Прогресс со взломом чипа SMU на PlayStation 4

Хакер Zecoxao поделился информацией об успехах по взлому чипа SMU (AMD System Management Unit) на консолях PlayStation 4. По его мнению, это может привести к получению ключей шифрования и дальнейшему взлому консоли (что актуально для новых прошивок).

SMU удалось взломать за счет повторного использования криптографического ключа, который до сих пор считался работающим только с отладочными прошивками (debug). Как оказалось, ключ работает и на обычных прошивках.

Насчет блока SMU в PlayStation 4 доступно не так много информации. Согласно PS4 Dev Wiki, SMU представляет собой блок управления питанием и тепловым режимом консоли. По информации WikiChip, блок SMU занимается опросом данных с датчиков и оперативной коррекцией работы чипов на плате. Сюда входит как управление токами (чтобы не превысить максимальные спецификации на плату) и напряжением, так и управление вентилятором и общий контроль температуры во избежание перегрева. SMU не стоит путать с блоком SAMU (Secure Asset/Access Management Unit) - отдельным чипом, который занимается вопросами шифрования/дешифрования на консоли.

Так каким же образом чип, отвечающий за питание и температуру, может помочь в вопросе взлома? На этот вопрос Zecoxao отвечает следующим: SMU имеет очень большие полномочия на PS4, гораздо больше, чем на PS5. По его словам, доступ к SMU может быть крайне полезен для запуска неподписанного кода (то есть, хоумбрю). Ведь SMU позволяет читать защищенные области памяти, в том числе можно получить доступ и к ключам шифрования самой консоли.

Что ж, посмотрим, к чему это приведет. Мы будем держать вас в курсе.