Взлом PS3: спустя 20 лет найден ключ для восстановления «окирпиченных» консолей

Спустя почти 20 лет после выхода PS3 исследователи извлекли ее главный загрузочный ключ через уязвимость в процессоре Cell. Это дает надежду на восстановление тысяч «окирпиченных» консолей.

Тарас СуховАвтор Hi-Tech Mail

Исследователь под ником zecoxao совместно с участниками хакерского сообщества PS3 опубликовал описание взлома, который считался невозможным почти двадцать лет: из PlayStation 3 извлечен ключ загрузчика lv0ldr — программы, отвечающей за самый первый этап запуска консоли.

lv0ldr запускается одним из первых при включении PS3 и проверяет целостность всего загрузочного цикла. Пока этот ключ оставался закрытым, модели Slim и Super Slim — включая серию CECHL — сопротивлялись серьезным модификациям. Оригинальные «толстые» PS3 взломали еще в 2010—2011 годах — в том числе благодаря исследованиям fail0verflow и geohot, — однако более поздние тонкие модели до этого момента оставались недоступными.

Критическую уязвимость обнаружил участник команды jestero: вспомогательный вычислительный блок процессора Cell (SPU) не полностью очищал конфиденциальные данные после завершения операции. Прервав выполнение процессора в нужный момент и считав содержимое регистров, исследователи восстановили уникальный консольный ключ — а затем в обратном порядке вычислили из него и сам ключ lv0ldr, и ключ проверки подписи.

Открытие несет несколько практических последствий. Главное — надежда для «окирпиченных» консолей: PS3, намертво зависших после неудачного обновления прошивки. Доступ к lv0ldr позволяет обойти стандартные загрузочные проверки и потенциально вернуть такую приставку к жизни. Кроме того, открывается путь к установке кастомной прошивки — то есть неофициального программного обеспечения — на все модели PS3, включая Slim и Super Slim, а также снимаются ограничения на воспроизведение дисков Blu-ray.

Команда не останавливается: следующие цели — ключи для более поздних версий загрузчика, защищающих другие аппаратные ревизии консоли. Параллельно сообщество продвигается во взломе PlayStation 5. Ранее мы рассказывали, как игру для PS5 впервые запустили на Windows без эмуляции.

SonyPlayStationигровая консольПоделиться