Her şey TP-Link’in VC220 modemini hacklememizle başladı. O cihazı dize getirdikten sonra “artık karşımızda durabilecek bir modem yok” dedik ama ne kadar yanıldığımızı Seyithan’ın Huawei HG8245X6’yı getirmesiyle anladık.
Sansüronline’ın fiber abonelerine verdiği bu cihaz, şimdiye kadar bizi en çok zorlayan router oldu. Amacımız belliydi: Cihazın kısıtlamalarını aşmak, gizli menüleri açmak ve “Root” erişimini elde etmek. İşte aylar süren, okyanusları aşan ve yapay zekaların savaştığı o inanılmaz serüven.
Bölüm 1: Eski Dost Karakuş Elektronik ve Donanıma Operasyon
VC220 tecrübemizden biliyorduk ki üretici yazılımsal kapıları kapattıysa çipi fiziksel olarak sökmekten başka çaremiz yok. Hemen cihazı alıp Karakuş Elektronik’in yolunu tuttuk. Samet Bey cihazın SPI-NAND çipini sıcak hava tabancasıyla söküp okuyucuya bağladı. Ham NAND dökümünü (dump) alıp çipi geri lehimledi.
Ofise dönüp “Binwalk” ile dökümü analiz etmeye başladık. Kısa bir inceleme sonrasında XML konfigürasyon dosyasına ulaştık. Huawei’nin KMC şifreleme mimarisini deşifre ederek, cihazın gizli sUser (Super User) şifrelerini gün yüzüne çıkardık. “İşte bu kadar,” dedik ama hevesimiz kursağımızda kaldı.
Bölüm 2: Çin Forumları ve Kırılmaz Duvar
Şifreyi bilmek yetmiyordu çünkü cihazın dışarıdan Telnet ve SSH erişimi tamamen kapalıydı. Burada tekrar Ferdi devreye girdi. Ferdi’nin verdiği link ile Router’ın konfigürasyon dosyasını indirdik, yapay zeka ile dosyayı düzenleyip geri yazdık ve artık Telnet ve SSH da açılmıştı.
Ama iş burada da bitmiyordu. Biz elimizdeki cihazda epey yetkiye sahiptik ama herkes için çalışan bir yöntem lazımdı. Araştırmalarımız bizi Çin forumlarına kadar götürdü. Çeviri araçlarıyla boğuşarak zar zor forumlara kaydolduk ama bu da yeterli değildi. Forumdan dosya indirmek için puanınız olması gerekiyordu. Burada da önce Majdev, sonra da HEKZ devreye girdi ve bize dosyaları sağladı sağ olsun.
Böylece cihaza dışarıdan yazılım atmak için kullanılan “Huawei Firmware Tool” ve “ONT.exe” gibi güncelleme araçlarını elde ettik. Plan basitti: Özel bir Firmware paketi (.bin payload) hazırlayıp, bunu güncelleme gibi modeme yutturacaktık. Denedik… ve kocaman bir hata ekranıyla baş başa kaldık. Meğer Huawei, yeni nesil yazılımlarında güvenliği arşa çıkarmış. Eski basit RSA imzaları gitmiş, yerine donanım seviyesinde doğrulanan kurumsal sertifikalar gelmişti. Modem, “Bu dosyayı gerçekten Huawei mi üretti?” diye soruyor ve sahte dosyamızı anında çöpe atıyordu. Duvara toslamıştık.
Bölüm 3: Takviye Kuvvet ve Yapay Zeka Savaş Odası
Bütün bu çalışmalar esnasında artık tek modem yetmiyordu çünkü sürekli farklı yöntemler denerken cihazı “brick” etme riskimiz vardı ki DeepSeek ile bendeki modemi brick de ettim. Bu esnada forumda da aynı modeme sahip bir okurumuzdan 1250 TL karşılığında ikinci bir HG8245X6 satın aldım. İki modemi de çantaya atıp soluğu HEKZ’in, yani Emirhan’ın yanında aldım.
Artık insan gücü yetmiyordu, yapay zekaları sahaya sürme vakti gelmişti. Emirhan bir yanda Claude ile kodları decompile ederken, ben de diğer yanda Antigravity (Gemini), Windsurf ve VSCode’a bağladığımız DeepSeek ile sistemin açıklarını arıyordum. İşin gizliliği ve güvenliği için yerel yapay zeka modelleri (LM Studio) bile kurduk ve günlerce aralıksız analiz yaptık.
