Nyheter

En utvecklare känd som leor har framgångsrikt återskapat "Bliss"-hacket på en original Xbox One, och uppnått kodexekvering efter över 1,3 miljoner glitch-försök. Denna bedrift bygger på Markus "Doom" Gaasedelens arbete och visar på den uthållighet som krävs för att utnyttja konsolens boot ROM. Processen var hårdvarukrävande och förstörde minst ett flashminne.

Ett nytt mjukvaruverktyg, cmpunlocker, har utvecklats för att låsa upp den fulla minneskapaciteten (upp till 64GB från 8GB, eller 40GB från 10GB) och beräkningsprestandan hos Nvidias CMP 170HX mining-kort. Detta sker genom att återställa inaktiverade minnesstackar och funktioner som Nvidia begränsat via firmware, och utnyttjar GA100-chippets fulla potential.

Ett nytt modchip för Xbox One, kallat Coldforest och baserat på Bliss-exploit, har presenterats i detalj på se7ensins. Utvecklat av Venator38, erbjuder chippet root-åtkomst till SoC:n, ett dubbel-MCU-system samt öppen källkod för hårdvara och mjukvara. Det möjliggör NAND-flashing över WiFi, fjärrstyrning och installation av anpassad firmware. Utvecklingen sker i hemlighet och planen är att framöver släppa hårdvarudesigner och kod publikt.

Ett nytt open source-projekt gör det möjligt att bygga en billig RCM-injektor för Nintendo Switch med en Raspberry Pi Pico och ett knappcellsbatteri.

Säkerhetsexperten Markus Gaasedelen avslöjar att Xbox One, trots sitt "ohackbara" rykte, hade en kritisk sårbarhet i tidiga modeller från 2013 på grund av inaktiverat anti-glitch-skydd på Durango SoC. Senare modeller är betydligt svårare att utnyttja.