В сеть утекли аппаратные ключи PlayStation 5, открывая путь к будущему взлому

ROM-ключи, вшитые в чип PS5 на этапе производства, оказались в открытом доступе. Это фундаментальная аппаратная уязвимость, которую Sony не сможет исправить обновлениями. Все проданные консоли потенциально открыты для будущих джейлбрейков.

В сеть утекли аппаратные ключи PlayStation 5, открывая путь к будущему взлому

В сеть утекли аппаратные криптографические ключи PlayStation 5, что может открыть путь к полноценному взлому консоли в будущем. Как сообщает The Cybersec Guru со ссылкой на Tom’s Hardware, речь идёт о ROM-ключах, которые физически вшиты в чип APU на этапе производства и используются для проверки подлинности загрузчика (Bootloader) при каждом включении консоли. Поскольку ключи являются частью «железа», Sony не может отозвать или заменить их через программные обновления, делая все выпущенные на данный момент PlayStation 5 потенциально уязвимыми.

Сама утечка не предоставляет готового джейлбрейка, но кардинально упрощает работу исследователям безопасности и хакерам. Имея доступ к ключам, они могут расшифровать официальный Bootloader, детально изучить архитектуру загрузочной цепочки консоли и в перспективе разработать модифицированную прошивку или альтернативную операционную систему. Единственным техническим решением для Sony является выпуск переработанных версий APU с новыми ключами для будущих партий консолей. Отзыв или замена материнских плат уже проданных миллионов устройств считается экономически нереалистичным.

Подобные аппаратные уязвимости уже встречались в игровой индустрии. Именно ошибки в криптографии привели к взлому PlayStation 3 и позволили запускать на ней неофициальное ПО. Аналогичная уязвимость в чипе Nvidia Tegra X1 стала основой для взлома Nintendo Switch. На момент публикации Sony официально не прокомментировала инцидент, однако эксперты считают, что компания сосредоточится на защите будущих ревизий консолей, а не на отзыве существующих.

Читайте также

Энтузиаст превратил серверную Tesla V100 за $266 в ускоритель для ИИ с 32 ГБ видеопамяти

Энтузиаст превратил серверную Tesla V100 за $266 в ускоритель для ИИ с 32 ГБ видеопамяти

Microsoft случайно подарила энтузиастам официальный эмулятор Xbox 360 для ПК

Microsoft случайно подарила энтузиастам официальный эмулятор Xbox 360 для ПК

Энтузиаст создал 3D-печатный Companion Cube для Steam Machine после отмены проекта dbrand

Энтузиаст создал 3D-печатный Companion Cube для Steam Machine после отмены проекта dbrand

Инженер Google раскрыл, какие компьютеры использовались в фильме «Парк Юрского периода»

Инженер Google раскрыл, какие компьютеры использовались в фильме «Парк Юрского периода»

VK объяснила удаление своих приложений из Google Play и рассказала, где их теперь скачать

VK объяснила удаление своих приложений из Google Play и рассказала, где их теперь скачать

Valve объяснила, как исправить «красную линию смерти» (RLOD) на Steam Machine

Valve объяснила, как исправить «красную линию смерти» (RLOD) на Steam Machine

Студенты из Италии построили самый большой бумажный самолёт в мире

Студенты из Италии построили самый большой бумажный самолёт в мире

Sony едва не выпустила PlayStation внутри геймпада: спустя годы раскрыт необычный прототип Puga

Sony едва не выпустила PlayStation внутри геймпада: спустя годы раскрыт необычный прототип Puga

Рождение GEO: как бренды платят миллионы, чтобы их советовал ИИ

Рождение GEO: как бренды платят миллионы, чтобы их советовал ИИ

Робот МФТИ установил рекорд сборки головоломки «мегаминкс» за 9,6 секунды

Робот МФТИ установил рекорд сборки головоломки «мегаминкс» за 9,6 секунды

Бензин как лотерея: станут ли гибриды и электромобили популярным выбором россиян?

Бензин как лотерея: станут ли гибриды и электромобили популярным выбором россиян?

7 удивительных фактов о черных дырах, которые меняют наше представление о Вселенной

7 удивительных фактов о черных дырах, которые меняют наше представление о Вселенной

22-тонный КАМАЗ-1010 «обманывает» законы физики в карельских лесах

22-тонный КАМАЗ-1010 «обманывает» законы физики в карельских лесах

ChatGPT заблокировал запросы на имитацию стиля известных писателей

ChatGPT заблокировал запросы на имитацию стиля известных писателей

Ученые предложили новый способ искать разумную жизнь во Вселенной — без поиска технологий

Ученые предложили новый способ искать разумную жизнь во Вселенной — без поиска технологий

«Умный пластырь» определяет сахар в крови через пот за пять секунд

«Умный пластырь» определяет сахар в крови через пот за пять секунд