Yapay zeka kilitli bilgisayarı çözdü: BIOS koruması nasıl baypas edildi?
Yapay zeka teknolojilerinin donanımlara müdahaledeki potansiyeli, Reddit’teki r/ClaudeAI topluluğunda “Reddit_2049” rumuzlu bir kullanıcının paylaşımıyla yeniden gündeme oturdu. Söz konusu geliştirici, Claude Code aracını kullanarak HP 15-dw1036ne model bilgisayarın fabrika yazılımındaki kısıtlamaları kaldırdığını iddia etti.
Gerçekleştirilen bu işlem neticesinde cihazda 55 gizli kurulum menüsü ile önceden erişilemeyen dört farklı yapılandırma sekmesi tamamen görünür hale geldi. Dışarıdan bakıldığında etkileyici bir gelişme gibi görünse de uygulanan teknik aslında bilinen bir yöntem. Sistem, varsayılan BIOS imza denetimini manipüle ederek her koşulda onay yanıtı almayı başardı. Güvenlik tarafında bazı soru işaretleri oluştursa dahi bu yaklaşım, rafa kaldırılacak kilitli bilgisayarların yeniden hayata dönmesi adına dikkat çekici bir alternatif sunuyor.
Aygıt yazılımı analizi ve elektronik atık etkisi
Claude Code tarafından yürütülen bu operasyon esasen sıfırdan keşfedilmiş bir metodoloji sayılmaz. Yapay zeka modeli, RSA-2048 imza doğrulama adımlarının mantığına saldırmak yerine, denetim çıktısının sisteme nasıl iletildiğine odaklanarak bütünlük kontrolünü etkisiz kıldı. Geniş yankı uyandıran paylaşımlara eklenen Notlar kısmında da altı çizildiği üzere, kriptografik altyapıya doğrudan bir müdahale gerçekleşmedi. Yaşanan süreç, donanım tabanlı güvenli önyükleme mimarisine sahip olmayan sistemlerde doğrulama kodlarının değiştirilebilir yazılım alanında saklandığını doğruladı.
İlgili kullanıcı kod analizi için Ghidra, içerik aktarımı için UEFITool ve simülasyon adımları için Unicorn Engine araçlarından faydalandı. Yapay zeka burada tek başına kararlar almadı; parçaları birleştirerek kullanıcıya rehberlik etti ve resmi dokümantasyonu bulunmayan bu modeldeki kilitleri açtı.
Karmaşık yazılım yapılarını hafızasında işleyebilen gelişmiş dil modelleri, uzmanların günlerini alan teknik süreçleri dakikalar seviyesine indiriyor. Bu durum, ekonomik değeri kalmayan cihazların incelenmesini finansal açıdan mantıklı kılıyor. Fakat projeyi gerçekleştiren kişi, hazırlanan komut dizisinin benzer donanımlarda bile çalışmayabileceğini özellikle belirtiyor. Farklı sistemlerde bu adımları deneyecek kişilerin harici bir yazılım programlayıcıya sahip olması ve cihazı tamamen kaybetme riskini göze alması şart; nitekim müdahale görmüş yazılımlar sistemde kararsızlıklar yaratabilir. Mevcut Tamir Hakkı yasaları aygıt yazılımlarını tam olarak kapsamazken, tersine mühendislik süreçlerinin ucuzlaması oldukça değerli. Bilgisayar fiyatlarının hızla tırmandığı bir dönemde bu tarz gelişmeler eski cihazların ömrünü uzatacaktır.
The post Yapay zeka kilitli bilgisayarı çözdü: BIOS koruması nasıl baypas edildi? first appeared on Kilis Egitim.