عيوب A20 في جهاز إكس بوكس الأصلي: نظرة استرجاعية بعد مرور 20 عامًا

يصادف عام 2021 الذكرى العشرين لإطلاق جهاز إكس بوكس الأصلي. يعيد هذا المنشور النظر في ثغرة أمنية خطيرة: مشكلة A20. نشأت هذه الثغرة من سلوك "التفاف" معالج Intel 8088 عند التعامل مع عناوين الذاكرة، وهي مشكلة تم حلها في جهاز IBM PC/AT من خلال بوابة A20 على اللوحة الأم من أجل التوافقية. ومع ذلك، استخدم جهاز إكس بوكس معالج Pentium III مع بوابة A20. يمكن للمهاجمين توصيل خط A20 بالأرض، متجاوزين بذلك عملية التمهيد الآمن والتمهيد مباشرة من ذاكرة الفلاش باستخدام رمز مخصص لقراءة ذاكرة القراءة فقط السرية لجهاز إكس بوكس. تُبرز هذه الثغرة المخاطر الأمنية المترتبة على إهمال المشكلات القديمة عند تصميم الأنظمة القديمة.