PlayStation 2’nin ilk büyük kasalı modellerindeki CXP102064 MechaCon çipinin içeriği, yaklaşık dört yıllık tersine mühendislik çalışmasının ardından okunabildi. Araştırmacı DiscoStarslayer, 13 Eylül’de çipi fiziksel olarak incelemekle başlayıp yazılım üzerinden veri çıkarmaya uzanan süreci duyurdu; Libby adlı çalışma arkadaşının bulduğu açığın son adımı sağladığını belirtti. Bu gelişme, bütün PS2 modellerinin güvenliğinin bir anda ortadan kalktığı anlamına gelmiyor. Araştırmacının açıklaması, önce çip paketinin kimyasal yöntemle açıldığını, ardından silikon üzerindeki verilerin mikroskopla okunduğunu anlatıyor. Bu optik döküm, yazılım yoluyla içerik elde etmeye yarayan açığın bulunmasına yardımcı oldu. Tom’s Hardware’ın teknik haberi de çalışmanın odağını ilk büyük kasalı PS2 sürümlerindeki belirli MechaCon çeşidi olarak tanımlıyor. MechaCon, konsolun optik sürücüsünün mekanik işlerini yönetmenin yanında disk ve bazı dosya güvenliği süreçlerinde görev alıyor. Bu nedenle çipin koduna erişim, eski donanımı onarmak, davranışını anlamak ve emülasyon doğruluğunu geliştirmek isteyenler açısından önemli. Ne var ki tek bir çip sürümünün dökümünü almak, sonraki PS2 Slim modellerinin aynı yazılımla çalıştığını kanıtlamıyor. Üstelik kodun okunması, her oyunun kopyasının hiçbir ek işlem olmadan çalışacağı veya optik sürücünün hemen taklit edilebileceği anlamına gelmiyor. Çalışmaya katıldığını belirten bir geliştirici, mevcut dökümlerin tek başına tam bir optik sürücü taklidi kurmaya yetmediğini Tom’s Hardware’ın tartışmasında açıklıyor. PS2’de yazılım temelli başka ev yapımı uygulama yolları zaten vardı; … PS2’nin ilk nesil güvenlik çipinin içeriği 26 yıl sonra okundu haberi ilk önce Teknoblog üzerinde yayımlandı.
Ubiquiti, uzaktan düşük karmaşıklıkla istismar edilebilen üç maksimum önem dereceli güvenlik açığını gidermek için güvenlik güncellemeleri yayınladı. UniFi Protect, UniFi OS ile UniFi Talk ürünlerini etkileyen açıklar kimlik doğrulama atlatma, yetkisiz erişim ve komut enjeksiyonu gibi saldırı tekniklerine kapı aralıyor. Şirket açıkların saldırılarda kullanılıp kullanılmadığını açıklamazken güncellemelerin kullanıcı etkileşimi gerektirmeyen saldırıları engellemesi hedefleniyor. UniFi Protect …
Stories on this topic, gathered from every source.