Depuis quelques jours a été dévoilé une nouvelle méthode qui permet de décrypter et télécharger sur Xbox One, du moins cette méthode a été décrite ici :
Le moddeur Baw a réussi à dumper un jeu Xbox (sur une console commerciale) afin de modifier Halo, il dit qu'il est capable de dumper n'importe quel jeu.
Pour y parvenir il exécute sur le système Xbox dans sa version System OS : 10.0.22621.3446 avec la vulnérabilité CVE-2023 21768 afin d'écrire une primitive dans le kernel. C'est un bug dans le système d'exploitation qui est utilisé, les recherches plus approfondies sur les méthodes alternatives étaient minces, sans avoir à travailler sur l'avancement de la chaîne pour un exploit du système d'exploitation hôte, un oubli a été découvert dans le système d'exploitation du jeu (ERA).
Ainsi il explique que lorsque vous chargez un jeu sur une Xbox, le système d'exploitation rassemble les données pertinentes relatives au lancement du titre, telles que le chemin d'accès au XVC sur le disque dur/SSD, ainsi que le XVD « temporaire » attribué au titre de lancement. Ces données sont envoyées au système d'exploitation hôte lors du démarrage de la machine virtuelle Game OS. Une fois que le système d'exploitation du jeu commence à démarrer, un service appelé comsrvhost.exe initialise le montage du jeu et d'autres configurations supplémentaires à l'aide des données fournies par SRA et validées par l'hôte.
Mais le principal point d'intérêt arrive lors de la gestion du montage 'temp' du XVD, si vous voulez en savoir davantage c'est ci-dessous !
Si cet exploit vous intéresse c'est par ici : xboxoneresearch.github.io
