PlayStation 3 araştırmacıları, neredeyse 20 yıldır korunan bir güvenlik anahtarını konsoldan çıkarmayı başardı. Bu keşif, geliştiricilere PS3’ün ön yükleme (bootloader) sürecinin kritik bir aşamasına erişim sağlıyor.
PS3’ün Açılış Sürecindeki Güvenlik Anahtarı Kurtarıldı
Araştırmacı zecoxao, jestero ve diğer PS3 geliştiricilerinin dahil olduğu çalışmada konsolun Cell işlemcisindeki güvenlik mekanizması incelendi. Geliştiriciler, güvenlik işlemi tamamlandıktan sonra işlemcinin belirli bir bölümünde hassas verilerin tamamen temizlenmediğini keşfetti. Söz konusu işlem doğru anda kesilerek yeterli miktarda veri kurtarıldı ve CECHL serisi bir PS3’te lv0ldr tarafından kullanılan güvenlik anahtarının hesaplanması mümkün oldu. lv0ldr, konsol açılırken yüklenen ilk yazılımlardan biri olarak sistem yazılımlarını kontrol ediyor ve şifresini çözerek işletim sisteminin geri kalanının yüklenmesini sağlıyor.
Güvenlik anahtarının işlemcinin korumalı bir bölümünde tutulması nedeniyle normal yazılım yöntemleriyle doğrudan okunması mümkün değildi. Bu nedenle elde edilen sonuç, PS3’ün güvenlik mimarisinin anlaşılması açısından önemli bir gelişme olarak değerlendiriliyor.
Keşif, PS3 Onarımına da Yardımcı Olabilir
Eski PS3 modelleri uzun süredir tam özel yazılım desteğine sahip. Ancak PS3 Slim’in sonraki modelleri ve Super Slim, farklı bir açılış süreci kullandığı için geleneksel CFW ile uyumlu değil. Araştırmacılar daha fazla korumalı anahtar verisini kurtarabilirse, konsolun açılışının çok erken aşamalarında çalışan yazılımları değiştirmek ve imzalamak mümkün olabilir. Bu da özellikle PS3 Slim 3000 serisi ve Super Slim modellerine tam CFW desteği getirilmesinin önünü açabilir.
Fakat mevcut çalışma henüz bu noktaya ulaşmış değil. Şu anda bu araştırmaya dayanan indirilebilir bir jailbreak veya CFW bulunmuyor. Dolayısıyla keşif, gelecekte kullanılabilecek bir yöntem için önemli bir araştırma aşaması olarak görülmeli.
Çalışmanın olası kullanım alanları yalnızca özel yazılımla sınırlı değil. Geliştirici zecoxao’ya göre elde edilen erişim, ilerleyen aşamalarda ciddi şekilde hasar görmüş PS3 konsollarının kurtarılmasına da yardımcı olabilir. Araştırma, ayrıca çalışmayan Blu-ray veya Wi-Fi donanımlarının aşılması ve değiştirilen donanımların konsolla eşleştirilmesi gibi işlemlerde de kullanılabilir.
Sonuç olarak yaklaşık 20 yıl sonra PS3’ün erken açılış sürecine ilişkin yeni bir güvenlik açığının ortaya çıkarılması, özellikle daha yeni Slim ve Super Slim modelleri için dikkat çekici bir gelişme oluşturuyor.
Kaynak: videocardz.com