Sony wordt geconfronteerd met een niet te verhelpen PS5-kwetsbaarheid nu BootROM-sleutels zijn gedumpt en publiekelijk zijn gedeeld
Vlak voordat 2026 van start ging, werd een belangrijk beveiligingslek openbaar gemaakt toen de ROM-sleutels van de PlayStation 5 online uitlekten, waardoor modders en hackers de console van Sony later mogelijk kunnen jailbreaken.
Volgens The Cyber Sec Guruzijn PlayStation 5 ROM-sleutels in wezen hardwarecodes die zijn opgeslagen in de processor van de PS5. Deze sleutels werden op 31 december 2025 publiekelijk online gedumpt en verspreidden zich snel over talloze forums en wiki's.
Voor de gemiddelde gamer staat dit niet gelijk aan een PS5 jailbreak van de ene op de andere dag, maar voor de meer technisch onderlegde personen die graag in de diepere lagen van Sony's hardware en software snuffelen, zou dit de zaken een stuk eenvoudiger kunnen maken.
Het lek in kwestie heeft betrekking op BootROM-codes. In lekentaal: dit is de eerste verdedigingslinie wanneer u uw PS5 aanzet. Deze codes controleren in wezen of de bootloader legitiem is en dat er niet mee geknoeid is.
Nu deze sleutels openbaar zijn, kunnen hackers en modders de bootloader mogelijk ontcijferen en reverse-engineeren om erachter te komen hoe het opstartproces van de console werkt en uiteindelijk proberen om niet-ondertekende code op de console uit te voeren. Het ergste is dat deze bootloader-sleutels direct in het silicium van de PS5 zijn gebrand, waardoor het voor Sony bijna onmogelijk is om een eenvoudige update of patch uit te rollen naar miljoenen PS5's.
Sony zou waarschijnlijk de PS5 opnieuw moeten ontwerpen voor toekomstige revisies of bestaande revisies moeten terugroepen, wat hoogst onwaarschijnlijk is gezien de enorme kosten.
Hoewel dit niet zal resulteren in een nachtelijke jailbreak, verlaagt het zeker de drempel voor homebrew-ontwikkelaars. De volledige lijst van PS5 bootloader ROM sleutels is al openbaar beschikbaar op de PS5 Developer Wiki, inclusief hex strings en keyseeds.
Dit is niet de eerste keer dat Sony te maken krijgt met hackers en modders die de beveiliging van PlayStation omzeilen via kwetsbaarheden. In de tijd van de PS3 konden modders door een fout in de cryptografie homebrew software op de console installeren. Dit leidde niet alleen tot wijdverspreide piraterij, maar ook tot valsspelen in online games zoals Call of Duty.
Het lek in de PS5 ROM-sleutel zou later tot soortgelijke problemen kunnen leiden, zoals hackers die niet-ondertekende code gebruiken of makkelijkere manieren vinden om een back-up te maken van illegale PS5-games. Dat zou echter behoorlijk wat tijd kosten, aangezien andere beveiligingslagen voorlopig onaangeroerd blijven.
Bron(nen)
