Слух: в сеть утекли ROM-ключи PlayStation 5, что облегчит работу взломщикам

В сети появилась информация о возможной утечке ROM-ключей PlayStation 5, что потенциально открывает дорогу к более глубокому взлому консоли на аппаратном уровне. По данным The Cybersec Guru, речь идёт о крайне серьёзной уязвимости, которую Sony якобы не сможет закрыть с помощью программных обновлений.

Сообщается, что утекшие шестнадцатеричные ключи зашиты непосредственно в APU консоли и используются при запуске системы. При включении PS5 процессор сначала выполняет код BootROM, встроенный в чип, а затем с помощью ROM-ключей проверяет подлинность загрузчика. Если эти ключи действительно оказались в открытом доступе, исследователи и энтузиасты смогут расшифровать официальный bootloader, проанализировать его и лучше понять архитектуру загрузки консоли.

Проблема в том, что уязвимость имеет аппаратный характер. Как утверждается, Sony не сможет выпустить патч, который заблокирует использование потенциальных эксплойтов на уровне ядра в будущем. Единственный способ полностью закрыть дыру — заменить чипы в новых ревизиях приставки. Все консоли, уже находящиеся у пользователей, теоретически могут остаться уязвимыми для будущих взломов.

При этом важно отметить, что утечка ROM-ключей не означает мгновенного появления взломанных PS5. У Sony остаются и другие уровни защиты, которые хакерам ещё предстоит обойти. Тем не менее, компрометация одного из ключевых элементов безопасности значительно упрощает задачу тем, кто работает над кастомными прошивками и альтернативными операционными системами для консоли.

Подобные инциденты уже случались в истории игровых платформ. В своё время PlayStation 3 пострадала из-за ошибки в реализации криптографии, что привело к расцвету homebrew, пиратства и читов. Аналогичная ситуация была и с Nintendo Switch, где уязвимость в чипе Nvidia Tegra X1 позволила запускать на устройстве Linux.

Ранее появился слух, что выпуск PlayStation 6 и новой Xbox могут перенести на неопределённый срок из-за неожиданно возросшей стоимости ОЗУ.