Hypervisor et XCP

[Newserator]

Les 1éres investigations sur le fonctionnement du système de la Xbox 360 commencent à prendre forme à peine 4 jours après la sortie de la console.

Une des voix explorées est celle du réseau et notamment du téléchargements de données entre la Xbox 360 et le Xbox Live. Gprime, sur le forum Xbox-Scene a commencé par sniffer le traffic réseau entre la Xbox 360 et le Xbox Live Arcade. Il a ainsi pu noter que tout ce qui est téléchargé apparait sous la forme d'un fichier .xcp. Le traffic s'effectue via le protocole HTTP (non crypté) sur le port 3074.

Le Projet Free60 a d'ailleurs mis en ligne quelques informations sur ces fichiers :

- Il apparait qu'il n'y a pas d'en têtes et qu'ils sont encryptés symétriquement.

- Il est peut-être possible d'utiliser le téléchargement d'avatars pour glaner plus d'informations au sujet de ce format de fichier.

Quelques détails concernant le IBM sHype Project (Secure Hypervisor) ont également été trouvés sur IBM.com:

sHype est une architecture d'hypervision sécurisée développée par IBM Research, via différentes étapes d'implémentation dans différents hyperviseurs. sHype a été conçu et développé en étroite collaboration avec le groupe IBM Systems and Technology. Le principal but étant de fournir une base sécurisée pour les plateformes serveur, et proposant des fonctions telles que :

- Isolement renforcé, communication et partage négocié entre des machines virtuelles.

- Garanties d'attestation et d'intégrité pour l'hyperviseur et ces machines virtuelles.

- Contrôle des ressources et décompte précis garanties.

- Services sécurisés.

Le rôle de l'hyperviseur est important puisqu'au niveau de la Xbox 360 celui-ci est présent dans le CPU et il s'occupe de contrôler l'état de fonctionnement du kernel, vérifiant qu'il n'y a aucune modification (Ram checksums), et dans le cas contraire la Xbox 360 se bloque. Toutes les interruptions/exceptions sont faites par l'hyperviseur.

Lien vers article original : http://x360.gx-mod.com/modules/news/article.php?storyid=375