ابزار Byepervisor چیست و چگونه امنیت هایپروایزر پلی استیشن ۵ را به چالش کشید؟

تحلیل معماری امنیتی هایپروایزر در پلی استیشن ۵ و اینکه ابزار انقلابی Byepervisor چگونه توانست لایه محافظتی پردازنده AMD Zen 2 را دور بزند.

نمای نزدیک کنسول پلی استیشن 5 در زمینه مشکی مدرن

در نسل نهم کنسول‌ها، سونی معماری امنیتی خود را فراتر از سطح سیستم‌عامل ارتقا داد و یک لایه نظارتی سخت‌افزاری به نام هایپروایزر (Hypervisor) تعریف کرد. این لایه حتی در صورت نفوذ کامل به کرنل، مانع از دستکاری مستقیم حافظه و اجرای کدهای بدون امضا می‌شد. اما معرفی ابزار Byepervisor همه چیز را دگرگون کرد.

شکستن سد محافظتی پردازنده Zen 2

هکرهای برجسته با ترکیب چندین تکنیک سرریز بافر و سوءاستفاده از حافظه پنهان پردازنده، موفق شدند دسترسی در بالاترین لایه ممتاز (Ring 0 و پایین‌تر) را به دست آورند. این پیشرفت فنی اجازه می‌دهد توابع امنیتی مانند تعلیق پردازش‌ها و رمزگشایی حافظه به شکل لحظه‌ای تحلیل شوند.

پیشرفت‌های هایپروایزر در PS5 شالوده‌ای است که راه را برای ساخت نرم‌افزارهای سیستمی سفارشی و درایورهای بهینه‌ساز در آینده هموار خواهد کرد.