Hackers Fail0verflow sugeriram hackear o sistema de criptografia do PlayStation 5

Fail0verflow, um conhecido grupo de hackers na Internet, compartilhou uma captura de tela do código, que supostamente é a descriptografia de um dos arquivos do firmware mais recente para o PlayStation 5. Posteriormente, um representante do grupo compartilhou alguns detalhes de o hack.

Fonte da imagem: sony.com

Em um tweet após a postagem do fragmento misterioso, Fail0verflow confirmou que o grupo foi capaz de recuperar todas as chaves raiz, incluindo aquela única para o console sob investigação. Essas são chaves simétricas que podem ser obtidas programaticamente.

De acordo com alguns relatos, o próprio fato de as chaves serem simétricas limita seriamente a “utilidade” da vulnerabilidade para os invasores, uma vez que eles não serão capazes, por exemplo, de assinar seu próprio firmware e assumir completamente o controle do console – isso requer chaves assimétricas.

—

O grupo Fail0verflow é conhecido por hackear o PlayStation 3 e 4. Por exemplo, neste último caso, os hackers esperaram que a Sony lançasse um patch para fechar a vulnerabilidade e só então publicaram as informações disponíveis para eles. É possível que o grupo geralmente prefira não publicar nenhum detalhe que permita um hack.

De qualquer forma, há algum tempo o grupo Fail0verflow já escreveu que os consoles não valem mais a pena hackear, pois se tornaram muito próximos dos PCs em sua funcionalidade.