Como o RetroArch chegou ao varejo do Xbox por meio da brecha de aplicativos privados do próprio sistema da Microsoft

Emuladores nunca foram bem-vindos nas lojas de consoles, mas em novembro de 2020 a Ars Technica noticiou que o desenvolvedor 'tunip3' estava distribuindo o RetroArch no Xbox Series X/S como um aplicativo de 'varejo' por meio de uma aparente brecha no sistema de distribuição de aplicativos da Microsoft: uma versão UWP do RetroArch ligeiramente modificada, publicada como aplicativo 'privado', uma categoria que não exige revisão da Microsoft. Os usuários cujos endereços de e-mail fossem adicionados a uma lista de permissões podiam resgatar um código e baixá-lo diretamente na interface principal do console — sem necessidade de Modo Desenvolvedor.

O ganho era real. A versão sancionada do Modo Desenvolvedor trava com arquivos maiores que 2 GB, tornando alguns títulos de Wii e GameCube injogáveis, e impede os usuários de acessar o Spotify e as festas do Xbox Live enquanto jogam; a versão de varejo não tinha nenhum desses problemas. tunip3 havia encontrado o caminho por 'tentativa e erro para descobrir como o sistema da loja funciona', e havia usado um sistema de distribuição pouco divulgado em julho de 2020 para colocar o aplicativo em cerca de 200 consoles — ele sobreviveu por um mês antes de a Microsoft perceber e removê-lo, deixando intactas as instalações anteriores.

Desta vez tunip3 agiu mais rápido: 'tentamos colocar o máximo de pessoas possível nele o mais rápido possível, correndo o risco de que a Microsoft o encontrasse mais cedo. Já temos mais de 1.500 pessoas nele.' Disseram que esperavam a eventual remoção do aplicativo e talvez um banimento da conta, não cobraram nada por ele e se ofereceram para trabalhar com a Microsoft se solicitados. A Microsoft não respondeu ao pedido de comentário da Ars.

O próprio canal de 'aplicativos privados' da Microsoft não exige revisão e é distribuído por códigos de lista de permissões por e-mail — então publique o emulador ali e distribua convites.

A categoria de aplicativos privados existe para distribuição empresarial e de parceiros, então ela contorna a revisão que bloqueia emuladores na loja pública.

A lista de permissões por e-mail recriou uma lista de convites manual dentro de um canal de varejo — o emulador parecia qualquer outra instalação da loja na interface do console.

Os limites artificiais do Modo Desenvolvedor deram aos usuários um motivo concreto para preferir a versão de varejo do mercado cinza, resolvendo um problema real em vez de apenas contornar regras.

Os guardiões de plataformas raramente vigiam as portas que esquecem: canais de distribuição criados para parceiros confiáveis costumam ter verificações mais fracas do que a vitrine pública.

tunip3 esperava que a Microsoft eventualmente fechasse essa rota, como fez com a versão distribuída em julho; a reportagem da Ars terminou com a Microsoft ainda sem se pronunciar e mais de 1.500 usuários com um emulador de varejo que nenhum processo de revisão jamais aprovou.