PlayStation 3: ricercatori estraggono dopo vent'anni una chiave di sicurezza cruciale per il boot

La scena homebrew della PlayStation 3 ha raggiunto un nuovo traguardo tecnico. Un team di ricercatori è riuscito a recuperare una chiave di sicurezza finora inaccessibile, rimasta protetta all'interno della console per quasi vent'anni. Il risultato permette di accedere a una delle fasi più precoci del processo di avvio della PS3 e potrebbe aprire nuove possibilità per l'analisi del sistema e lo sviluppo di software homebrew.

Al centro della ricerca c'è lv0ldr, uno dei primi componenti software eseguiti durante l'avvio della console. Il modulo ha il compito di verificare e decrittografare il software di sistema primario prima che venga avviato il resto dell'ambiente operativo. La possibilità di estrarne la chiave potrebbe, nel lungo periodo, facilitare lo sviluppo di un custom firmware completo (CFW) anche sulle revisioni hardware della PS3 che oggi non lo supportano, comprese alcune versioni Slim più recenti e le Super Slim.

Il lavoro è stato reso pubblico dal ricercatore zecoxao, che ha condotto l'analisi insieme a jestero e ad altri sviluppatori della community PlayStation 3. Il team ha scoperto che alcune aree del processore Cell possono conservare per un breve periodo piccoli frammenti di dati sensibili dopo l'esecuzione di determinate operazioni di sicurezza. In condizioni normali, queste informazioni dovrebbero essere eliminate o sovrascritte prima che possano essere recuperate da altri componenti del sistema.

Sfruttando una precisa interruzione del processo nel momento opportuno, i ricercatori sono riusciti a recuperare dati sufficienti per calcolare la chiave utilizzata da lv0ldr su una console PS3 della serie CECHL. Il risultato è particolarmente rilevante perché la chiave è normalmente custodita in un'area isolata e protetta del processore, alla quale non è possibile accedere attraverso le normali funzioni software.

Le PS3 delle prime revisioni hardware supportano già da anni custom firmware completi, che consentono un controllo esteso del sistema. Le revisioni Slim più recenti e le Super Slim, invece, utilizzano una catena di avvio differente e sono rimaste escluse dai tradizionali CFW. L'accesso a una componente così precoce del boot potrebbe quindi fornire alla community un nuovo punto di partenza per intervenire anche su queste piattaforme.

Le possibili applicazioni non riguardano però soltanto il firmware personalizzato. Secondo quanto spiegato da zecoxao, la tecnica potrebbe in futuro essere sfruttata anche per il recupero di console gravemente danneggiate, permettendo di intervenire su sistemi con componenti hardware guasti, come il lettore Blu-ray o il modulo Wi-Fi, e di associare componenti sostitutivi alla scheda madre.

Per il momento, è importante distinguere il risultato della ricerca da un jailbreak immediatamente utilizzabile: non è stato ancora pubblicato alcun pacchetto CFW o strumento di jailbreak basato su questa scoperta. Si tratta quindi, almeno per ora, di un risultato di ricerca che potrebbe avere conseguenze più ampie con ulteriori sviluppi da parte della community.