Playstation 3: Homebrewer knacken alle Sicherheitssysteme, Sony hat keine Chance das Problem auf PS3 und PS3 Slim zu beheben

Playstation 3 offen wie ein Scheunentor: Links und Mitte ist final geknackt, nur rechts (Playstation 3 SuperSlim) ist noch sicher. Sony wird gegen die Veröffentlichung des Krypto-Keys nicht vorgehen können - er ist auf der Platine fest verbaut und lässt sich nicht patchen. [Quelle: Siehe Bildergalerie] Die Playstation 3 ist final geknackt. The Three Musketeers, eine Hackertruppe im Netz, veröffentlichte zu dieser Meldung den angeblichen Krypto-Key, der Sonys Konsole für alle Modifizierungen öffnet. Dadurch lässt sich unsignierte Software abspielen, darunter Homebrew-Programme aber auch kopierte Videospiele. Nach Aussagen der Hacker kann Sony gegen diese Aushebelung des internen Sicherheitssystems nicht mehr vorgehen: Der nötige Sicherheitscheck wird automatisch beim Start der Konsole vom Bootloader gestartet und lässt sich nicht per Firmware verändern. Lediglich neue Hardware-Revisionen können den Hack unterbinden. Die Playstation 3 SuperSlim beispielsweise ist wegen aktuellerer Sicherheitsstruktur noch nicht befallen.

Die Sicherheitsstufe LV0 wird direkt nach dem Start vom Bootloader gestartet. Der Bootloader ist jedoch auf der Platine fest verbaut und lässt sich nicht im Nachhinein verändern. Dadurch ist Sonys "Chain of Trust" am Anfang durchbrochen, alle weiter gebooteten Sicherheitsstrukturen sind angreifbar, weil sich LV0 bereits verändern und modifizieren lässt. Im Gegensatz zum letzten veröffentlichten Key ist die PS3 damit theoretisch offen. Laut dem IT-Magazin heise.de können Spieler ihre modifizierten Konsolen durch den Key auf Firmware-Version 4.XX updaten und sich sogar im PSN anmelden. Sonys einzige Chance, dem Einhalt zu gebieten, sind häufige Firmware-Updates. Denn nach jedem Patch muss das Programm leicht angepasst werden. Nur die wenigsten Nutzer werden diese selbst vornehmen können.

Die bislang unbekannte Gruppe veröffentlichte den Key angeblich nur widerwillig. Man hatte ihn schon länger in Besitz, wollte aber ursprünglich nicht an die Öffentlichkeit gehen. Nachdem aber auch eine chinesische Hackerorganisation an den Schlüssel kam und ihn zu Geld machen wollte, haben die Musketiere eingelenkt - sie wollten laut eigenen Aussagen die Geschäftemacherei unterbinden.