Xbox 360 Sicherheitslücke geschlossen

[XBU MrHyde]

Ende letzten Jahres gingen die ersten Gerüchte rum, dass ein mutmaßlicher Xbox 360 Hacker es geschafft haben soll, eine Software auf der Xbox 360 ans Laufen zu bringen, die einen unsignierten Code beinhaltet. Wie sich jetzt herausstellte, war dieses wohl doch mehr als nur ein Gerücht.

http://xboxuser.de/news/xbox_360_sic...schlossen.html

[gman.php]

Naja, kurz darauf is falsch.
MS hat nach der ersten Informationsmail (die vor der Vorführung kam) keine Reaktion gezeigt. Erst NACH der zweiten Mail die NACH der Vorführung auf der 23C3 an MS ging haben sie 6 Tage darauf das Patch herausgebracht.
Hier die Beschreibung auf SecurityFocus.net:
http://www.securityfocus.com/archive/1/461489

Btw:
Ein Downgrade ist nicht mehr möglich, das stimmt. Das geschieht, weil MS mit dem Update eine elektronische Sicherung (sog. eFuse) in der CPU durchbrennen lässt, die das Downgraden verhindert.
Man kann aber mit einer 360 mit dem alten ungepatchten Kernel einen Widerstand auf dem Board entfernen, der es dem Update unmöglich macht, diese eFuse durchbrennen zu lassen und damit ein Downgrade immer ermöglicht!

[XBU mATriX2305]

Naja, kurz darauf is falsch.
...Erst NACH der zweiten Mail ... haben sie 6 Tage darauf das Patch herausgebracht.

Naja....6 Tage sind ja auch nicht gerade ne halbe Ewigkeit ;-)