Nintendo'nun Wii ve Wii U konsollarının fabrika kurulumu için kullandığı, hurdaya ayrılmış SD kartlardan beklenmedik bir keşif yapıldı. Ekip tarafından üzerinde çalışılan bu hasarlı kartlar, yazılımla kullanılamaz hale gelen (brick olan) Wii U konsollarını kurtarabilecek bir zafiyet barındırıyordu.
Bu durum, Nintendo fabrikasından elde edilen ve kullanılamaz durumda olan SD kartların onarılmasıyla ortaya çıktı. Kartların yaklaşık %25'i ciddi şekilde hasar görmüş olsa da, kalan %75'i tamir edilebilir durumdaydı. Kartlardaki verilerin okunması ise başlı başına bir zorluktu. Standart kart okuyucularla erişilemeyen veriler için özel yöntemlere başvuruldu. NAND flash belleğin doğrudan okunması için harici bir programlayıcı gerekiyordu, ancak mevcut cihazlar Nintendo SD kartlarında kullanılan TSOP 48 çiplerle uyumlu değildi.
Bu sorunu aşmak için yenilikçi bir yöntem geliştirildi. Hasarlı SD kartların NAND çipleri, sağlam bir SD kartın üzerine monte edilerek veriler elde edildi. Bu süreç, lehimleme konusunda üst düzey beceri gerektiriyordu. Zira TSOP 48 çiplerin hassas yapısı ve küçük lehim noktaları, işlemi oldukça zahmetli hale getiriyordu. Ekip, özel ekipmanlar kullanarak bu zorluğun üstesinden gelmeyi başardı.
Elde edilen veriler üzerinde yapılan incelemelerde, SDBoot1 adı verilen bir zafiyet keşfedildi. Bu zafiyet, konsol açılırken kod çalıştırılmasına olanak tanıyor. Ekip, bu zafiyeti kullanarak "paid the beak" adını verdikleri bir exploit geliştirdi ve bunu GitHub'da paylaştı. Bu exploit sayesinde, yazılımsal olarak kullanılamaz hale gelen Wii U konsollarının büyük bir kısmı, nadir de olsa gerekli bazı ek parçalar (Nintendo jig, Raspberry Pi Pico gibi) kullanılarak kurtarılabiliyor.
Bu gelişme, Wii U donanımıyla deneyler yapmak isteyen kullanıcılar için oyun alanını genişletirken, konsollarını kurtarma şansı bulamayanlar için de yeni bir umut kapısı aralıyor.
