Принцип работы PS4 Jailbreak

Пару недель назад в сети появилось сообщение о том, что бразильские хакеры успешно взломали PlayStation 4. Несколько дней спустя появилась более подробная информация о так называемом джейлбрейке PS4. Сейчас стал известен принцип работы предполагаемого PS4 Jailbreak. Еще раз хочу предупредить, что на данный момент информация является не подтвержденной, и доверять ей на 100% не следует.

Итак, на сцене обсуждаются первые подробности принципа работы PS4 Jailbreak.

Вкратце. Система защиты PS4 встроена в CPU/APU консоли, в свою очередь обращение к CPU/APU происходит через BIOS консоли. Изначально в самом биосе происходят процессы, которые уже в CPU/APU активируют ту самую защиту. Так вот, эту защиту Sony продумала настолько, что фактически ее невозможно обойти или как-то взломать. Единственный способ - это получить те самые приватные ключи и уже ими подписывать несанкционированный самодельный контент, чтобы приставка думала, что на ней запускают лицензионный софт, как сейчас это происходит на кастомных прошивках для PS3. Но в PS4 пошли еще дальше и подписали каждую игру своим уникальным ключом.

Однако бразильцам пришла гениальная и в тоже время очень простая идея: эмуляция BIOS'а консоли. И более того, BIOS PS4 ничем не защищен, PS4 архитектура очень близка к PC архитектуре, никаких приватных ключей для доступа к биосу PS4 не нужно!

Принцип работы заключается в следующем: при помощи платы Raspberry Pi происходит эмуляция биоса консоли, который в CPU/APU просто-напросто отключает систему проверки цифровой подписи, что фактически делает саму консоль открытой платформой. Также, по словам создателей хака, данный способ исключает возможность бана консоли в PSN, так как фактически никакого взлома или изменения в софте (прошивке) не происходит, что делает невозможным отслеживание использования не подписанного контента на вашей PS4.

За перевод спасибо Hacking PS3 consoles.