverse Engineering Hardwarebeobachtungen von Vermutungen über Firmware.
- Dokumentiere jeden Schritt, der die Vertrauenskette überprüft oder umgeht.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.