Tam 13 yıl boyunca sağlam bir güvenlik rekoru kıran bu efsanevi konsol, donanımın en derin katmanlarında keşfedilen bir açık sayesinde tamamen ele geçirilebilir hale geldi. Bu çığır açıcı keşfin arkasındaki isim, ünlü güvenlik araştırmacısı Markus Gaasedelen. Gaasedelen, bu önemli buluşunu RE//Verse 2026 adlı tersine mühendislik konferansının sahnesinde tüm dünyaya duyurdu. Araştırmacının tespit ettiği açık, konsolun en temel başlangıç sistemi olan ve boot ROM adı verilen donanım tabanlı yapının içinde gizleniyor. Bu durum, açığın herhangi bir yazılım güncellemesi ile kapatılamayacağı anlamına geliyor. Diğer bir deyişle, sistem Microsoft tarafından imzalanmış resmi yazılım yüklenmeden önce ele geçirilebiliyor. Bu, güvenlik zincirinin en güçlü halkasının kırılması demek. Teorik olarak 2013 model her Xbox One bu yöntemle hacklenebilir durumda. Ancak pratikte bu süreç son derece karmaşık ve zahmetli bir dizi fiziksel müdahale gerektiriyor. İşlem, konsola fiziksel olarak 3-4 kablo bağlanmasını, hassas GPIO pinlerine erişimi, eFuse ve I2C tanılama işlemlerini, bir kondansatörün sökülmesini ve voltaj hattına tekrar tekrar müdahale edilmesini içeriyor. Üstelik işlemin başarı şansı inanılmaz derecede düşük, yaklaşık 1 milyonda 1 gibi bir orandan bahsediliyor. Bu da tek bir konsolu kırmak için günler, hatta aylar süren denemeler yapılması gerektiği anlamına geliyor. Uzmanlar, bu hack yönteminin aşırı karmaşıklığı nedeniyle herkesin uygulayabileceği basit bir jailbreak yolu olmayacağı konusunda hemfikir. Bu nedenle, kalıcı olarak kırılmış Xbox One konsollarının yaygın bir şekilde piyasada satılması da oldukça düşük bir ihtimal olarak görülüyor. Sizce bu tür bir hack, 13 yıllık bir güvenlik başarısını gölgeleyen bir zafer mi, yoksa teknolojinin hiçbir şeyin mutlak olamayacağını hatırlatan bir ders mi? |
|