Sony čelí bezpečnostní noční můře, uniklé klíče k procesoru nelze opravit aktualizací

Začátek roku přinesl japonskému technologickému gigantu studenou sprchu v podobě jednoho z nejzávažnějších úniků v historii herních konzolí.

Na internetu se objevily zprávy o prolomení nejdůležitější bezpečnostní bariéry konzole PlayStation 5. Hackeři údajně získali přístup k takzvaným ROM klíčům, což představuje nevratný zásah do architektury celého systému.

Klíče od království PlayStation jsou venku

Zprávy o narušení bezpečnosti začaly prosakovat na veřejnost druhého ledna a okamžitě vyvolaly poprask. Nejedná se totiž o běžný kernel exploit, který výrobce zalepí novým firmwarem během několika dní. Uniklá data se týkají nejhlubší vrstvy zabezpečení, konkrétně BootROM kódu u diskové verze konzole.

Zobrazit příspěvek na X

Technické detaily procesu jsou sice mimořádně složité, ale výsledek je pro Sony devastující. Komunita modderů a hackerů na sociálních sítích již pravost informací potvrdila, přičemž uživatel vystupující pod jménem Gezine poskytl technický kontext, který celou věc legitimizuje.

Sony se ocitla v situaci, která nemá snadné řešení. Protože je BootROM vypálen přímo v čipu, nelze jej na již prodaných konzolích změnit. Jedinou obranou pro firmu by byla revize hardwaru u nově vyrobených kusů, což by však neřešilo problém u desítek milionů již existujících zařízení.

Pokud se klíče dostanou do oběhu, může to znamenat novou éru homebrew aplikací, emulátorů a neautorizovaných kopií her na nejnovější platformě Sony.

Mohlo by se zdát, že aktuální bezpečnostní krize se týká pouze pirátů a technických nadšenců, ale opak je pravdou. Prolomení kořenové ochrany s sebou nese rizika, která mohou negativně ovlivnit zážitek běžných uživatelů. Hlavním strašákem je narušení integrity online hraní. 

S plným přístupem k systému mohou tvůrci cheatů vyvinout nástroje, jež budou pro ochranné systémy her prakticky neviditelné. Tituly jako Call of Duty nebo EA Sports FC by tak mohla zaplavit vlna podvodníků s takzvanými aimboty či wallhacky.

Dalším rizikem je potenciální šíření malwaru. Pokud se otevřou stavidla pro neautorizovaný software, méně zkušení uživatelé mohou snadno stáhnout aplikace tvářící se jako bezplatné hry či vylepšení, které ve skutečnosti ukradnou přihlašovací údaje nebo údaje k platebním kartám.

Sony pravděpodobně nebude situaci pouze nečinně přihlížet a sáhne k drakonickým opatřením. Očekává se, že japonský gigant zpřísní kontrolu při připojování k síti PlayStation Network.