PlayStation 2-nin təhlükəsizlik çipinin kodu 25 il sonra çıxarıldı

    Orijinal “PlayStation 2” konsolunda diskləri yoxlayan və təhlükəsizlik funksiyalarını idarə edən “SPC970 MechaCon” çipinin proqram kodu çıxarılıb. DiscoStarslayer adlı tərtibatçı buna konsolun iri gövdəli versiyasının satışa çıxmasından 25 ildən çox sonra nail olub. SPC970 erkən modellərdə kodu hələ oxunmamış son əsas hissə sayılırdı. Əldə olunan məlumat çipin necə işlədiyini və zəif nöqtələrini daha yaxşı araşdırmağa kömək edəcək.

    Kodu çıxarmağa yarayan boşluğu Libby adlı əməkdaş tapıb. Çipə parametrlər paketinin boş olduğu deyilib, ardınca ayrılmış yaddaşın tutumundan artıq məlumat göndərilib. Bununla daxili yaddaşdakı tapşırıq dəyişdirilib və kod qorunan ROM yaddaşından köçürülüb. Daha əvvəl çipin korpusunu fiziki olaraq soyub məlumatları oxumaq üçün təxminən 4 il çalışılmışdı. Ancaq həmin cəhdlərdə kodu tam çıxarmaq alınmamışdı.

    SPC970 kodu sonradan dəyişdirilməsi mümkün olmayan ROM yaddaşında saxlayır. Çipdə həmçinin sazlama və ayarlar üçün 1 KB həcmində, elektriklə yenidən yazılan EEPROM yaddaşı var. Boşluq işə salınanda proqram kodunun 256 baytlıq hissəsi bu yaddaşa köçürülür. Proses təxminən 1000 dəfə təkrarlandıqdan sonra 256 KB həcmli tam surət USB yaddaşa yazılır.

    EEPROM yaddaşı hər dəfə yenidən yazıldığı üçün bu proses çipin ömrünü qısalda bilər. Alət işə başlamazdan əvvəl həmin 1 KB məlumatın ehtiyat nüsxəsini çıxarır. Proses bitəndə məlumat geri yazılır və nəticə çipin açılış yoxlaması ilə təsdiqlənir. Buna baxmayaraq, konsolun işləməməsi və fiziki təmirə ehtiyac yaranması riski qalır. Odur ki, üsul erkən “PlayStation 2” sahibləri üçün tam təhlükəsiz deyil.

    22 proqram təminatı təsviri “GitHub”da yayımlanıb. Arxivə 2000-ci ildə yalnız Yaponiyada satılan “SCPH-15000” modelindən başlayaraq iri gövdəli konsolların kodları daxildir. Siyahı 2002-ci ilin “39000” seriyasına qədər uzanır. “Namco System 246” və “Namco System 256” arkada platalarının kodları da arxivdə var. “Dragon MechaCon” proqramı 2021-ci ildə çıxarılmışdı. Ondan bir ay sonra yayımlanan “MechaPwn” erkən SPC970 konsollarında işləmirdi.

    Yeni kod çıxarışları 2000-2003-cü illərdə buraxılmış təxminən 20 erkən model üçün çip səviyyəsində kilid açma üsulunun tapılmasına yol aça bilər. Fayllar təkbaşına optik disk qurğusunu təqlid edən sistem yaratmaq üçün kifayət deyil. Ancaq onlar “SPC970 MechaCon” çipini əvəz edəcək modçipin hazırlanmasına əsas ola bilər. Kod “MagicGate” şifrələməsini araşdırmağa və bütün sistemi daha aşağı səviyyədə təqlid etməyə də kömək edə bilər. Oyunlar şifrələnmədiyi üçün bu iş hazırda yeni məzmuna giriş açmır. SPC970 yenilənə bilmədiyindən çipdə yeni boşluq tapmaq da daha çətin olacaq.