Хакеры включили у PlayStation 5 отладочный режим и получили корневые ключи консоли

С заменой ключей у Sony якобы возникнут проблемы.

Хакерам, год экспериментирующим с защитой PlayStation 5, удалось добиться определенных успехов. Самый заметный из успехов — у Энди Нгуена, инженера по безопасности Google, известного как TheFlow0.

Энди удалось активировать на обычной PlayStation 5 отладочный режим с соответствующими настройками. Нгуен не планирует раскрывать уязвимость, благодаря которой это удалось сделать, содержимое настроек он тоже не показал.

В свое время Нгуену удалось взломать PlayStation Vita, но в последние годы хакер предпочитает сотрудничать с разработчиками. В частности, Sony заплатила Энди $20000 за нахождение двух эксплойтов в прошивках PlayStation 4.

Второй крупный успех — у команды fail0verflow, взломавшей PlayStation 3. Хакеры смогли получить все корневые ключи PlayStation 5, прошитые на самом устройстве. В частности, удалось получить ключ, уникальный для каждой консоли.

В качестве подтверждения хакеры выложили скриншот с фрагментом расшифрованного файла из операционной системы консоли.

Гипотетически получение ключей может означать, что хакеры смогут запускать на PlayStation 5 собственный код, подписанный этими ключами. В fail0verflow не уточнили, позволяют ли полученные ключи не только расшифровывать код, но создавать цифровые подписи для собственного кода.

Вероятно, чтобы закрыть уязвимость, Sony придется не только исправить эксплойт, с помощью которого были получены ключи, но и заменить скомпрометированные ключи. По словам хакеров, сделать это не так-то просто.