Embora nada no mundo da segurança cibernética seja 100%, é quase impossível no momento de escrever este artigo para o Xbox obter um vírus. Até à data, não foram relatados compromissos generalizados de consolas Xbox.

Sou Aaron e trabalhei em segurança cibernética durante a maior parte de duas décadas. Adoro aprender coisas novas sobre segurança cibernética e compartilhar o que aprendi para ajudar a tornar o mundo um lugar mais seguro.

Neste artigo, vamos discutir porque é tão difícil implantar vírus ou malware no Xbox e porque é que os actores da ameaça provavelmente decidiram que os resultados não valem o esforço.

Principais Leilões

• Nenhuma versão da Xbox é prontamente susceptível a vírus.
• Os Xboxes não apanham vírus devido à forma como são concebidos.
• A curadoria de software para Xboxes também os torna difíceis de comprometer.
• Como resultado da dificuldade de criar vírus para o Xboxes e da falta de recompensa por fazê-lo, é pouco provável que sejam desenvolvidos vírus para o Xboxes.

De que Xbox estamos a falar aqui?

Todos eles! Existem apenas quatro gerações de Xboxes e todos eles têm razões semelhantes para serem tão difíceis de criar e implementar malware. As quatro gerações de Xboxes são:

• Xbox
• Xbox 360
• Xbox One (Um S, Um X)
• Xbox Série X e Xbox Série S

Cada iteração da Xbox é efectivamente um PC com o Windows reduzido e fortemente personalizado. O sistema operativo Xbox, por exemplo, era baseado no Windows 2000 A Xbox One (e variantes), Série X e Série S são todas provavelmente baseadas no kernel do Windows 10 baseado em compatibilidade de aplicações .

O hardware é também o mesmo que os computadores de gama baixa da sua época. O processador Xbox era um Pentium III personalizado. O Xbox One rodava um CPU x64 AMD de oito núcleos, enquanto a geração atual de Xboxes roda um CPU AMD Zen 2 personalizado - não diferente do Steam Deck e de outros computadores portáteis.

Como são apenas computadores Windows, devem ser susceptíveis aos vírus e malware do Windows, certo?

Porque é que o Xboxes não é realmente Susceptível aos Vírus

Apesar das semelhanças do hardware principal e dos sistemas operacionais entre o Xbox e os PCs Windows, os Xbox não são suscetíveis a vírus feitos para PCs Windows. Há algumas razões para isso.

Admito que algumas destas explicações são suposições educadas. A Microsoft mantém a sua propriedade intelectual sob grande segredo, por isso não há muita informação pública verificável neste espaço. Muitas destas explicações são extensões lógicas de informação e ferramentas que estão disponíveis.

Os sistemas operativos Xbox são fortemente modificados

Como demonstrado pelo vazamento do código fonte do sistema operacional original do Xbox, embora o sistema operacional seja baseado no Windows 2000, ele foi fortemente modificado tanto em operação quanto em execução. As modificações foram tão extensas que o software desenvolvido para o Xbox - normalmente na forma de discos de jogos - era ilegível e incompatível com os PCs Windows.

Com a decisão da Microsoft de permitir uma experiência de jogos Xbox unificada em PCs Windows e na Série Xbox X e Xbox Série S, não é claro se isso é possível pelas semelhanças e compatibilidade do software, se o jogo é emulado num PC Windows ou se ainda existem duas versões diferentes de cada jogo.

No mínimo, como destacado por alguns desenvolvedores, existem diferenças na arquitetura de comunicação dependendo de onde você comprou o jogo, que desactiva o jogo cruzado se comprado fora do Microsoft Store.

O Software Xbox é Criptograficamente Assinado

A Microsoft impediu a pirataria dos seus títulos de jogos e criou um ambiente de desenvolvimento fechado ao exigir assinaturas criptográficas para o seu software. Em geral, isso funciona ao exigir a troca e validação de um código identificando o software como validamente desenvolvido. Sem essa assinatura criptográfica, o software não pode ser executado em um Xbox.

O Xbox One e versões posteriores do Xbox têm uma caixa de areia para desenvolvedores, que permite a execução de código em um ambiente isolado para fins de teste. A assinatura criptográfica é fornecida por meio das ferramentas de desenvolvimento do Xbox da Microsoft.

A assinatura criptográfica da Xbox é fornecida por um chip de segurança de hardware. Sabemos isso devido à utilização de modchips para contornar isso. Os modchips são pequenas placas de circuito que são soldadas a vários circuitos integrados e pontos na placa-mãe da Xbox. Essas placas de circuito utilizam sofisticados ataques de hardware para falsificar ou desactivar a validação da assinatura criptográfica, o que permite que o utilizador final executecódigo personalizado.

Lojas de Aplicações Microsoft Curates para os Xboxes

Para jogos e outras aplicações de origem legítima, a Microsoft monitoriza e gere lojas de aplicações para os Xboxes. Existem até canais de desenvolvimento independentes, como o [protegido por e-mail] e o XNA Game Studio para Xbox 360. Os jogos implementados nessas plataformas são controlados pela Microsoft para qualidade e segurança.

Porquê Ameaçar os Actores Não Visam a Xbox

Circunvenir um dos conjuntos de controles que enumerei acima é difícil, mas contornar os três é potencialmente avassalador. Um ator ameaçador precisaria contornar a assinatura criptográfica do hardware, enquanto desenvolve código para o sistema operacional Xbox com o qual não pode interagir facilmente, usando ferramentas de desenvolvimento projetadas para evitar esse tipo de atividade nefasta.

Os ciberataques são normalmente concebidos para resultar em ganhos financeiros, activismo ou ambos. Não é claro que ganhos financeiros podem ser obtidos com o Xboxes - certamente não tão simples ou lucrativos como os encontrados nos PCs - ou que objectivo activista haveria para atacar o Xboxes.perseguido.

Isso não quer dizer que não haja incentivo financeiro na criação de ferramentas para contornar as medidas de segurança da Xbox. A existência de modchips destaca que existe.

FAQs

Vamos falar sobre algumas questões que você pode ter relacionadas com a obtenção de vírus pelo Xboxes.

A Xbox pode obter um Vírus da Microsoft Edge?

Não. O Microsoft Edge na Xbox corre numa caixa de areia e não descarrega executáveis. Se o fizesse, teria de descarregar um vírus programado para a Xbox, o que é pouco provável que aconteça.

Um Xbox One pode ser invadido?

Sim! Isto é o que os modchips fazem. Existe alegadamente um modchip disponível para o Xbox One. Por isso, se comprasses e instalasses um, terias pirateado o teu Xbox One. Tem apenas em atenção que a pirataria, tal como aqui descrita, significa apenas que evitaste algumas protecções de segurança no Xbox One, o que não significa que o Xbox One consiga obter um vírus.

Conclusão

É muito improvável que qualquer modelo da Xbox consiga obter um vírus. Isto deve-se à elevada complexidade do desenvolvimento e implementação de um vírus e ao baixo retorno do trabalho para o fazer. Tanto a arquitectura técnica como as condutas de entrega de software tornam muito improvável que seja desenvolvido um vírus para a Xbox.

Já pirateou uma consola de jogos? Qual foi a sua experiência com isso? Diga-me nos comentários abaixo!