Xbox gekraakt zonder aanpassingen hardware

De Xbox-hackersgroep "Free-X" beweert alle beveiligingsmaatregelen van Microsoft zonder enige hardwaretweak te hebben gekraakt. Het is de groep namelijk gelukt om via de Xbox Dashboard enkele veranderde bestanden aan te spreken. Dit wordt gedaan door de originele lettertypebestanden te hernoemen en daarvoor in de plaats twee gewijzigde bestanden te kopiëren. Dat deze gewijzigde bestanden worden geaccepteerd, komt door een gebrek in de controle. De meeste bestanden worden namelijk gecontroleerd op basis van een interne SHA1-hekjeswaarde, maar om één of andere reden wordt deze controle niet uitgevoerd op .wav- en .xtf-bestanden.

De groep heeft de exploit al ruim een maand geleden ontdekt en heeft zoals het hoort eerst contact opgenomen met de eigenaar van het product, Microsoft. In ruil voor de exploit wilde de groep wel iets voor terug hebben en deze eis van Free-X was blijkbaar te hoog voor het bedrijf, omdat er helemaal niet over de voorwaarden kon worden onderhandeld. De groep heeft namelijk gevraagd om een officiële en gesigneerde boot-loader waarmee Linux kan worden opgestart, zonder dat er enige aanpassingen aan de hard- of software van de Xbox moet worden uitgevoerd. Aangezien Microsoft deze eis blijkbaar niet wil inwilligen, heeft de groep besloten de exploit openbaar te maken. Hierdoor kan er niet alleen Linux zonder aanpassingen op de Xbox worden gedraaid, maar ook gekopieerde spellen. Dat het zover heeft moeten komen wordt betreurd door de groep Free-X, omdat zij piraterij eigenlijk niet willen stimuleren:

"If Microsoft had agreed to sign Linux then it would have been possible... to prevent the illegal use of pirated software," the statement said. "It is a shame that Microsoft appears to not share our concerns about protecting the intellectual rights of those who develop software for their console".


"Our team was more than willing to co-operate with Microsoft and would have most likely accepted most of the terms of agreement coming from our discussions," the statement said.

Microsoft op zijn beurt is natuurlijk absoluut niet tevreden met de gang van zaken en is dan ook van plan zijn intellectuele eigendom en copyrights met hand en tand te verdedigen. Het bedrijf kan de exploit in principe met alle gemak oplossen door een nieuwe firmware of aangepaste Xbox Dasboard uit te brengen. Voor de hackersgroep ligt er misschien naast een rechtszaak ook nog een bedrag van honderdduizend dollar klaar, indien Michael Robertson, CEO van Lindows zijn hand over het hart strijkt en er wordt bewezen dat de groep de eerste is die het gelukt is om Linux zonder enige hardware aanpassingen op te laten starten. De actie van Michael Robertson is eigenlijk al eind 2002 afgelopen en er is al eens iemand geweest die de Linux op de Xbox heeft kunnen opstarten zonder hardwaretweak.