新闻链接：http://www.freebuf.com/news/55611.html
新闻时间：2015-01-04
新闻正文：盗版开发者的春天？黑客已经泄露Xbox One SDK

    就在一周前的圣诞节，由臭名昭著的黑客组织Lizard Squad发起的大量DDoS攻击使得微软的Xbox在线平台瘫痪，但对微软来说这并不是灾难的终结——微软Xbox在线平台的软件开发工具箱（SDK）可能在网络上被自由地传播。

Xbox SDK泄露

    自称为H4LT的组织声称已经获得微软官方Xbox One的SDK，将有可能使得那些未经微软许可的开发者自制应用以及为Xbox开发非官方软件。

    该组织声称Xbox One是通过微软的官方Twitter账户泄露，并且提供了一些11月份微软发布DurangoXDK（Xbox开发工具箱）文件的屏幕截图，包括配套的开发工具、设备固件和文档。

    针对此次泄露SDK的安全事件，H4LT组织给出了一个高大上的原因：为了推进更强大的“自制应用的创造力和研究力”。
当被TechGame通过私聊信息进行采访时，该组织给出了下面的解释，这真正解释了为什么它们决定泄露Xbox SDK：

    “我们向社区泄露它（XDK），因为如果有些东西被大家分享了，那么进步将会变得比原来更加快速。在我们之间隔离的信息（即信息不共享）并不能使我们取得任何成果。同社区共享=创造力和研究力，我们只是按它本来就应该的样子去共享它。该SDK将从根本上使得社区成员能够逆转并打开通向在Xbox One中呈现自制应用的这扇大门。”

与黑客组织Lizard Squad没有关联

    H4LT组织表示自己同最近与Xbox在线平台和Sony PS中断事件无关，这意味着H4LT同黑客组织Lizard Squad没有任何关系。他们甚至在Twitter上直接向Lizard Squad组织发问“你们以攻陷服务器为乐，那么我们能够以泄露这个为乐吗？”

    H4LT还表示，目前还没有使得开发者能够在Xbox控制台上运行自制应用的确切漏洞利用点，但是该组织真诚希望那些对Windows 8内部原理熟悉的人能够研究这些文件并找到一些有用的东西。

    “一旦这个SDK公布，那些对windows8操作系统了解或者在过去逆向过跟windows 8有关的文件的人们肯定将会在逆向文件的过程中找到一条出路，”该组织接着说。“为什么这么说呢？因为，Xbox One实际上是一个剥离Windows 8外壳的设备，并且引入了一种新的包格式，这种格式还没有得到足够的重视。这种格式负责更新控制台和存储应用（游戏在XboxOne中的’应用’分类下面）并且是一种对虚拟硬盘的改进”。

    目前来看，还没有关于此次泄露的更多信息，但是随着时间的推进和对这次泄露的SDK更深层次的研究，更多隐藏的信息将会被公开。

[参考来源HackerNews，译/JackFree，转载须注明来自FreeBuf黑客与极客(FreeBuf.COM）]

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课