Xbox One violata: il Bliss Hack supera la sicurezza Microsoft
Dopo oltre un decennio, la Xbox One è stata compromessa con un attacco hardware che permette l’esecuzione di codice non firmato.
La Xbox One, storicamente considerata una delle console più sicure mai prodotte da Microsoft, è stata finalmente violata dal ricercatore Markus 'Doom' Gaasedelen, che ha presentato l’exploit Bliss alla conferenza RE//verse 2026. Dal suo lancio nel 2013, la console era rimasta immune agli attacchi, ma il nuovo metodo sfrutta una sofisticata tecnica di Voltage Glitch Hacking (VGH).
L’attacco si basa su due precise alterazioni della tensione applicate al processore della console. La prima glitch bypassa la configurazione della memoria ARM Cortex, mentre la seconda consente di reindirizzare i processi verso dati controllati dall’attaccante. Questa sequenza colpisce direttamente la boot ROM integrata, rendendo il sistema completamente vulnerabile e permettendo il caricamento di codice non firmato a tutti i livelli, inclusi Hypervisor e sistema operativo.
Secondo Gaasedelen, questa vulnerabilità è impossibile da correggere tramite aggiornamenti software e offre l’accesso anche al security processor, consentendo la decrittazione di giochi e firmware. Il Bliss hack apre quindi nuove prospettive per il modding, la conservazione digitale e potenzialmente l’emulazione della Xbox One, segnando un momento storico nella sicurezza delle console.
