Linux auf der Xbox: eine geschlossene Plattform öffnen
Zusammenfassung
Das Xbox-Linux-Team analysiert Hardware und Vertrauenskette der ersten Xbox und zeigt, wie eigene Hardware und Kryptografiefehler Linux auf der Konsole ermöglichten.
Ideen
- Die Xbox verband PC-nahe Hardware mit einer kryptografisch kontrollierten Startkette.
- Eigene Hardware machte interne Signale und Annahmen der Sicherheitsarchitektur beobachtbar.
- Fehler in der Implementierung unterliefen eine grundsätzlich anspruchsvolle Vertrauenskette.
Einsichten
- Geschlossene Geräte bleiben untersuchbar, wenn physischer Besitz Zugang zu ihren Schnittstellen schafft.
- Eine Sicherheitsarchitektur ist nur so belastbar wie ihr schwächstes implementiertes Detail.
Fakten
- Xbox-Linux-Team hält den Vortrag auf der Veranstaltung 19C3: Out Of Order.
- Die Aufzeichnung dauert 123 Minuten.
- CCC veröffentlichte den Vortrag im Jahr 2002.
Empfehlungen
- Trenne beim Reverse Engineering Hardwarebeobachtungen von Vermutungen über Firmware.
- Dokumentiere jeden Schritt, der die Vertrauenskette überprüft oder umgeht.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.