Depuis les premières consoles, c’est le jeu du chat et de la souris entre les fabricants qui vendent une machine fermée et les pirates qui veulent l’ouvrir et lui permettre de lancer toute sorte de logiciels. L’enjeu pour un constructeur de consoles n’est évidemment pas tant de vous empêcher d’installer Linux (la PlayStation 3 l’autorisait très officiellement pendant un temps), mais plutôt d’empêcher les pirates de faire tourner des jeux commercialisés partagés en ligne.
Le lancement d’une génération est l’occasion de mettre les compteurs à zéro et de proposer une nouvelle machine avec de nouvelles sécurités. Malheureusement pour Sony, il semble que les sécurités mises en place pour la PlayStation 5 aient été insuffisantes. Le groupe de hackers Fail0verflow annonce avoir ouvert la console.
Une faille logicielle profonde exploitée
Le groupe Fail0verflow a publié une image sur Twitter montrant une version lisible du firmware 4.03 et, plus précisément, démontrant que le groupe a accès aux clés symétriques de la PS5. Le second tweet précise que cela a été obtenu depuis le logiciel.
Si c’est logiciel, il devrait être possible pour Sony de corriger la faille, mais attention, les dégâts sont peut-être déjà là.
Qu’est-ce que cet acte signifie ?
L’accès aux clés primaires de la console est un élément très important pour permettre son ouverture, de force. Cela peut permettre en principe de « signer » numériquement des logiciels pour qu’ils apparaissent pour la console comme ayant été autorisés par Sony, et donc autorisés à être lancés. Cela vaut notamment pour des jeux partagés illégalement.
Pour les joueurs réguliers, sans console pirate, cela ne devrait en principe pas poser de problèmes. Il faut en effet obtenir la clé spécifique de la console, pour signer un logiciel malveillant et lui permettre de s’installer. Ce n’est pas ce que devrait permettre cette exploitation de faille.
Est-il facile de pirater la PS5 ?
Le groupe Fail0verflow n’a pas révélé la méthode permettant d’obtenir cet accès avancé au firmware. Il est très probable que l’opération soit pour le moment complexe et accessible seulement à une poignée de connaisseurs dans le monde.
Cela pourrait toutefois être la première étape pour pirater plus facilement la console à l’avenir. D’autres groupes de pirates pourraient notamment ouvrir les autres firmwares de la PS5 avec les clés obtenues et analyser les fichiers pour trouver d’autres failles.
Sony peut-il corriger facilement la faille ?
Fail0verflow indique avoir obtenu cet accès grâce à une faille logicielle. Sony devrait donc pouvoir proposer un patch corrigeant cette faille de sécurité.
Toutefois, il reste à déterminer si Sony peut modifier la clé principale de la console par une mise à jour. Si ce n’est pas le cas, même si la mise à jour corrige la faille, les résultats de la faille seront toujours là. Particulièrement la possibilité de signer numériquement des logiciels sans l’accord de Sony.
Quand sera révélée la méthode ?
De son côté, Andy Nguyen (@theflow0), chercheur en sécurité à Google, annonce avoir accès au menu débug de la console sur le dernier firmware en date de la machine. Il a publié une capture d’écran le prouvant sur Twitter.
Il utilise probablement la même faille et n’a pas l’intention de dévoiler la méthode. Le groupe Fail0verflow a pris l’habitude de dévoiler sa méthode après la correction du problème par le constructeur. On peut s’attendre à une mise à jour de Sony dès que la faille aura été corrigée.
Si vous voulez recevoir les meilleures actus Frandroid sur WhatsApp, rejoignez cette discussion.
le debug settings, ce ne serait pas juste le mode pour les dev ? comme sur smartphone, pc..
Pas plus qu'avant, il n'y a pas de console à vendre. Les drops sont en rupture en moins d'1min.
du coup les ventes de la PS5 Digital vont s'envoler !!!
Y'a même pas encore de console lol
Cool, on va pouvoir jouer à des jeux gratuitement... A mais non, il n'y a pas encore de jeu.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et ses partenaires.
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.
Gérer mes choix