A fine Febbraio sono stati resi pubblici i dettagli di una vulnerabilità critica nell'hypervisor di Xbox 360 che può consentire attacchi di "privilege escalation" in modalità hypervisor. Se combinata con una tecnica di iniezione dati in aree di memoria "non-privileged", questa vulnerabilità, segnalata e descritta da un hacker anonimo su SecurityFocus, permette ad un attacker di accedere fisicamente alla console Xbox 360 ed eseguire codice arbitrario, inclusi sistemi operativi alternativi con privilegi ed accesso hardware completi. La notizia è importante perché apre di fatto alla possibilità di eseguire "codice non firmato" sulla nuova console Xbox 360 di Microsoft.
Dettagli
Dettagli