Vazamento de chaves ROM do PS5 expõe bootloader e pode tornar hacks permanentes

Vazamento de chaves ROM do PS5 expõe bootloader e pode tornar hacks permanentes

O início de 2026 trouxe um abalo significativo para a segurança do PlayStation 5. Hackers confirmaram o vazamento das chamadas chaves de BootROM do console, códigos fundamentais que fazem parte da cadeia de inicialização do hardware. Diferentemente de falhas anteriores, exploradas via software, o problema atinge diretamente a raiz de confiança do sistema, abrindo caminho para análises profundas do bootloader e possíveis modificações permanentes no console.

Essas chaves fazem parte do nível mais baixo de segurança do PS5, gravadas fisicamente no silício da APU customizada da AMD durante a fabricação. Elas são responsáveis por validar cada etapa do processo de inicialização do console, garantindo que apenas códigos assinados pela Sony sejam executados. Com o vazamento, desenvolvedores agora conseguem descriptografar e estudar como o PlayStation 5 verifica seu próprio sistema desde o momento em que é ligado.

“As chaves vazadas permitem compreender a ‘Cadeia de Confiança’ do sistema desde o momento em que o botão de energia é pressionado.”

A gravidade do caso está no fato de que essa falha é considerada irrecuperável via atualização de firmware para os consoles já vendidos. Caso a Sony tente alterar essas chaves por software, o BootROM físico não reconhecerá o sistema, impedindo o funcionamento do aparelho. Na prática, a única solução definitiva seria uma revisão de hardware, com novos chips e chaves gravadas de fábrica, algo semelhante ao que ocorreu com o PlayStation 3 no passado.

Para a comunidade de desenvolvedores e entusiastas, o impacto é enorme. O vazamento reduz drasticamente a distância para um jailbreak definitivo, que não dependeria de reaplicações constantes após reinicializações. Além disso, o cenário favorece o avanço de firmwares customizados e aplicações homebrew, algo que até hoje esbarrava nas proteções mais profundas do console.

O efeito também se estende ao campo da emulação. Projetos como o shadPS4 podem se beneficiar do entendimento completo do processo de boot do PS5, permitindo replicar com maior precisão o comportamento do hardware original no PC. Embora isso não signifique pirataria imediata, já que ainda existem camadas de DRM no nível do kernel, a maior barreira técnica foi removida.

Enquanto a Sony avalia medidas legais e possíveis soluções de engenharia, especialistas em segurança alertam que usuários interessados em homebrew devem evitar atualizações automáticas e manter seus consoles desconectados da internet. Com isso, o PlayStation 5 entra oficialmente em uma nova fase, deixando de ser uma “caixa preta” e se tornando um dos consoles mais vulneráveis da história recente.

Fonte: PS5DevWiki