Sikkerhedshul i Xbox offentliggjort

Nu skulle det kunne lade sig gøre at tage fuld kontrol over Microsofts Xbox uden at ændre i hardwaren. Dermed er det muligt at installere for eksempel Linux på spilkonsollen.

Så skulle den endelig været klaret: En hacker har offentliggjort en metode til at få open source-styresystemet Linux op at køre på Microsofts spilkonsol Xbox - uden at ændre hardwaren.

På en hjemmeside giver hackeren anvisninger på, hvordan man omgår boot-programmet i spilkonsollen, sådan at man kan tage fuld kontrol over maskinen og afvikle software, der ikke er godkendt af Microsoft.

Hackeren har fundet en fejl i "Dashboard", der er en applikation til at ændre i systemopsætningen og afspille musik og film.

Enkel metode

Og metoden er enkel. Det viser sig nemlig, at det interne sikkerhedstjek ikke omfatter skrifttyper (fonte) og audio-filer.

Ved hjælp af et par filer, der ligner fonte, er det muligt totalt at omgå Xboxens sikkerhedsprotokoller og afvikle software, der ikke er godkendt at Microsoft, for eksempel Linux.

Hackeren har offentliggjort et komplet beskrivelse af sikkerhedsbristen, og hvordan den udnyttes, også kaldet et exploit. Hvordan exploitet udnyttes til pirat-formål, vil ophavsmanden ikke fortælle ? men det skulle ifølge hjemmesiden være ganske simpelt.

Ingen reaktion fra Microsoft

Der er endnu ikke kommet nogen officiel reaktion fra Microsoft, men selskabet har tidligere truet med at sagsøge hvem som helst, der knækker sikkerheden i Xbox. Argumentet fra softwaregiganten er beskyttelse mod piratkopiering.

Det forventes, at Microsoft vil rette fejlen i kommende udgaver af Xbox.

Der har været udskrevet en konkurrence om at få Linux til at køre på en Xbox - uden at ændre i hardwaren.

Men på det site som konkurrencen blev offentliggjort på, står der intet om, hvorvidt manden bag det nye exploit kan komme i betragtning til præmien på 200.000 dollar, som er udlovet af direktøren for Linux-firmaet Lindows, Michael Robertson.

Relevant link:

Læs mere om Linux på Xbox hos Sourceforge.net

Læses lige nu

    Annonce

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19. november 2026 | Gratis deltagelse

    Navnenyt fra it-Danmark

    Fellowmind Denmark A/S har pr. 1. september 2026 ansat Morten Jakobi som Business Unit Director. Han skal især beskæftige sig med at samle og udvikle Fellowminds forretning inden for Managed Services, Cloud Infrastructure & Security. Han kommer fra en stilling som Chief Executive Officer hos Inventio.it A/S. Han har tidligere beskæftiget sig med Ledelse og udvikling af Managed Services, serviceforretninger og transformation i Norden og Benelux. Nyt job

    Morten Jakobi

    Fellowmind Denmark A/S

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Nikolaj Henrik Pieter Jansen som Junior Consultant. Han skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Han kommer fra en stilling som Digital Advisor & Account Manager hos Twentyfour. Han er uddannet hos IT-Universitetet i København. Han har tidligere beskæftiget sig med salg og projektstyring. Nyt job

    Nikolaj Henrik Pieter Jansen

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. januar 2026 ansat Christoffer Andersen som Sales Manager ERP. Han skal især beskæftige sig med fokus på at skalere ERP-salget og videreudvikle teamet i Valby så vi fortsat understøtter og opbygger stærke kunderelationer. Han kommer fra en stilling som Senior Key Account Manager hos NNIT A/S. Han er uddannet hos Aalborg Universitet som IT Management. Han har tidligere beskæftiget sig med Kommercielt ansvarlig for nogle af NNIT’s største strategiske enterprise-kunder. Nyt job

    Christoffer Andersen

    Norriq Danmark A/S

    Netip A/S har pr. 1. august 2026 ansat Ronni Randrup som Seniorkonsulent ved netIP's kontor i Aalborg. Han kommer fra en stilling som Operations Consultant hos Complea. Nyt job

    Ronni Randrup

    Netip A/S