Chaves de ROM do PlayStation 5 vazam e podem facilitar jailbreaks

A segurança do PlayStation 5 pode ter sido irreversivelmente comprometida. De acordo com o especialista em cibersegurança conhecido como The Cybersec Guru, teriam vazado online as ROM keys do PS5, códigos gravados diretamente no chip da APU que autenticam o processo inicial de boot do console. Se forem reais, estamos diante de um daqueles casos raríssimos em que a falha não pode ser corrigida por atualização, já que essas chaves fazem parte do hardware físico do aparelho. Em outras palavras: unidades já fabricadas estariam vulneráveis para sempre.

O BootROM é o primeiro código que o PS5 executa ao ser ligado, utilizando essas chaves de ROM para verificar se o bootloader é autêntico. Com as strings agora expostas, hackers poderiam descriptografar e estudar o bootloader oficial, abrindo caminho para compreender em profundidade como funciona o sistema de inicialização da Sony. Isso, por sua vez, daria vantagem a quem trabalha em exploits, custom firmware ou até sistemas operacionais alternativos, já que remove uma das camadas mais críticas de proteção do console.

Importante destacar: isso não significa que jailbreaks completos surgirão imediatamente. A Sony possui várias outras camadas de proteção, e quebrar todas elas continua sendo um processo demorado e altamente complexo. Ainda assim, a quebra dessa barreira específica representa um avanço significativo para quem tenta explorar o hardware, e reduz consideravelmente o nível de dificuldade para exploits futuros, especialmente aqueles operando em nível de kernel.

A situação lembra incidentes anteriores na indústria. O PlayStation 3 sofreu um colapso semelhante quando um erro de criptografia permitiu a obtenção da chave raiz do console, resultando em homebrews, mods e pirataria por anos. A Nintendo enfrentou algo parecido com o Nvidia Tegra X1 usado no Switch, que continha uma falha de hardware impossível de corrigir e que permitiu até instalação de Linux. Nos dois casos, o impacto foi profundo e irreversível.

A Sony ainda não se pronunciou oficialmente. Possíveis soluções existem, mas nenhuma é simples. A mais prática seria lançar revisões futuras do hardware com novas chaves gravadas nos chips, algo que, segundo especialistas, é totalmente viável. A alternativa mais extrema seria um recall global para substituir placas-mãe de unidades já vendidas, mas esse movimento parece improvável tanto pelo custo quanto pelo impacto negativo para consumidores, que não teriam culpa pelo problema.

Se confirmado, o vazamento marca um dos maiores desafios de segurança já enfrentados pela família PlayStation. E a partir deste ponto, será praticamente uma corrida contra o tempo entre pesquisadores, hackers e a própria Sony.