Coldforest: Nytt modchip för Xbox One baserat på Bliss-exploit

Ett nytt modchip vid namn Coldforest, avsett för Xbox One, har fått en omfattande teknisk genomgång på forumet se7ensins. Användaren Venator38 presenterar detaljer kring chippets utveckling, som bygger på den så kallade Bliss-exploit. Coldforest utlovar root-åtkomst till konsolens System-on-Chip (SoC), vilket öppnar dörren för djupgående manipulation av säkerhetsfunktioner och systemets kärna.

Chippet beskrivs som ett dubbel-MCU-system. En primär MCU hanterar eMMC-flashing, kringgående av SoC-säkerhet och injektion av kod som utvecklats genom omvänd ingenjörskonst av SoC:ns ROM-data. Denna MCU kommunicerar med SoC:n via GPIO. En sekundär MCU tar hand om fjärrstyrning, uppdateringar över nätverk (OTA) av firmware och NAND, samt fjärråtkomst till en interaktiv SoC-terminal. Ett SPI-gränssnitt möjliggör även anslutning av en pekskärm. NAND-minnet kan läsas och skrivas över WiFi via ett höghastighetsgränssnitt.

Utvecklaren uppger att systemet, som är tänkt att vara helt öppen källkod, i framtiden ska kunna kringgå sidoattack-övervakning för specifika SoC-modeller via en firmwareuppdatering. Målet är att möjliggöra enkel installation av Linux och anpassad Xbox One-firmware. Utvecklingen sker i hemlighet och det finns ännu ingen publik lagringsplats för kod eller filer. Viss funktionalitet är verifierad, medan resten fortfarande testas. All teknisk data och källkod kommer att göras tillgänglig för communityn utan några användningsrestriktioner, men utvecklingsmiljöerna för firmware och mjukvara kommer inte att delas.

Ingen försäljning av färdiga kit kommer att ske, då detta skulle utgöra en risk för identifiering av vem som ligger bakom projektet. Istället kommer hårdvara att vara öppen och man kommer kunna beställa kretskort direkt från tillverkare och sedan flasha dem själv.

Då utvecklingen fortfarande pågår finns inget fastställt releasedatum.