Mất chín năm để hack chiếc Xbox 360: Khi một con chip 5 bảng đánh bại hệ thống bảo mật "bất khả xâm phạm"

Có những dự án tưởng chừng bỏ dở mãi mãi, rồi một ngày bỗng trở nên dễ dàng đến bất ngờ. Đó là câu chuyện của một kỹ sư với chiếc Xbox 360 — anh mua con chip glitcher Matrix CoolRunner Rev D từ năm 2017, loay hoay thất bại, cất xó, rồi đến năm 2026 mới hoàn thành chỉ trong vài giờ nhờ Raspberry Pi Pico.

Bài viết không chỉ kể lại hành trình cá nhân mà còn mở ra một góc nhìn sâu sắc về fault injection — kỹ thuật tấn công phần cứng đang ngày càng trở nên phổ biến và dễ tiếp cận.

Microsoft đã làm bảo mật quá tốt

Câu chuyện bắt đầu từ một sự thật đơn giản: Microsoft đã rút ra bài học từ thất bại của chiếc Xbox đời đầu. Khi thiết kế Xbox 360, họ xây dựng hệ thống bảo mật bài bản đến mức giới nghiên cứu coi đây là cỗ máy gần như không thể hack bằng các phương pháp thông thường.

tmbinc từng khẳng định: các phương pháp dựa trên phần mềm để chạy mã chưa ký trên Xbox 360 hầu như đều vô hiệu, vì hệ thống được thiết kế bảo mật ngay từ góc độ phần mềm.

Điểm khởi động của hệ thống, gọi là 1BL, được nung cứng vào chính lớp silicon của CPU. Nhiệm vụ của nó là tải giai đoạn bootloader tiếp theo (CB) từ bộ nhớ flash và xác minh chữ ký của Microsoft. Không có khóa ký của Microsoft, gần như không có cách nào chiếm quyền điều khiển trong quá trình khởi động. Càng lên cao trong chuỗi boot, càng nhiều lớp bảo vệ được kích hoạt, và tất cả đều phải bị vượt qua riêng lẻ.

Ẩn dụ mà tác giả dùng rất thú vị: nếu cửa lâu đài đã khóa, lính gác lại cảnh giác cao độ, thì đừng tìm chìa khóa. Hãy đánh lạc hướng người gác cổng rồi hạ gục anh ta bằng một cây gậy.

Fault injection: Đánh vào điểm yếu cơ bản nhất

Nếu bản thân ổ khóa đã an toàn, và quy trình ra vào đều chặt chẽ, thì đôi khi mắt xích yếu nhất lại nằm ở tầng sâu hơn: điện năng. Máy tính chỉ hoạt động dự đoán được khi nguồn điện ổn định. Đây chính là điểm mà fault injection (tấn công tiêm lỗi) khai thác.

Minh họa kỹ thuật fault injection

Các nhà nghiên cứu phát hiện rằng chỉ cần bật/tắt cực nhanh tín hiệu CPU_RESET — tín hiệu lẽ ra dùng để khởi động lại CPU — thì thay vì reset, CPU lại thực thi sai một lệnh. Cụ thể, lệnh mr (move register), vốn là phần thiết yếu trong quá trình xác minh chữ ký, có thể bị "glitch" để bỏ qua giá trị sắp được di chuyển và thay vào đó ghi số 0 vào thanh ghi đích.

Chỉ cần biết đúng thời điểm và nhấp nháy tín hiệu, kẻ tấn công đã có thể thực thi mã tùy ý trên hệ thống.

Kỷ nguyên của glitching đã đến

Điều khiến tác giả kinh ngạc là kênh tấn công tinh vi này không còn quá xa lạ. Chuỗi tin cậy từng khiến Xbox 360 khó bị hack cách đây một thập kỷ giờ đã trở thành tiêu chuẩn phổ biến trong phần cứng máy tính.

• Năm 2021, Microsoft bắt đầu yêu cầu hardware-backed secure boot cho Windows.
• Năm 2024, các tính năng bảo mật của ESP32 v3 (secure boot và mã hóa flash) bị vượt qua bằng fault injection.
• Năm 2021, Apple AirTag bị dump firmware nhờ Raspberry Pi Pico kết hợp fault injection.

Hack Apple AirTag bằng Raspberry Pi Pico và fault injection

• Năm 2023, modchip PicoFly dành cho Nintendo Switch sử dụng fault injection để đánh bại secure boot.

Modchip PicoFly dùng fault injection cho Nintendo Switch

Theo tác giả, fault injection ngày càng hấp dẫn vì hệ sinh thái bảo mật đã cứng cáp hơn nhiều — nhưng đồng thời nó cũng trở nên dễ tiếp cận hơn bao giờ hết nhờ các vi điều khiển rẻ và chính xác như Pi Pico.

Raspberry Pi Pico: "Tình yêu" của giới phần cứng

Raspberry Pi Pico ra mắt năm 2021 với giá chỉ 5 bảng Anh. Sức mạnh của nó nằm ở các khối PIO (Programmable I/O), cho phép định thời cực kỳ chính xác. Với xung nhịp 133 MHz, độ phân giải thời gian hiệu dụng chỉ khoảng 7,5 nanosecond:

$$\frac{1}{133\text{ MHz}} \approx 7{,}52\text{ns}$$

Điều này biến Pico thành công cụ lý tưởng để thực hiện các cú glitch với độ chính xác cao.

Từ thất bại năm 2017 đến thành công năm 2026

Năm 2017, để modchip Xbox 360, người ta cần:

• Một chip glitching
• Mỏ hàn và thiếc
• Một bộ lập trình NAND
• Một bộ lập trình JTAG

Tác giả từng cố tiết kiệm bằng cách tự chế bộ lập trình NAND/JTAG qua cổng máy in (LPT) trên một chiếc PC cũ. Nếu thành công, việc dump NAND cũng mất hơn 30 phút. Nhưng anh đã thất bại và dự án bị gác lại.

Đến năm 2026, mọi thứ trở nên đơn giản đến khó tin. Anh nạp PicoFlasher vào một chiếc Pi Pico, hàn vào các pad đúng trên mainboard Xbox 360, và thao tác dump NAND chỉ mất vài giây.

Anh cũng nạp Pico-dirtyJTAG vào một chiếc Pico khác để nạp file timing cho CoolRunner, sử dụng Timing Files của Octal450 và cài đặt dự án urjtag từ mã nguồn.

Kết luận: Khi công cụ DIY lên ngôi

Ngay cả tòa tháp được xây dựng cẩn thận nhất cũng có thể sụp đổ vì chính những giả định nền tảng của nó. Fault injection đã trở thành cuộc chơi mèo vờn chuột giữa phòng thủ ngày càng tinh vi và công cụ tấn công ngày càng mạnh.

Điểm đáng chú ý là chúng ta đã đến giai đoạn công cụ DIY thực sự tỏa sáng. Một dự án từng khiến tác giả bó tay năm 2017 giờ chỉ mất vài giờ nhờ một vi điều khiển giá 5 bảng. Điều trớ trêu là chỉ một tuần trước, một exploit thuần phần mềm cho Xbox 360 cũng đã được công bố, khiến bao công sức suốt nhiều năm của anh phần nào trở nên... vô nghĩa.

Dẫu vậy, đây vẫn là một hành trình khám phá đầy thú vị vào nội tại cỗ máy và những cơ chế bảo mật vốn được thiết kế để bảo vệ nó.