Sikkerhedshul i Xbox offentliggjort

Nu skulle det kunne lade sig gøre at tage fuld kontrol over Microsofts Xbox uden at ændre i hardwaren. Dermed er det muligt at installere for eksempel Linux på spilkonsollen.

Så skulle den endelig været klaret: En hacker har offentliggjort en metode til at få open source-styresystemet Linux op at køre på Microsofts spilkonsol Xbox - uden at ændre hardwaren.

På en hjemmeside giver hackeren anvisninger på, hvordan man omgår boot-programmet i spilkonsollen, sådan at man kan tage fuld kontrol over maskinen og afvikle software, der ikke er godkendt af Microsoft.

Hackeren har fundet en fejl i "Dashboard", der er en applikation til at ændre i systemopsætningen og afspille musik og film.

Enkel metode

Og metoden er enkel. Det viser sig nemlig, at det interne sikkerhedstjek ikke omfatter skrifttyper (fonte) og audio-filer.

Ved hjælp af et par filer, der ligner fonte, er det muligt totalt at omgå Xboxens sikkerhedsprotokoller og afvikle software, der ikke er godkendt at Microsoft, for eksempel Linux.

Hackeren har offentliggjort et komplet beskrivelse af sikkerhedsbristen, og hvordan den udnyttes, også kaldet et exploit. Hvordan exploitet udnyttes til pirat-formål, vil ophavsmanden ikke fortælle ? men det skulle ifølge hjemmesiden være ganske simpelt.

Ingen reaktion fra Microsoft

Der er endnu ikke kommet nogen officiel reaktion fra Microsoft, men selskabet har tidligere truet med at sagsøge hvem som helst, der knækker sikkerheden i Xbox. Argumentet fra softwaregiganten er beskyttelse mod piratkopiering.

Det forventes, at Microsoft vil rette fejlen i kommende udgaver af Xbox.

Der har været udskrevet en konkurrence om at få Linux til at køre på en Xbox - uden at ændre i hardwaren.

Men på det site som konkurrencen blev offentliggjort på, står der intet om, hvorvidt manden bag det nye exploit kan komme i betragtning til præmien på 200.000 dollar, som er udlovet af direktøren for Linux-firmaet Lindows, Michael Robertson.

Relevant link:

Læs mere om Linux på Xbox hos Sourceforge.net

Læses lige nu

    Netcompany A/S

    DevOps Engineer

    Københavnsområdet

    Erhvervsakademi Aarhus

    Underviser til datamatikeruddannelsen

    Midtjylland

    Netcompany A/S

    Business Cloud Engineer

    Københavnsområdet

    Netcompany A/S

    IT Consultant

    Nordjylland

    Navnenyt fra it-Danmark

    Norriq Danmark A/S har pr. 1. september 2025 ansat Alexander Bendix som Consultant. Han skal især beskæftige sig med tilføre nye, friske perspektiver og værdifuld viden til NORRIQS Data & AI-afdeling. Nyt job

    Alexander Bendix

    Norriq Danmark A/S

    Norriq Danmark A/S har pr. 1. september 2025 ansat Ahmed Yasin Mohammed Hassan som Data & AI Consultant. Han kommer fra en stilling som selvstændig gennem de seneste 3 år. Han er uddannet cand. merc. i Business Intelligence fra Aarhus Universitet. Nyt job

    Ahmed Yasin Mohammed Hassan

    Norriq Danmark A/S

    Danske Spil har pr. 1. oktober 2025 ansat Jesper Krogh Heitmann som Brand Manager for Oddset. Han skal især beskæftige sig med at udvikle og drive brandets strategi og sikre en rød tråd på tværs af alle platforme og aktiviteter. Han kommer fra en stilling som Marketing & Communications Manager hos Intellishore. Nyt job

    Jesper Krogh Heitmann

    Danske Spil

    Netip A/S har pr. 19. august 2025 ansat Marck Stadel Klaris som Datateknikerelev ved netIP's kontor i Herning. Nyt job