Microsoft’un 2013 yılında piyasaya sürdüğü Xbox One, uzun yıllar boyunca oyun dünyasında “kırılamayan konsol” olarak anıldı. Güçlü güvenlik mimarisi sayesinde hem korsan yazılımlara hem de donanımsal saldırılara karşı direnç gösteren konsol, tam 12 yıl boyunca bu unvanını korudu. Ancak siber güvenlik dünyasında büyük yankı uyandıran yeni bir gelişme, bu efsanenin sona erdiğini ortaya koydu. RE//verse 2026 siber güvenlik konferansında yapılan sunumda, araştırmacı Markus Gaasedelen Xbox One’ın güvenlik zincirini kırmayı başardığını açıkladı.
Xbox One’ın Güvenlik Mimarisi Nasıl Aşıldı
Xbox One’ın yıllarca kırılamamasının en büyük nedeni, Microsoft’un konsolda kullandığı katmanlı güvenlik sistemiydi. Konsolda kullanıcı modu, çekirdek, sanallaştırıcı ve sistem donanım yazılımı birbirinden bağımsız şekilde korunuyor ve dijital imzalarla doğrulanıyordu. Bu yapı sayesinde sistemin bir bölümünde açık bulunması diğer katmanlara erişim sağlamayı neredeyse imkânsız hale getiriyordu.
Ancak araştırmacı Markus Gaasedelen, konsolun AMD tarafından geliştirilen işlemcisinde bulunan bootROM kodunu hedef aldı. BootROM, konsolun güvenlik zincirinin başlangıç noktası olarak biliniyor.
Voltaj Manipülasyonu Yöntemi Kullanıldı
Gaasedelen’in geliştirdiği yöntem klasik bir yazılım hack’i değil, donanım tabanlı bir saldırı tekniğine dayanıyor. Araştırmacı “çifte voltaj dalgalanması” olarak adlandırılan özel bir yöntem kullanarak sistemin güvenlik doğrulama sürecini şaşırtmayı başardı.
Milisaniyelik voltaj manipülasyonları sayesinde konsolun bootROM aşamasındaki güvenlik kontrolü atlatıldı ve sistemde en alt seviyede yetki elde edildi. Bu sayede konsolun firmware katmanına kadar erişim sağlanabildi.
Uzmanlara göre bu yöntem oldukça karmaşık donanım ekipmanları ve ileri düzey teknik bilgi gerektirdiği için sıradan kullanıcıların evde uygulayabileceği bir yöntem değil. Ancak bu gelişme, 12 yıl boyunca “kırılamaz” olarak görülen Xbox One güvenlik mimarisinin teorik olarak aşılabileceğini kanıtladı.