PS3 zdradziło swój sekret po latach. Otwierają się nowe możliwości

PlayStation 3 ma już swoje lata, ale scena związana z łamaniem zabezpieczeń konsoli nadal wpada na ciekawe odkrycia. Osobom hakującym ten sprzęt udało się pozyskać klucz związany z lv0ldr, czyli jednym z elementów uruchamianych na bardzo wczesnym etapie startu systemu. Do tej pory był on uznawany za praktycznie niedostępny.

Odkrycie jest interesujące w przypadku późniejszych wersji PlayStation 3. W przyszłości może bowiem pomóc w rozszerzeniu możliwości modyfikowania modeli Slim i Super Slim, które pozostają pod tym względem bardziej ograniczone od starszych egzemplarzy konsoli. Nie oznacza to jeszcze, że powstał nowy, gotowy jailbreak.

Badacze wykorzystali zachowanie procesora Cell

Dotarcie do danych nie było proste. Poszukiwane informacje znajdowały się w chronionym obszarze procesora Cell i nie można było ich zwyczajnie odczytać za pomocą oprogramowania działającego na konsoli.

Badacze skupili się więc na jednostkach SPU będących jednym z charakterystycznych elementów architektury Cell. Najpierw pozyskali i przeanalizowali pamięć SPU wykorzystywaną podczas operacji związanych z innym programem rozruchowym. W trakcie prac zauważono istotną właściwość: rejestry SPU mogły zachowywać część zapisanych w nich wartości pomiędzy kolejnymi uruchomieniami, zamiast być za każdym razem całkowicie czyszczone. Wykorzystano tę sytuację, przerywając proces czyszczenia w odpowiednim momencie. W ten sposób udało się odzyskać poszukiwany klucz uwierzytelniający.

Co to zmienia?

Najbardziej oczywistym kierunkiem dalszych prac jest uruchamianie niestandardowego oprogramowania systemowego na późniejszych modelach PlayStation 3. Pełne custom firmware od lat jest dostępne dla części starszych konsol, podczas gdy nowsze Slimy i wszystkie modele Super Slim mają większe ograniczenia wynikające z zastosowanych przez Sony zabezpieczeń.

Pozyskany klucz może przydać się także podczas naprawy konsol, które przestały działać w wyniku uszkodzenia systemu (i grzebaniu w nim na własną rękę). Na gotowe narzędzia trzeba jednak poczekać. Samo zdobycie klucza nie usuwa wszystkich zabezpieczeń konsoli i nie zapewnia automatycznie pełnej kontroli nad późniejszymi modelami PS3.