Исследователи взломали загрузчик PS3, открыв путь к полноценной прошивке на поздних Slim и Super Slim

Исследователи, занимающиеся взломом PlayStation 3, смогли получить ключ безопасности, который почти 20 лет оставался скрыт внутри консоли. Он используется загрузчиком lv0ldr, одним из первых компонентов, запускающихся при включении PS3. Именно он проверяет и расшифровывает важные части системного ПО перед запуском операционной системы.

Ключ удалось восстановить благодаря особенностям процессора Cell. После выполнения определенной операции его вычислительные блоки не всегда полностью очищали чувствительные данные. Исследователи научились прерывать процесс в нужный момент и извлекать остаточную информацию, которой оказалось достаточно для вычисления ключа lv0ldr на одной из ревизий PS3.

Главный интерес открытия связан с поздними моделями консоли. Старые PS3 уже поддерживают полноценные кастомные прошивки, тогда как Slim 3000 серии и Super Slim используют другой процесс загрузки и традиционно оставались несовместимы с полноценным CFW. Если метод удастся адаптировать к этим ревизиям, он потенциально позволит модифицировать самые ранние этапы запуска системы.