Tanınmış bir bilgisayar korsanı olan Shuffle2, yakın zamanda Güvenlik Analisti Zirvesi’nde (SAS 2024) PlayStation 5 için bir dizi güvenlik açığını ve aracı ortaya çıkardı. Sunumu, özellikle PS5’in EMC donanım yazılımının şifresi çözülmüş bir dökümünün yayınlanmasıyla büyük ilgi uyandırdı. PlayStation bilgisayar korsanlığı topluluğu kargaşa içindeyken, beklentiler de konsolun hipervizörünü hedef alan bir istismar sunması beklenen SpecterDev konferansının duyurulmasına yöneliyor.
Shuffle2’nin SAS 2024’te Sunumu
Konuşması sırasında Shuffle2, efc/eap ve emc çiplerine odaklanarak PS5’in sistem mimarisine derinlemesine bir bakış sundu. “Salina” ve “titania” çiplerinde kod yürütülmesini sağlayan açıkları ayrıntılı olarak anlattı ve bulgularına dayalı bir aracın yakında yayınlanacağını duyurdu. Shuffle2’ye göre, bu güvenlik kusurları özellikle ilgi çekicidir çünkü bellenim durumu makinesindeki ince hatalardan ve ayrıca bellek koruma önlemlerini atlamak için donanımın yanlış yapılandırılmasından yararlanırlar.
Kullanılabilir çiplerin zorlukları
Bu açıklardan etkilenen yongaların konsolun ana APU’su değil, belirli durumlarda “güvenilir” kabul edilen çevresel birimler olduğunu unutmamak çok önemlidir. Örneğin EMC işlemcisi öncelikle cihaz teşhisi ve kontrolü için tasarlanmıştır ve programların yüklenmesinde ve hata ayıklama arayüzlerinin yönetilmesinde kritik bir rol oynar.
Öte yandan EAP, multimedya bağlantılarını yönetirken PS5’in oyun güncellemelerini indirmeyi de içeren uyku modunda arka plan görevlerini gerçekleştirmesine olanak tanıyor.
Hacker topluluğu üzerindeki yansımaları
Shuffle2 henüz araçlarını yayınlamamış olsa da, Zecoxao gibi sektördeki deneyimli geliştiriciler şifresi çözülmüş EMC ürün yazılımı dosyalarını zaten kullanıma sunmuş durumda. Bu dosyalar, potansiyel olarak geçici olarak erişilebilir olmasına rağmen, sistemi daha ayrıntılı olarak araştırma fırsatı sağlar. Şifresi çözülen bu dosyaların indirilebileceği bağlantı, tartışma platformlarında paylaşıldı ancak bunların hızlı bir şekilde kaldırılması bekleniyor.
SpectreDev sunumuna ilişkin beklentiler
Shuffle2 açıklamalarının ötesinde topluluğun dikkati SpecterDev’in yaklaşan sunumuna da odaklanmış durumda. Bu bilgisayar korsanı, PS5 hipervizörüne yönelik bir açığı ortaya çıkarabilecek ve böylece konsolun genişletilmiş istismar olasılıkları hakkındaki söylentileri artırabilecek bir uzman olarak görülüyor.
Çözüm
PlayStation hackleme sahnesi büyük gelişmeler yaşarken, Shuffle2 tarafından sağlanan bilgiler ve topluluk tarafından paylaşılan şifresi çözülmüş dosyalar muhtemelen PS5 güvenliğine yönelik araştırmaları ilerletecektir. Bilgisayar korsanları ve teknoloji meraklıları, yeni istismar fırsatları keşfetmeyi umarak bu olayları yakından izlemeye devam ediyor. Konsol korsanlığı dünyasındaki bu büyüleyici keşiflerle ilgili daha fazla güncelleme için bizi takip etmeye devam edin.
Okumalar: 0