Bölüm 4: God Mode ve Beklenmedik Zafer
Aynı anda onlarca farklı cepheden saldırıyorduk. Sonunda o beklediğimiz çatlak bulundu! Emirhan, sUser hesabının da ötesine geçerek cihazın işletim sistemi çekirdeğiyle doğrudan konuşan “God Mode” yetkisine, yani tam Root (srv_ssmp) hesabına ulaşmayı başardı. Cihaz artık tamamen bizim kontrolümüz altındaydı. Hatta işi o kadar ileri götürdük ki, NAND çipini sökmeye gerek kalmadan, doğrudan Telnet üzerinden canlı modemden firmware dökümü (Live Dump) bile aldık. Daha sonra Emirhan belki farklı yollar bulmak adına işlemci, RAM ve NAND çipini tamamen söküp önce nitrik asit ile erittikten sonra mikroskop altında çekirdekleri incelemeye başladı. Daha sonra ilk katmanda bir sonuç alamayınca diğer alt katmanlara geçebilmek için hidroflorik asit ile çekirdekleri katmanlarına ayırdı fakat bu süreçte de yeni bir yol bulamadık.
Bölüm 5: Son Parça İçin Foulab’dan Haber Bekliyoruz
Günün sonunda root yetkisini almıştık ama sadece kendi elimizdeki cihazlar için. Biz bu yola çıkarken elinde bu modem olan herkesin sadece MAC adresi ve seri numarasını girerek kendi cihazına özel root şifresi üretebilmesini istiyorduk. Emirhan, cihazın şifre üretirken kullandığı 77 basamaklı RSA anahtarını (SIQS algoritmasıyla sadece 58 saniyede) da kırmayı başardı. Ancak bu da tek başına yeterli olmadı zira görünüşe göre Huawei, her cihaz için ayrı şifre kullanıyordu.
İşte bu noktada, TP-Link maceramızda da bize destek olan Kanadalı hacker topluluğu Foulab’daki dostlarımıza (ve eigma’ya) durumu özetleyen bir mesaj attık. Onlarla birlikte aylar süren bir sürecin sonunda nihayet FTP sunucusu üzerinden USB bellek ile tetiklenen bir açık keşfettik. Kanadalı grubun bulduğu yöntemde USB belleğe bir özel bir dosya koymak gerekiyordu. Emirhan yöntemi daha da geliştirerek payload gereksinimini de ortadan kaldırdı. Artık sadece boş bir USB ile Huawei modemi rootlayabilir hale geldik.
Tabi yine de açığı ilk keşfeden Kanadalı Foulab olduğu için sözümüzü tuttuk ve gruplarına 150$ bağış yaptık.
Sonuç
Günün sonunda, daha doğrusu aylar sürse de pes etmedik ve yine sınırları zorladık. Sadece bir şifre bulmak için donanımları söktük, nitrik asit ile işlemciyi eritip mikroskopla inceledik, Çin forumlarına daldık, cebimizden cihaz satın aldık ve yapay zekaları birbirine bağlayıp bir sanal savaş odası kurduk.
Bütün bu işlemlerin sonucunda farklı Huawei modemlerde deneyip test ederek bir araç hazırladık. Şimdi adım adım root işlemine bakalım:
- Öncelikle GPT NTFS formatlı boş bir USB bellek hazırlayın.
- Belleği modemin arkasındaki USB portuna takın.
- Modem tercihen kablolu veya kablosuz bir bağlantı kurun.
- Hazırladığımız yazılımı indirin ve çalıştırın.
- Yazılım, Başlat dediğinizde bilgisayarınızda Pyhton yüklü değilse kuracak ve kendini yeniden başlatacak.
- Şimdi tekrar Başlat dediğinizde her şey sorunsuz çalışıyorsa ekranda modeme ait bütün bilgileri size gösterecek.
Techolay topluluğunun gücü, Emirhan’ın (HEKZ) dehası ve sınırları zorlama tutkumuzla bir cihazın sırlarını daha açığa çıkardık. Bu videonun/makalenin ardında devasa bir emek ve uykusuz geceler var. Bu yüzden lütfen videoyu beğenin, paylaşın, hype puanı verin ve kanala abone olmayı unutmayın.
Bu arada müştersine kendi kullanıcı adı ve şifresini vermeyip zapturapt altına alan sansüronline gibi firmalara ve bunların savunucusu Ada B. gibi içerik üreticilerine de tepkinizi eksik etmeyin. Siz arkamızda durduğunuz sürece umarım karşımızda hiçbir kilit duramayacak. Sıradaki modemle ilgili önerilerinizi bekliyoruz. Sağlıcakla kalın, esen kalın.