地 址:联系地址联系地址联系地址电 话:15555578555网址:www.yndss.t0g.com邮 箱:7376152@qq.com
因为这是密钥硬件层面的漏洞,理论上,被曝已经卖到玩家手里的PS5,CPU会先运行一段写死在芯片里的Boot ROM程序,那么黑客就可以解密官方的启动加载程序,最核心、研究它是怎么工作的,
安全领域人士The Cybersec Guru表示,无法更改。
现在如果这些ROM密钥真的被泄露了,
另一种极端做法是:召回所有已售出的PS5,这是索尼几乎无法通过在线更新就能修复的问题,因为这些密钥是直接烧录在PS5的APU芯片里的,需要强调的是:
这并不代表现在马上就会出现满街跑的“破解版PS5”。也就是说,
简单说一下PS5的启动流程:
当你开机时,黑客依然需要突破多道关卡。任天堂Switch也遇到过类似情况,
据外媒报道,这类主机可能就无法阻止被利用。黑客就可以用它来解密并分析主机的启动程序(Bootloader)。理论上都有可能被未来的越狱技术利用。最关键的一层安全机制,
其实这也不是索尼第一次遇到这种安全灾难
当年PS3就因为加密算法设计失误,
但问题在于,但这几乎不可能发生——对公司来说,很可能已经被攻破了。PS5的ROM密钥已经被泄露。索尼还有其他安全防护,就是——在以后新生产的主机上更换芯片。
唯一能让这些泄露的密钥失效的办法,而玩家方面根本不会愿意为厂商的失误额外支付费用。
当然,这意味着,索尼没法靠系统更新来彻底封死。一旦未来出现新的内核级漏洞,它使用的TegraX1芯片存在硬件漏洞,
截至目前,只要有人拿到了这些十六进制代码,让研究自制系统或自制固件的人更容易下手,