Хакеры нашли ключ загрузчика PS3: полный CFW может появиться на Slim 3000 и Super Slim спустя почти 20 лет

Исследователям PlayStation 3 удалось извлечь защищённый ключ безопасности, который оставался недоступным почти 20 лет. Открытие даёт разработчикам доступ ещё к одному из ранних этапов загрузки консоли и потенциально может приблизить появление полноценной кастомной прошивки на моделях PS3, которые до сих пор её не поддерживают.

Как был получен ключ

Речь идёт о ключе, используемом компонентом lv0ldr — одним из первых элементов программного обеспечения, запускаемых при включении PS3. Его задача заключается в проверке и расшифровке важных системных компонентов до загрузки остальной части операционной системы.

Исследователь zecoxao опубликовал подробности работы, выполненной совместно с jestero и другими участниками сообщества PS3. Они обнаружили, что одна из частей процессора Cell после выполнения защищённой операции могла оставлять небольшие фрагменты конфиденциальных данных, хотя в нормальных условиях эта информация должна полностью очищаться.

Прервав процесс в подходящий момент, исследователям удалось получить достаточно данных, чтобы вычислить ключ lv0ldr на PS3 серии CECHL. В обычных условиях этот ключ хранится внутри защищённой области процессора и не может быть напрямую прочитан программным обеспечением.

Старые модели PS3 уже способны работать с полноценным CFW, предоставляющим пользователям гораздо более глубокий контроль над системой. Однако более поздние Slim и Super Slim используют другой процесс загрузки и до сих пор несовместимы с традиционными кастомными прошивками.

Если исследователям удастся извлечь больше защищённых ключевых данных, в будущем может появиться возможность изменять и подписывать программное обеспечение, запускаемое на очень раннем этапе старта системы. В теории это способно открыть путь к полноценному CFW для PS3 Slim серии 3000 и моделей Super Slim, однако на данный момент такой прошивки ещё не существует.

Открытие потенциально может оказаться полезным не только для кастомных прошивок. По словам zecoxao, полученный доступ в перспективе может помочь восстанавливать серьёзно повреждённые консоли, обходить проблемы с неисправными модулями Blu-ray или Wi-Fi и привязывать заменённое оборудование к конкретной системе.

Готового для загрузки джейлбрейка на основе этого исследования пока нет. Неизвестно и то, сколько владельцев поздних PS3 всё ещё ждут полноценного CFW, однако спустя почти два десятилетия у разработчиков появился ещё один важный шаг на пути к более глубокому взлому всех ревизий консоли.