Xbox one: hacking-schwachstelle 'bliss' gefährdet sicherheit
Die Xbox One, einst als sichere Festung im Gaming-Bereich gefeiert, hat eine verheerende Schwachstelle offenbart. Einem Forscher gelang es, das System durch einen bisher unbekannten Exploit namens Bliss zu kompromittieren – eine Entwicklung, die die gesamte Xbox-Strategie in Frage stellt.
Bliss: ein angriff auf die hardware-basis
Markus 'Doom' Gaasedelen demonstrierte auf der RE//verse 2026 Konferenz, dass Bliss die Sicherheitsarchitektur der Xbox One durchbricht. Anders als bei Vorgängermodellen wie der Xbox 360, wo das Manipulieren des Systems durch Reset-Kombinationen möglich war, zielt Bliss direkt auf die Stromversorgung der CPU ab. Der Exploit nutzt sogenannte Voltage Glitching, also extrem präzise, kurzzeitige Spannungseinbrüche, um den Prozessor während kritischer Startphasen zu Fehlfunktionen zu zwingen. Dabei werden zwei gezielte Stromstöße eingesetzt: Der erste unterbricht die Speicherprotektion des ARM Cortex Kernels, während der zweite den Ausführungspfad des Systems umleitet, sobald der Kernel den Start-Header kopiert.
Das Besondere: Bliss ist nicht durch ein Software-Update zu beheben. Der Angriff zielt auf die Hardware selbst, die bereits auf dem Chip eingebrannt ist. Sobald Bliss erfolgreich ist, kann ein Angreifer nicht signierte Codes auf allen Ebenen des Systems installieren, inklusive des Betriebssystems, des Sicherheitsprozessors und der Spiele selbst.
Die Auswirkungen sind für Microsoft vor allem imageträchtig. Die Xbox One befindet sich am Ende ihres Lebenszyklus und ist kein zentraler Umsatzträger mehr. Dennoch verliert das Unternehmen den Anspruch, die unhackbare Konsole gewesen zu sein – ein Titel, den sie über ein Jahrzehnt lang verteidigt hatte. Die Frage, ob auch die neueren Xbox Series X und S anfällig für Bliss sind, bleibt offen. Die Sicherheitsarchitektur der jüngeren Konsolen ist zwar weiterentwickelt, doch die Erkenntnis, dass selbst vermeintlich unfehlbare Systeme Schwachstellen aufweisen, ist schmerzlich.
Die Arbeit von Gaasedelen zeigt eindrücklich, dass die Suche nach Sicherheitslücken niemals endet. Die Technologie entwickelt sich weiter, und mit ihr auch die Methoden der Angreifer. Die Xbox One mag zwar nicht mehr im Fokus stehen, aber Bliss ist ein Warnsignal, das die gesamte Gaming-Industrie beachten muss.
Die Anfälligkeit für hardwarebasierte Angriffe stellt eine erhebliche Herausforderung dar. Die Sicherheit von Konsolen wird somit zu einem ständigen Wettlauf zwischen Schutzmaßnahmen und Angriffstechniken.