Únik PS5 ROM klíčů: co přesně uniklo, proč na tom záleží a co to (zatím) neznamená

Na přelomu roku se v herní a bezpečnostní komunitě objevily zprávy o zveřejnění tzv. PS5 ROM keys – hodnot, které jsou popisované jako klíče používané v nejnižších vrstvách boot procesu konzole PlayStation 5.
Server Tom’s Hardware uvádí, že klíče údajně unikly a že jejich zveřejnění může usnadnit práci lidem, kteří se snaží pochopit a analyzovat způsob, jakým PS5 startuje.

Zároveň je důležité držet se přesných formulací: veřejně dostupné informace v tuto chvíli neznamenají, že by šlo o okamžité a plošné prolomení konzole.

Co jsou „ROM keys“ v kontextu boot procesu

Podle dostupných popisů při zapnutí PS5 CPU spouští BootROM kód uložený přímo v čipu. Tento kód je základem tzv. boot řetězce a jeho úkolem je ověřit, že další fáze startu systému odpovídají očekávanému a důvěryhodnému stavu.

ROM keys se v tomto procesu používají ke kryptografickému ověření dalších kroků bootování, například bootloaderu.
Pokud jsou zveřejněné klíče skutečně platné, mohou posloužit jako výchozí bod pro hlubší analýzu boot systému, včetně studia oficiálního bootloaderu.

Pro kontext je užitečné připomenout obecný princip secure bootu: výrobci běžně staví tzv. řetězec důvěry, kde každá fáze startu ověřuje tu následující. Například Apple u svých zařízení popisuje Boot ROM jako neměnný kód (immutable code) a hardware root of trust, který ověřuje další fáze bootování.
(Tohle slouží jako vysvětlení principu, nikoli jako tvrzení o konkrétní implementaci PS5.)

Co přesně uniklo a kde se to objevilo

Jedním z ověřitelných faktů je, že na komunitní PS5 Developer Wiki existuje stránka Keys a v ní sekce „PS5 ROM Keys“, kde jsou uvedeny hodnoty označené tímto názvem.

Proč je to bezpečnostně významné (ale ne hned)

Podle Tom’s Hardware mohou klíče – pokud jsou autentické – umožnit dešifrování a studium bootloaderu a tím výrazně usnadnit pochopení vnitřního fungování boot procesu PS5. Zároveň ale platí, že to automaticky neznamená okamžitý vznik funkčního jailbreaku.

Důležitým aspektem je i to, že BootROM funguje na hardwarové úrovni. Tom’s Hardware (s odkazem na své zdroje) uvádí, že takové klíče nelze změnit běžnou aktualizací softwaru, protože jsou „burned directly in the APU“.
To znamená, že případná náprava by se týkala spíše budoucích hardwarových revizí konzole, nikoli zařízení, která už jsou v oběhu.

Co to zatím neznamená

Z dostupných informací nevyplývá, že by byl PlayStation 5 v tuto chvíli plošně prolomen.
Neexistuje žádný potvrzený univerzální jailbreak a samotný únik klíčů není hotovým návodem k prolomení konzole.

PS5 je chráněna více vrstvami zabezpečení a BootROM představuje pouze jednu z nich.

Reakce Sony a stav informací

Podle dostupných zdrojů Sony zatím k situaci nevydala oficiální vyjádření.
To je důvod, proč je na místě pracovat s opatrnými formulacemi a nepředkládat závěry jako definitivní, dokud neexistuje potvrzení od výrobce nebo další technická analýza.

Shrnutí

Veřejné zveřejnění hodnot označovaných jako PS5 ROM keys je významné především z pohledu bezpečnostního výzkumu.
Pokud jsou klíče platné, mohou zjednodušit hlubší analýzu boot systému a v dlouhodobém horizontu zvýšit šanci na objevení zranitelností.

Z dostupných informací ale zároveň neplyne, že by šlo o okamžité a plošné prolomení PlayStationu 5. Skutečné dopady – pokud vůbec – se mohou projevit až v delším časovém horizontu.