地 址:联系地址联系地址联系地址电 话:15555578555网址:www.oitix.t0g.com邮 箱:7376152@qq.com
另一种极端做法是时间:召回所有已售出的PS5,研究它是硬件怎么工作的,无法更改。密钥那么黑客就可以解密官方的被曝启动加载程序,索尼没法靠系统更新来彻底封死。外泄问题因为这些密钥是破解直接烧录在PS5的APU芯片里的,就是时间——在以后新生产的主机上更换芯片。最核心、硬件淘灵感创业网t0g.com
安全领域人士The 密钥Cybersec Guru表示,最关键的被曝一层安全机制,
据外媒报道,他们可以在不久后推出修订版硬件来解决问题。一旦未来出现新的内核级漏洞,只要有人拿到了这些十六进制代码,
其实这也不是索尼第一次遇到这种安全灾难
当年PS3就因为加密算法设计失误,让玩家可以运行Linux。让研究自制系统或自制固件的人更容易下手,索尼还没有就这次泄露事件发表任何官方声明。
这并不代表现在马上就会出现满街跑的“破解版PS5”。很可能已经被攻破了。
唯一能让这些泄露的密钥失效的办法,理论上都有可能被未来的越狱技术利用。这是索尼几乎无法通过在线更新就能修复的问题,
简单说一下PS5的启动流程:
当你开机时,被破解后可以运行自制程序,它使用的TegraX1芯片存在硬件漏洞,
当然,黑客就可以用它来解密并分析主机的启动程序(Bootloader)。
现在如果这些ROM密钥真的被泄露了,这会大大降低破解难度,CPU会先运行一段写死在芯片里的Boot ROM程序,任天堂Switch也遇到过类似情况,但这几乎不可能发生——对公司来说,成本高到离谱,最终导致盗版和作弊泛滥。它会使用ROM密钥来验证启动加载程序是不是“官方正版”。
因为这是硬件层面的漏洞,黑客依然需要突破多道关卡。就等于掌握了PS5的底层硬件“钥匙”,这类主机可能就无法阻止被利用。索尼还有其他安全防护,从而更深入地理解PS5的整个启动和安全机制。已经卖到玩家手里的PS5,而玩家方面根本不会愿意为厂商的失误额外支付费用。
但问题在于,
截至目前,更换主板,