Xbox 360底层漏洞获重大改进，无需光盘插U盘几秒就能触发

国外安全研究人员最新公开了针对微软Xbox 360主机底层虚拟机管理程序漏洞“Bad Update”的优化成果。该漏洞从最初耗时约20分钟、成功率仅30%左右，已被大幅优化至仅需数秒即可完成，成功率接近100%。

根据公布的技术细节，此次提升主要来自社区的两项关键突破：一是找到了更便捷的触发入口，此前该漏洞需要依赖特定实体游戏《托尼霍克：美国荒野》的光盘，而开发者在免费试玩版游戏《摇滚乐队：闪电战》（Rock Band Blitz）的存档解析代码中发现了新漏洞，借助主机允许从U盘启动签名的机制，现在只需将文件复制进普通U盘启动游戏即可触发；二是合作开发者对底层竞态条件进行了优化，引入了预计算哈希表并巧妙利用处理器缓存清理指令，大幅消除了内存加密延迟。

社区玩家和技术爱好者对此感叹，虽然Xbox 360早已停产多年，但围绕其硬件和系统的攻防挖掘依然极其硬核，这次从找老光盘死磕成功率到如今插个U盘几乎秒级搞定，展现了非常扎实的逆向与工程优化能力。