Modern teknoloji dünyasında şifre kırma işlemleri büyük ölçüde yüksek performanslı grafik işlemcileri, yani GPU'lar aracılığıyla gerçekleştiriliyor. Bu işlemler giderek daha karmaşık hale geliyor ve hesaplama gücü oldukça artıyor. Yeni güvenlik algoritmaları karşısında rastgele deneme (brute-force) yöntemleri bile maliyetli bir süreç haline gelmiş durumda.
Bu yeni dönemin getirdiği zorluklara bir cevap olarak, güvenlik uzmanlarından biri tarafından şifre kırma işini yapan Hashcat adlı popüler yazılımın Gameboy Advance (GBA) konsoluna uyarlanmış bir versiyonu ortaya çıktı. Bu projenin amacı sadece teknik bir meydan okumadan öte, en temel seviyedeki donanımla bile ne tür işlemler yapılabileceğini göstermek niteliği taşıyor.
GBA platformu, aslında oldukça eski bir nesil cihaz olsa da teknik olarak bazı merak uyandıran özelliklere sahip. Bu makale kapsamında üzerinde çalışılan GBA versiyonunda şifre kırma işlemleri SHA256 gibi yaygın kriptografik algoritmalar üzerinden gerçekleştiriliyor.
Konsolun kalbindeki ARM7TDMI işlemci, 16.8 megahertz (MHz) frekansında çalışan bir mimariye sahip. Bu dar saat hızı karşısında performans oldukça düşük görünse de programın temel mantığıyla SHA256 hash'lerini saniyede yaklaşık 727 adet çözebildiği tespit edildi. Bu rakam günümüzün yüksek performanslı şifre kırma makineleriyle karşılaştırıldığında, modern bir cihazın performansı ile GBA tabanlı bu aracın hızı arasında tam otuz milyon gibi devasa bir fark olduğunu gösteriyor.
GBA’nın 16 bit veri yollarına ve sadece yaklaşık 288 kilobayt (KB) RAM kapasitesine sahip olması, yazılım geliştirme sürecini oldukça kısıtlamış. Tüm verilerin bu minik bellek sınırları içinde kalması gerekiyordu.
Geliştirilen gba-hashcat adındaki bu özel yazılım, butano motoru adı verilen ve geliştiricilerin standart C++ kodlarını kullanarak kolayca oyun geliştirmesini sağlayan bir kütüphane üzerinden inşa edildi. Bu sayede işlemci üzerindeki kaynaklar en verimli şekilde kullanıldı.
GBA'nın sınırlı bellek yapısı sebebiyle, şifreleme hızını artırmak için kullanılan önceden hesaplanmış tablolardan faydalanılması mümkün değildi. Ancak geliştiriciler, standart bir GBA kartında yer alan 32 megabayta kadar kullanılabilen sınırlama dahilinde ignis-1M (bir milyon) kelimelik sözlük dosyasını başarıyla entegre ettiler. Bu sayede uygulama hem oldukça hafif kaldı hem de belirli sayıda potansiyel şifreyi deneme kapasitesine ulaştı.
Geliştiricinin kendisi bu projeyi teknik olarak en 'kolay' ya da 'basit' işlerinden biri olarak tanımlasa da, güvenlik dünyası için önemli bir gösterge teşkil ediyor. Bu projenin ardındaki fikir, günümüzün yüksek donanım maliyetleri ve karmaşık şifreleme standartları karşısında bile temel seviyedeki eski teknolojilerle güvenlik operasyonlarının nasıl mümkün olabileceğini kanıtlıyor.
Geliştirici tarafından sosyal medya üzerinden yapılan geri bildirimler, bu tür cihazların ağ (networking) desteği ile klaster olarak kullanılabileceği fikrine işaret ediyor. Eğer böyle bir entegrasyon gerçekleşirse, günümüzdeki pahalı ekran kartları için ekonomik alternatif olabilecek Gameboy grupları oluşturulması teorik olarak mümkün hale gelebilir.
Sonuç olarak bu nostaljik ve düşük güçteki GBA-hashcat aracı bize göstermiştik ki, karmaşık güvenlik problemleri karşısında en güçlü çözüm her zaman en yeni veya en pahalı donanım olmak zorunda değil. Bazen sadece biraz yaratıcılık ve eski sistemlerin tekrar hayat bulması yeterli oluyor.
Henüz yorum yapılmamış. İlk yorumu sen yap!
E-posta adresiniz yayımlanmayacaktır. Gerekli alanlar (*) ile işaretlenmiştir.
