本篇文章更新時間：2026/03/18
如有資訊過時或語誤之處，歡迎使用 Contact 功能通知或向一介資男的 LINE 社群反應。
如果本站內容對你有幫助，歡迎贊助支持 。
內容目錄
Xbox One「從不可破解到被攻破」：Voltage Glitch Hacking 帶來的震撼與啟示
編輯前言：這篇文章之所以值得一讀，是因為它見證了 Microsoft 自豪十多年的「最高安全性主機」如何在 2026 年迎來首次完全突破，背後的技術方法與意義遠比表面更深。
原文來源：Microsoft’s ‘unhackable’ Xbox One has been hacked by 'Bliss' — the 2013 console finally fell to voltage glitching, allowing the loading of unsigned code at every level（Tom's Hardware）
核心觀點 (Key Takeaways)
- Xbox One 自 2013 年上市以來一直被視為「不可破解」，直到 2026 年才首次被完整攻破。
- Markus ‘Doom’ Gaasedelen 所展示的「Bliss」是一種基於 Voltage Glitch Hacking 的雙重電壓故障攻擊。
- 這項攻擊直接作用於 boot ROM，是不可修補（unpatchable）的硬體層漏洞，允許載入任意未簽章程式，甚至能解密遊戲與系統。
深入解析
Xbox One 的安全性一直是 Microsoft 引以為傲的里程碑。文章提到：「七年後工程師依然宣稱 Xbox One 是 Microsoft 有史以來最安全的產品。」這份自信並非空穴來風——相較早期可用 Reset Glitch Hack（RGH）突破的 Xbox 360，Xbox One 的安全架構是完全不同級別的防護網。
然而，RE//verse 2026 大會上，Gaasedelen 帶來的「Bliss」攻擊證明即便是最嚴密的硬體，也可能被創新的方法攻破。
- 核心技術突破：Voltage Glitch Hacking（VGH）
由於經典的 reset glitching 無法奏效，研究者轉而瞄準「CPU 電壓軌的瞬時坍塌」。這代表他必須在主機啟動過程中的極短瞬間，精確地插入兩次電壓故障，使系統略過 ARM Cortex 的記憶體保護設定，並在後續的記憶體搬移（Memcpy）階段導向攻擊者控制的內容。
原文中最震撼的一句話是：「As a hardware attack against the boot ROM in silicon, Gaasedelen says the attack is unpatchable.」
- 不可修補意味著什麼？
這類基於矽晶體層級的攻擊不同於軟體漏洞，不可能靠韌體更新修補。這意味著—— - 所有現存的 Xbox One 都完全可被破解
- 任意層級皆能載入未簽章程式，包括 Hypervisor 與 OS
- 資料保存者、研究者可直接存取遊戲與韌體材料
筆者心得與啟發
讓我最有感的是：一台 2013 年的主機，依靠十多年累積的研究、工具、嘗試，終於在 2026 年被攻破。而這個成果並不只是「破解成功」，更像是一次科技史上的注腳——再強的安全架構，也終究會遇到創意與時間的挑戰。
我認為 Bliss 的出現，會帶來三個明顯的後續影響：
- 數位保存領域將迎來重大突破：過去 Xbox One 的封閉性讓許多遊戲與系統難以保存，如今終於有了合法研究與備份的可能性。
- 模擬器社群會開始騷動：雖然 Xbox One 的作品多半已有 PC 高畫質版本，但完全解密後的系統行為資料，仍可能推動更準確的模擬器工程。
- 硬體安全研究的又一里程碑：這次的攻擊證明電壓故障（voltage glitching）仍是一條強大且有效的管道，值得更多系統架構師反思。
我會把 Bliss 視為一個象徵：縱使企業能打造強大的安全架構，但硬體世界終究還是有它的「物理極限」。而研究者與玩家的創意，常常就在這些極限之間找到縫隙。
未來，也許我們會看到新一代的 mod chip、研究工具、甚至學界對 VGH 的更深入探索。對於喜歡硬體安全、遊戲史或技術考古的人來說，這是一個值得期待的開端。