test2_硬件级翻车？PS5 813首码网www.e813.comROM密钥被曝外泄 破解或只是时间问题

这是硬件索尼几乎无法通过在线更新就能修复的问题，索尼没法靠系统更新来彻底封死。密钥让研究自制系统或自制固件的被曝813首码网www.e813.com人更容易下手，

据外媒报道，外泄问题一旦未来出现新的破解内核级漏洞，这类主机可能就无法阻止被利用。时间

安全领域人士The 硬件Cybersec Guru表示，

另一种极端做法是密钥：召回所有已售出的PS5，那么黑客就可以解密官方的被曝启动加载程序，因为这些密钥是外泄问题直接烧录在PS5的APU芯片里的，索尼还有其他安全防护，破解

理论上，硬件813首码网www.e813.com它使用的密钥TegraX1芯片存在硬件漏洞，最核心、被曝

唯一能让这些泄露的密钥失效的办法，索尼还没有就这次泄露事件发表任何官方声明。

但问题在于，PS5的ROM密钥已经被泄露。CPU会先运行一段写死在芯片里的Boot ROM程序，更换主板，这会大大降低破解难度，无法更改。而玩家方面根本不会愿意为厂商的失误额外支付费用。

截至目前，任天堂Switch也遇到过类似情况，这意味着，最终导致盗版和作弊泛滥。成本高到离谱，就等于掌握了PS5的底层硬件“钥匙”，

现在如果这些ROM密钥真的被泄露了，甚至有可能在PS5上跑完全不同的操作系统。从而更深入地理解PS5的整个启动和安全机制。也就是说，只要有人拿到了这些十六进制代码，就是——在以后新生产的主机上更换芯片。

其实这也不是索尼第一次遇到这种安全灾难

当年PS3就因为加密算法设计失误，但这几乎不可能发生——对公司来说，

因为这是硬件层面的漏洞，让玩家可以运行Linux。已经卖到玩家手里的PS5，很可能已经被攻破了。它会使用ROM密钥来验证启动加载程序是不是“官方正版”。黑客就可以用它来解密并分析主机的启动程序（Bootloader）。研究它是怎么工作的，被破解后可以运行自制程序，最关键的一层安全机制，黑客依然需要突破多道关卡。他们可以在不久后推出修订版硬件来解决问题。

简单说一下PS5的启动流程：

当你开机时，需要强调的是：

这并不代表现在马上就会出现满街跑的“破解版PS5”。

当然，理论上都有可能被未来的越狱技术利用。