Un grupo de investigadores liderado por zecoxao logró descifrar la seguridad de base del PlayStation 3, un hito que durante años se consideró prácticamente imposible. El hallazgo abre la puerta a instalar software no oficial en todos los modelos de la consola, incluyendo los Slim y Super Slim que hasta ahora eran los únicos que no podían ser hackeados de forma permanente.
Por qué el PS3 Slim y Super Slim siempre fueron más difíciles de hackear
Desde el lanzamiento del PS3 en 2006, los modelos Fat originales fueron los primeros en caer, ya que su arquitectura tenía vulnerabilidades que la comunidad aprovechó para instalar firmware personalizado y ejecutar juegos sin disco. Sin embargo, cuando Sony lanzó los modelos Slim en 2009 y el Super Slim en 2012, reforzó la seguridad de sus chips y cerró esas puertas. La única alternativa que existía para esos modelos era PS3HEN, un método temporal que requería activarse cada vez que se encendía la consola y no ofrecía las mismas posibilidades que un firmware modificado permanente. Algo similar ocurrió recientemente cuando se filtraron las claves ROM del PS5, lo que podría facilitar su hackeo a nivel de hardware.
Cómo lograron romper la seguridad del PS3
El equipo, compuesto por aproximadamente 20 colaboradores entre los que destacan wildcard, Proxima, Kafuu y ZeroTolerance, encontró una falla en la forma en que la consola maneja sus registros internos durante el proceso de arranque. El PS3 usa una cadena de arranque basada en dos cargadores llamados lv0ldr y metldr, que son los primeros en ejecutarse cuando se enciende la consola y los responsables de verificar que el software sea legítimo antes de cargarlo. El equipo descubrió que las unidades de procesamiento auxiliares del PS3, llamadas SPU, no borraban correctamente ciertos registros entre ejecuciones, dejando expuestas las claves de cifrado que protegen esa cadena de verificación. Mediante ataques de temporización precisos lograron extraer esas claves, lo que en la práctica permite crear versiones modificadas del software de arranque que la consola acepta como legítimas.
Para lograrlo necesitaron desmontar físicamente el chip y analizar su arquitectura interna, un proceso que requiere equipamiento especializado. El código y las herramientas desarrolladas durante la investigación están disponibles en GitHub. Un caso parecido ocurrió con la Xbox 360, que también fue hackeada recientemente con un simple USB después de décadas siendo considerada impenetrable.
Qué significa esto para los propietarios de un PS3
Para quienes tienen un PS3 Slim o Super Slim, este avance abre posibilidades que antes eran exclusivas de los modelos Fat. Con acceso a la cadena de arranque completa, en teoría es posible instalar firmware modificado de forma permanente para ejecutar juegos sin disco, correr aplicaciones no oficiales, recuperar consolas brickeadas que de otra forma serían basura, y hacer funcionar unidades con el lector Blu-ray dañado sin necesidad de repararlo. También abre la puerta a preservar juegos de una consola cuya tienda digital lleva años cerrada. Por ahora la implementación sigue requiriendo hardware especializado y conocimientos técnicos avanzados, pero la publicación del código y las herramientas en GitHub significa que la comunidad ya tiene todo lo necesario para desarrollar soluciones más accesibles.
PlayStation afirma ante un tribunal que es imposible ser dueño de un juego digital porque otra persona también puede comprarlo en la misma tienda→ PlayStation introduce nueva política contra el acoso a sus empleados para evitar excesos de clientes: “Pedir reembolso educadamente, rechazado, enojarse, cuenta baneada”→
