Исследователи восстановили ключ защиты PS3 — возможен запуск CFW на Slim 3000 и Super Slim

Исследователи в области безопасности консоли описали способ восстановления одного из ключевых элементов защиты PlayStation 3. Открытие может в будущем открыть путь к запуску полной кастомной прошивки (CFW) на моделях Slim 3000 и Super Slim, хотя готового решения для скачивания пока не существует.

Ключевую роль играет компонент lv0ldr, отвечающий за проверку и расшифровку важных элементов системы ещё до запуска операционной системы PS3. Исследователи восстановили остатки данных из регистров процессора Cell, прервав процесс их очистки в очень точный момент. Таким образом они получили ключ, относящийся к консоли серии CECHL, а затем использовали операции AES для вывода ключа lv0ldr.

Открытие важно потому, что более старые модели PS3 уже давно позволяют использовать полную CFW. Slim 3000 и Super Slim используют другой процесс загрузки и до сих пор оставались несовместимы с традиционной полной кастомной прошивкой.

По словам исследователей, восстановленная информация теоретически может позволить создать собственные компоненты lv0ldr и metldr, что потенциально позволило бы расширить поддержку полной CFW и на более поздние модели консоли. Пока же это лишь возможность, вытекающая из проведённых исследований, а не готовый хак для пользователей.

Что интересно, потенциальное применение открытия может выходить за рамки самой CFW. Исследователи указывают также на возможность разблокировки («unbricking») консолей или обхода проблем, связанных с неисправным приводом Blu-ray или модулем Wi-Fi.

Полного решения придётся ещё подождать. Само восстановление ключа — важный шаг, но он ещё не означает, что владельцы PS3 Slim 3000 и Super Slim могут сегодня устанавливать полную CFW.