TeknolojiRotam Sadece haber sitesi değil “Ne alacağını söyleyen teknoloji rehberi”
Geçtiğimiz günlerde PS5 sahnesini hareketlendiren en güncel kırma yöntemi Byepervisor ve buna bağlı Umbra / PS5-Free-BD açık zinciri (Exploit Chain) internette ve sosyal medyada yayınlandı. Peki PS5 nasıl kırılır? Artı ve eksiler neler? Bu makalede sizlere ne ince ayrıntılara kadar bilgi vereceğiz.
Bu yeni yöntemi önceki kırma işlemlerinden ayıran en temel fark, Sony‘nin güvenlik mimarisinin kalbinde yer alan Hypervisor (Hv) güvenlik katmanını hacklemesi oldu. Üstelik de çok basit bir şekilde.
PS5 nasıl kırılır, hacklenir? İşte adım adım rehber
Şimdi gelelim PS5 nasıl kırılır sorusunun yanıtına. İşin güzel yanı bunu saniyeler içerisinde hiçbir ek donanıma ihtiyaç duymadan gerçekleştirebiliyor olmamız.
Daha önceki PS5 kırma yöntemleri sadece Userland (Webkit/BD-J) ve Kernel seviyesinde kalıyordu. Kernel seviyesine ulaşılsa bile Hypervisor, işlemcinin en yetkili alanlarını korumaya devam ettiği için bellek erişimi ve kod yürütme yetkileri kısıtlıydı.
Yeni nesil bu açık zinciri sayesinde:
Hypervisor Güvenlik Duvarı Aşıldı:
Bellek koruma mekanizmaları (eXecute-Never ve write-protection) devre dışı bırakılabiliyor.
Daha Yüksek Sürüm Desteği:
En güncel sürümlerde de derin bellek erişimi mümkün hale geldi.
Gerçek Kod Yürütme (Code Execution):
Konsolun belleğinde doğrudan yetkisiz kod çalıştırma kabiliyeti devasa oranda arttı.
Yeni Yöntem Nasıl Çalışıyor? (Aşama Aşama)
1.Giriş Noktası (Userland Exploit):Sisteme sızma aşaması.
Webkit tarayıcı açığı veya yenilenmiş BD-J (Blu-ray Java) diski aracılığıyla konsol belleğine kullanıcı seviyesinde kod enjekte ediliyor.
2.Kernel Exploit:Çekirdek haklarının alınması.
Sistem belleğindeki bir bellek taşması (Buffer Overflow) veya yarış durumu (Race Condition) tetiklenerek işletim sisteminin çekirdeğine (Kernel) erişiliyor.
3.Byepervisor / Hypervisor Bypass:Yeni yöntemin devrimsel adımı.
Bu yeni aşamada, Hypervisor’ın bellek alanındaki güvenlik denetimleri bypass ediliyor.
Cihazın güvenlik çipi ve korumalı bellek bölgeleri (Nested Paging) manipüle edilerek okuma/yazma (R/W) yetkisi tamamen ele geçiriliyor.
4.Payload ve Homebrew Yüklenmesi:Yardımcı araçların devreye girmesi.
Tam yetki elde edildikten sonra güncellenmiş etaHEN veya PS5-FreeBD payload’ları bellekten çalıştırılıyor ve oyunlarla uygulamalar bu sistemler üzerinden konsola yüklenebiliyor.
Konsola Debug Settings, özel FTP sunucusu ve yedek oyun/homebrew çalıştırıcılar entegre edilebiliyor.
Bu Yeni Yöntemin Eksileri ve Riskleri
Bu yöntem PS5 sahnesinde devrim niteliğinde olsa da henüz çok yeni ve geliştirilme aşamasında olduğu için ekstra riskler taşır:
Hypervisor seviyesinde yapılan hatalı bir bellek müdahalesi konsolun anında donmasına veya “Hard Panic” yaşayarak kendini korumaya alıp kapanmasına neden olur.
Kurulum Zorluğu
Eski yöntemler gibi tek tıkla çalışan web sayfaları kadar kararlı değildir; derlenmiş kodlar veya özel yapılandırılmış ağ araçları gerektirebilir.
Veri Kaybı Tehlikesi
Çökme anlarında NVMe SSD üzerindeki kayıt verileri (Save dosyaları) veya oyun veritabanı bozulabilir.
Geçici Firmware Sınırı
Bu yeni açık da Sony tarafından yayınlanan daha güncel güncellemelerle kapatılmıştır; yani cihazınız son sürüme güncellendiyse bu yeni yöntemi de kullanamazsınız.
