PlayStation 3 geliştirici topluluğu, konsolun piyasaya çıkışından yaklaşık 20 yıl sonra başlatma zincirinin erken aşamalarından birine erişim sağlayan bir adım attı. Güvenlik araştırmacısı zecoxao, jestero ve ekibinin çalışmasıyla, donanım düzeyinde korunan lv0ldr bileşenine ait konsola özel şifreleme anahtarı elde edildi. Gelişme, özellikle daha yeni PS3 modellerinin güvenlik mimarisini incelemek açısından önem taşıyor.
Araştırmacılar, Cell Broadband Engine işlemcisindeki SPU (Synergistic Processing Unit) birimlerine odaklandı. Bu birimler, güvenlik işlemlerinin ardından hassas verileri bellekten temizleyecek şekilde tasarlanmıştı. Ekip, silikon düzeyine uzanan tersine mühendislik çalışmaları ve zamanlamaya dayalı voltaj ile sinyal manipülasyonu, yani glitching yöntemiyle temizleme sürecini uygun anda kesintiye uğrattı.
İşlem, CECHL serisi bir PS3 Fat üzerinde korumalı alanda tutulan lv0ldr anahtarının hesaplanmasını sağladı. Ardından 191.152 baytlık önyükleyici kodu bir bilgisayarda deşifre edildi. Konsol güvenlik bileşenlerinin bu şekilde incelenmesi, eski donanımların çalışma biçiminin anlaşılmasına da katkı sağlıyor. Kaynakta, PlayStation 2’nin 26 yıllık güvenlik çipi MechaCon’un çözülmesi benzer bir örnek olarak gösteriliyor.
İlk nesil PlayStation 3 modelleri uzun süredir tam yetkili özel yazılım, yani Custom Firmware (CFW), çalıştırabiliyor. Buna karşılık Sony’nin sonraki donanım revizyonlarında kullandığı metldr.2 ve lv0ldr.2 korumaları nedeniyle PS3 Slim 3000 serisi ile PS3 Super Slim 4000 serisinde geleneksel CFW yöntemleri kullanılamıyor. Bu modellerde HEN (Homebrew Enabler) gibi kısmi çözümlerle yetiniliyor. lv0ldr üzerindeki yeni kazanım, bu cihazlarda tam CFW geliştirilmesi için bir temel oluşturabilir; ancak mevcut sonuç, söz konusu modellere tam erişim sağlandığı anlamına gelmiyor.
Başlatma zincirine erişimin olası kullanım alanları özel yazılımlarla sınırlı değil. Elde edilen anahtarların, açılmayan ve kullanılamaz durumdaki anakartların kurtarılması ile arızalı Blu-ray sürücülerinin veya Wi-Fi modüllerinin anakartla yeniden eşleştirilmesi gibi onarım işlemlerine katkı sağlayabileceği belirtiliyor.
Geliştiriciler henüz son kullanıcıların kullanabileceği hazır bir araç yayımlamadı. Araştırma ekibi, çalışmalarının sonraki aşamasında lv0ldr.2 ve metldr.2 mimarilerine odaklanarak tüm PlayStation 3 varyantlarında tam erişim sağlamayı hedefliyor.
