2026-11-04
NANDダンプと精密なタイミングファイル注入でCPU暗号を迂回。4ドルマイコンがフォールトインジェクションの実用例に。
4ドルのハードウェア、9年の執念。モッダーがついにXbox 360の電圧グリッチハックを完成させた。中核を担うのはRaspberry Pi Pico——4ドルという価格帯のマイコンボードが、完成した業をいっそう際立たせている。
完成まで時間はかかったが、実行そのものはコンパクトだ。Picoは本体のNANDメモリをダンプし、グリッチがXbox 360のCPU暗号をすり抜けるためのタイミングファイルを書き込む。要するに、プロセッサの上から本体をこじ開けるのだ。
電圧グリッチングはハードウェアハッキングの最前線に位置する技術だ。ソフトウェアではなくシリコンそのものを狙い、精密に選んだ瞬間にプロセッサを擾乱して、通常では絶対に犯さない誤りを起こさせる。すべてはタイミング次第で、フォールトは正確な瞬間に着弾しなければならない。だからこそプロジェクトのタイミングファイルは重みを持ち、9年の反復がその完璧化に注がれた。4ドルのボードがこの種の仕事をこなせるようになった事実は、エントリーレベルのマイコンがここまで高機能になったことを物語る。
コンソールハッキング界隈にとって、この成果は最も長期にわたる取り組みの一つに決着をつけた。シリコンに暗号を組み込んだプロセッサを出荷する者にとっては、フォールトインジェクションの実験が低予算で実行可能だという痛烈な警告である。4ドルのマイコンが、十分な忍耐さえあればCPU暗号を迂回し、本体のストレージをNAND完全ダンプに開放できたのだ。
9年の歩みは、高価な計測機器ではなく小遣い級のボードで終わった。そしてRaspberry Pi Picoが本来の役割をどれだけ超えて到達できるかの、鮮やかな実証となった。
萬安算交所 AIXX · AIXX · 検証済みコンピュート取引所 · 現貨ホールへ