PS5密钥泄露引发安全风险，BootROM或降低破解门槛

1月1日消息，据外媒报道，索尼PlayStation 5的核心硬件ROM密钥已遭泄露。任何人只要获取到这串十六进制字符，就将掌握一组硬件层面的关键代码，从而使破解者得以尝试对主机的Bootloader（引导加载程序）进行解密与分析。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

网络安全博主指出，这一问题对索尼而言，属于无法通过软件修复的硬伤。原因在于密钥无法更改，且直接烧录在APU之中。

索尼唯一能让泄露密钥失效的方式，是在未来尚未生产的主机上更换芯片。据此，这也意味着已经流入市场的PS5主机未来或将“受益于”基于此类密钥的破解成果。

PS5开机时，CPU会首先运行固化在芯片中的BootROM代码，并利用ROM密钥来验证引导加载程序的合法性。如果这些ROM密钥确实已经泄露且有效，黑客就有可能解密最新引导加载程序，并以此为起点，研究PS5的启动机制。由于问题发生在硬件层面，索尼无法通过系统更新，阻止搭载受影响芯片的主机在未来加载内核级漏洞利用代码。

报道同时指出，这次泄露并不意味着市面上立刻就会出现大量已越狱的PS5主机。索尼仍然部署了其他安全机制，破解者仍需逐一绕过。

不过，这些密钥的出现，意味着主机最重要的安全机制之一很可能已经被攻破，从而降低破解难度，使定制固件开发者更容易理解主机的工作方式，并可能利用这些信息开发修改版甚至完全不同的操作系统。

从报道中获悉，此次并非索尼首次经历的类似安全危机。PS3曾因加密设计上的失误出现漏洞，导致用户能够安装自制软件，并在热门游戏中实现盗版和作弊。类似的情况也发生在任天堂Switch上，其所采用的英伟达Tegra X1芯片存在缺陷，使开发者能够在该掌机上运行Linux。