В сеть утекли аппаратные ключи PlayStation 5, открывая путь к будущему взлому

ROM-ключи, вшитые в чип PS5 на этапе производства, оказались в открытом доступе. Это фундаментальная аппаратная уязвимость, которую Sony не сможет исправить обновлениями. Все проданные консоли потенциально открыты для будущих джейлбрейков.

В сеть утекли аппаратные ключи PlayStation 5, открывая путь к будущему взлому

В сеть утекли аппаратные криптографические ключи PlayStation 5, что может открыть путь к полноценному взлому консоли в будущем. Как сообщает The Cybersec Guru со ссылкой на Tom’s Hardware, речь идёт о ROM-ключах, которые физически вшиты в чип APU на этапе производства и используются для проверки подлинности загрузчика (Bootloader) при каждом включении консоли. Поскольку ключи являются частью «железа», Sony не может отозвать или заменить их через программные обновления, делая все выпущенные на данный момент PlayStation 5 потенциально уязвимыми.

Сама утечка не предоставляет готового джейлбрейка, но кардинально упрощает работу исследователям безопасности и хакерам. Имея доступ к ключам, они могут расшифровать официальный Bootloader, детально изучить архитектуру загрузочной цепочки консоли и в перспективе разработать модифицированную прошивку или альтернативную операционную систему. Единственным техническим решением для Sony является выпуск переработанных версий APU с новыми ключами для будущих партий консолей. Отзыв или замена материнских плат уже проданных миллионов устройств считается экономически нереалистичным.

Подобные аппаратные уязвимости уже встречались в игровой индустрии. Именно ошибки в криптографии привели к взлому PlayStation 3 и позволили запускать на ней неофициальное ПО. Аналогичная уязвимость в чипе Nvidia Tegra X1 стала основой для взлома Nintendo Switch. На момент публикации Sony официально не прокомментировала инцидент, однако эксперты считают, что компания сосредоточится на защите будущих ревизий консолей, а не на отзыве существующих.

Читайте также

Энтузиаст превратил 8-битную Nintendo NES в компьютер с рабочим столом, мышью и интернетом

Энтузиаст превратил 8-битную Nintendo NES в компьютер с рабочим столом, мышью и интернетом

На PlayStation 5 научились запускать игры из Steam — даже Cyberpunk 2077 и GTA

На PlayStation 5 научились запускать игры из Steam — даже Cyberpunk 2077 и GTA

Четыре ИИ-агента Google прошли Minecraft за 27 часов, погибнув 605 раз

Четыре ИИ-агента Google прошли Minecraft за 27 часов, погибнув 605 раз

На PlayStation 5 научились запускать игры с дисков PS2 — с поддержкой 4K и улучшенной графики

На PlayStation 5 научились запускать игры с дисков PS2 — с поддержкой 4K и улучшенной графики

GPT-6 Astra прошла стартовую зону World of Warcraft без единого кадра игры

GPT-6 Astra прошла стартовую зону World of Warcraft без единого кадра игры

Microsoft запатентовала систему показа рекламы во время пауз в играх

Microsoft запатентовала систему показа рекламы во время пауз в играх

GPT-6 Astra потеряла все в Minecraft из-за крипера и несколько часов выращивала картошку

GPT-6 Astra потеряла все в Minecraft из-за крипера и несколько часов выращивала картошку

Minecraft портировали на PlayStation 2 с 32 МБ оперативной памяти

Minecraft портировали на PlayStation 2 с 32 МБ оперативной памяти

Что происходит с физикой, когда вы прыгаете в вагоне поезда?

Что происходит с физикой, когда вы прыгаете в вагоне поезда?

Комета Галлея возвращается: почему её появление в 1986 году разочаровало миллионы людей и чего ждать в 2061-м

Комета Галлея возвращается: почему её появление в 1986 году разочаровало миллионы людей и чего ждать в 2061-м

Почему электромобилям не нужна коробка передач — и зачем Porsche все-таки ее использует?

Почему электромобилям не нужна коробка передач — и зачем Porsche все-таки ее использует?

«Черный ящик»: как устроен главный свидетель авиакатастроф и почему его нельзя заменить облаком

«Черный ящик»: как устроен главный свидетель авиакатастроф и почему его нельзя заменить облаком

Audi начала испытывать человекоподобных роботов для сборки автомобилей

Audi начала испытывать человекоподобных роботов для сборки автомобилей

Nvidia выпустила открытую ИИ-модель для транскрибации аудио на 40 языках

Nvidia выпустила открытую ИИ-модель для транскрибации аудио на 40 языках

В России создали «вечные» фильтры для воды

В России создали «вечные» фильтры для воды

Huawei готовит смартфон нового бренда Xingmang с 16 ГБ оперативной памяти и 1 ТБ накопителя

Huawei готовит смартфон нового бренда Xingmang с 16 ГБ оперативной памяти и 1 ТБ накопителя