Xbox one: 13 jahre ohne hack – jetzt durchbrochen

Nachdem Konsolen-Hacking schon kurz nach Launch üblich war, hat sich die Sicherheitslage lange verbessert. Doch nun fiel ein Relikt vergangener Zeiten – die Microsoft Xbox One – einem Hacklern zum Opfer. Das geschah auf der RE//verse 2026 Konferenz.

Experte enthüllt methode: boot rom kompromittiert

Der Sicherheitsforscher Markus Gaasedelen demonstrierte live, wie er die Xbox One komplett hackte. Dabei zeigte sich, dass das Verfahren zwar komplex ist – es erfordert das Zerlegen der Konsole und das Arbeiten an den Lötstellen –, aber den totalen Zugriff ermöglicht. Die Methode, die er „Bliss“ nennt, zielt auf den Boot ROM-Chip ab, der vor dem Laden des Firmware-Codes die Kontrolle übernimmt. Ein einfacher Software-Angriff ist hier nicht möglich, da der Code in der ROM-Speicher ist und nicht verändert werden kann. Stattdessen erzeugte Gaasedelen gezielt elektrische Störungen während des Startvorgangs, um die Sicherheitsbarriere zu überwinden.

Kein Piraten-Gaming im Fokus. Während das Hacken von Konsolen oft mit dem Wunsch nach illegalen Spielen verbunden ist, steht das bei der Xbox One nicht im Vordergrund. Die Spiele sind mittlerweile veraltet und zudem auf der Nachfolgekonsole Xbox Series X spielbar. Vielmehr ermöglicht der Hack die langfristige Archivierung der Spiele und die detaillierte Analyse der Hardware.

Die Xbox One, die 2013 als Antwort auf die PlayStation 4 auf den Markt kam, erlebte eine schwierige Zeit. Anfangs wurde die permanente Internetverbindung und das Verbot von Gebrauchtverkäufen kritisiert. Zudem war die Konsole etwas weniger leistungsstark und teurer als ihr Rivale. Microsoft verlor diese Generation.

Seit dem Launch vor 13 Jahren blieb die Xbox One ungeknackt. Jetzt zeigt der Bliss-Hack, dass selbst vermeintlich sichere Systeme nach langer Zeit verwundbar sind. Die Arbeit von Markus Gaasedelen eröffnet neue Möglichkeiten für die Forschung im Bereich Konsolen-Architektur und könnte die Entwicklung von Emulatoren vorantreiben. Und während die Gaming-Community sich fragt, welche Konsole als Nächstes betroffen sein wird, bleibt eine Frage bestehen: Wie lange wird es dauern, bis die Hersteller ihre Sicherheitsmaßnahmen überarbeiten?

Die Methode ist komplex und erfordert spezielle Kenntnisse. Für den durchschnittlichen Nutzer ist ein solches Vorgehen nicht empfehlenswert.