Category: Security · Hardware Root of Trust · Console Hacking
Level: Advanced
Around New Year's, key material said to come from the PS5's BootROM began circulating online. Reporting traces it to two established console-hacking handles, BrutalSam_ and Shadzey1. Sony has not confirmed or denied anything. Six years into the console's life, that silence is itself part of the story.
The claim is specific: a key embedded in the PS5's BootROM, the first code the console's system-on-chip runs at power-on, before any operating system exists. BootROM lives in physically read-only memory — mask ROM, burned in during manufacturing. It can't be overwritten by a firmware update, because it isn't firmware. It's silicon.
At boot, this is the code that checks the cryptographic signature of the next stage before handing off execution. Break that check, or hold the key that makes the check meaningless, and you control what the console is allowed to trust from the very first instruction onward.
No one has published a working dump, kernel exploit, or custom firmware built on top of this leak. What's circulated is key material and claims about its authenticity — not a tool.
This isn't the first time PS5 root keys have surfaced. In November 2021, the hacking group fail0verflow said it had extracted the PS5's symmetric root keys — including the per-console key — by decrypting firmware in software. They never disclosed the method, and when asked if the keys could be rotated, they said no.
That 2021 leak came from reverse-engineering a running system. This one is reported differently: key material tied to the BootROM stage itself, the layer underneath everything fail0verflow touched. If that distinction holds, it isn't a deeper version of the same problem. It's a different, lower layer of the same trust chain.
The more careful reporting is also the most reserved. Leaked ROM-stage key material, on its own, doesn't hand anyone a kernel escape, a hypervisor bypass, or a persistent custom firmware. Those still take separate, specific exploits — the kind Relapse needed last September, chaining a browser bug with a kernel use-after-free just to get kernel code execution on a fully updated console.
Less careful outlets skipped that distinction and went straight to "unpatchable jailbreak." A key is a prerequisite, not a payload. Confusing the two is how a real leak turns into a panic that outruns the evidence.
If the key is real, Sony's options are narrow. It can't push a firmware update to change a value burned into silicon on consoles already in homes — more than 95 million of them, per Sony's own mid-2026 shipment figures. The only clean fix is a new hardware revision with a different key, protecting consoles that haven't been manufactured yet.
For everything already sold, Sony's playbook looks like what it did after Relapse: move enforcement to the service layer. Firmware 14.10 didn't try to force every console onto the latest version — it tied PSN access to a minimum version instead. A compromised BootROM doesn't change what Sony can still control: who gets to talk to its servers.
A kernel bug has a lifecycle: found, weaponized, patched, forgotten. A key burned into silicon doesn't have one. It just sits there, correct or not, for as long as the chip exists — which, for a console already in 95 million living rooms, is longer than any firmware update Sony will ever ship.
Related: securityonline.info — The Unpatchable Leak: Sony's PS5 Security Crumples as BootROM Keys Hit the Web
Categoria: Segurança · Raiz de Confiança em Hardware · Hacking de Console
Nível: Avançado
Perto da virada do ano, uma chave supostamente vazada do BootROM do PS5 começou a circular online. As reportagens apontam a origem para dois handles conhecidos da cena de hacking de consoles, BrutalSam_ e Shadzey1. A Sony não confirmou nem negou nada. O console está no mercado há seis anos, e esse silêncio já é parte da história.
A alegação é específica: uma chave embutida no BootROM do PS5, o primeiro código que o chip do console executa ao ligar, antes de qualquer sistema operacional existir. O BootROM fica numa memória fisicamente somente leitura — mask ROM, gravada durante a fabricação. Não dá pra sobrescrever com uma atualização de firmware, porque não é firmware. É silício.
No boot, é esse código que verifica a assinatura criptográfica da próxima etapa antes de repassar o controle adiante. Quebre essa verificação, ou tenha a chave que torna essa verificação inútil, e você decide em que o console pode confiar desde a primeira instrução.
Ninguém publicou um dump funcional, exploit de kernel ou firmware customizado a partir desse vazamento. O que circulou foi uma chave e alegações sobre sua autenticidade — não uma ferramenta.
Essa não é a primeira vez que chaves raiz do PS5 aparecem. Em novembro de 2021, o grupo fail0verflow disse ter extraído as chaves raiz simétricas do PS5 — incluindo a chave por console — decriptando firmware via software. Nunca divulgaram o método, e quando perguntados se as chaves podiam ser rotacionadas, disseram que não.
Aquele vazamento de 2021 veio de engenharia reversa num sistema em execução. Esse é reportado de outro jeito: uma chave ligada à própria etapa do BootROM, a camada abaixo de tudo que o fail0verflow tocou. Se essa distinção se confirmar, não é uma versão mais profunda do mesmo problema. É uma camada diferente e mais baixa da mesma cadeia de confiança.
A cobertura mais cuidadosa também é a mais reservada. Uma chave vazada da etapa de ROM, por si só, não dá a ninguém um escape de kernel, um bypass de hypervisor ou um firmware customizado persistente. Isso ainda exige exploits separados e específicos — do tipo que o Relapse precisou em setembro passado, encadeando um bug de navegador com um use-after-free de kernel só pra conseguir execução de código no kernel num console totalmente atualizado.
Veículos menos cuidadosos ignoraram essa distinção e foram direto pro "jailbreak imune a patch". Uma chave é um pré-requisito, não um payload. Confundir os dois é como um vazamento real vira um pânico que atropela as evidências.
Se a chave for real, a Sony tem pouquíssimas opções. Ela não pode empurrar uma atualização de firmware pra mudar um valor gravado em silício em consoles que já estão nas casas das pessoas — mais de 95 milhões deles, segundo os próprios números de embarque da Sony em meados de 2026. O único conserto limpo é uma nova revisão de hardware com uma chave diferente, protegendo consoles que ainda não foram fabricados.
Pra tudo que já foi vendido, a estratégia da Sony parece a mesma que ela usou depois do Relapse: mover o enforcement pra camada de serviço. O firmware 14.10 não tentou forçar todo console pra versão mais nova, amarrou o acesso à PSN a uma versão mínima. Um BootROM comprometido não muda o que a Sony ainda controla: quem fala com os servidores dela.
Um bug de kernel tem ciclo de vida: achado, transformado em arma, corrigido, esquecido. Uma chave gravada em silício não tem esse ciclo. Ela só fica lá, certa ou não, por todo o tempo que o chip existir — que, pra um console já em 95 milhões de salas de estar, é mais tempo do que qualquer atualização de firmware que a Sony um dia vai lançar.
Relacionado: securityonline.info — The Unpatchable Leak: Sony's PS5 Security Crumples as BootROM Keys Hit the Web