Xbox初代主机的A20漏洞：20年后重温历史

2021年是初代Xbox发布20周年。本文回顾了Xbox的一个重大安全漏洞：A20问题。该漏洞源于Intel 8088处理器在处理内存地址时的“环绕”现象，IBM PC/AT为了兼容性在主板上添加了A20门电路来解决这个问题。然而，Xbox使用了带有A20门的Pentium III处理器，攻击者可以通过接地A20线，绕过安全启动流程，直接从闪存启动自定义程序，从而读取Xbox的秘密ROM。这个漏洞凸显了在设计早期系统时忽视历史遗留问题可能带来的安全风险。