Xbox one: sicherheitslücke „bliss“ gefährdet konsolen-basis
Nach jahrelanger Behauptung, die Xbox One sei unhackbar, ist die Konsole nun einer schwerwiegenden Sicherheitslücke zum Opfer gefallen. Ein Forscher namens Markus „Doom“ Gaasedelen hat bei der RE//verse 2026 Konferenz demonstriert, wie das sogenannte „Bliss“-Exploit die Kontrolle über die Hardware übernehmen kann. Die Schwachstelle betrifft nicht nur die Xbox One, sondern birgt auch potenzielle Risiken für die Nachfolger Xbox Series X und S.
Voltage glitching: wie „bliss“ die xbox-sicherheit durch strommanipulation durchbricht
Die Sicherheitsmaßnahmen der Xbox One, die seit 2013 als besonders robust galten, haben eine entscheidende Schwachstelle: Bliss nutzt eine Technik namens Voltage Glitching. Dabei werden extrem kurze, präzise gezielte Spannungseinbrüche erzeugt, um den Prozessor während des Startvorgangs zu manipulieren. Diese Manipulation ermöglicht es, die Speicherprotektion zu umgehen und eigenen, bösartigen Code einzuschleusen.
Anders als bei Vorgängermodellen wie der Xbox 360, wo das Zurücksetzen des Systems und das Spiel mit der Systemuhr ausreichten, greift Bliss direkt auf die Hardware zu. Der Angriff besteht aus zwei präzisen Stromstößen: Der erste, während das ARM Cortex-Kern die Speicherprotektion konfiguriert, lässt diese Schutzmechanismen ausfallen. Der zweite, kurz bevor der Kernel-Header in den Speicher kopiert wird, lenkt den Ausführungsfluss zu dem vom Angreifer kontrollierten Code. Im Wesentlichen wird die Konsole dazu gebracht, den bösartigen Code als legitim zu behandeln.
Die Schwierigkeit bestand darin, die Manipulationen präzise zu timen und zu kontrollieren. Dafür mussten eigene Hardware-Tools entwickelt werden, um die Spannungsmuster in Mikrosekunden zu überwachen. Ein einziger Fehler führt zum Scheitern des Angriffs. Da die Schwachstelle in der Firmware des Chips verankert ist, lässt sie sich nicht durch herkömmliche Software-Updates beheben. Sobald Bliss erfolgreich ist, ist die Konsole vollständig kompromittiert.
Die Konsequenzen sind weitreichend. Ein Angreifer könnte unsignierten Code auf allen Ebenen des Systems installieren, den Sicherheitschip umgehen und Spiele, Firmware und das Betriebssystem entschlüsseln. Für Microsoft ist der Imageschaden wahrscheinlich der gravierendste Aspekt, da die Xbox One bereits am Ende ihres Lebenszyklus steht. Der Verlust des Titels als unhackbare Konsole ist ein schwerer Schlag.
Die Frage, ob die Xbox Series X und S ebenfalls anfällig für Bliss sind, bleibt offen. Die jüngsten Entwicklungen zeigen, dass selbst die besten Sicherheitsvorkehrungen nicht unüberwindlich sind. Die Technologie entwickelt sich rasant weiter – und mit ihr die Methoden der Angreifer. Die Illusion der perfekten Sicherheit ist endgültig zerbrochen.