HeadlinesBriefing favicon HeadlinesBriefing.com

La puce MechaCon de PlayStation 2 cassée après 26 ans

Hacker News •
×

Après 26 ans, la puce de sécurité originale de Sony PlayStation 2 connue sous le nom de MechaCon a été ouverte grâce à la décapsulation chimique et à quatre ans d'ingénierie inverse. Le chercheur impliqué dans le projet uyjulian note que l'exécution de disques de sauvegarde ou copiés était déjà possible via des méthodes logicielles, notamment les exploits de carte mémoire, HDD ou lecteur DVD vidéo. Pour les séries 50k et supérieures (Dragon Mecha Con), une correctif "force unlock" fonctionne sans modifier les disques.

Les dumps de ROM ne permettent pas d'émulateur de lecteur optique matériel complet, mais ils permettent de créer un modchip qui remplace MechaCon tout en s'appuyant sur le DSP pour lire les disques. Faire un dump de la ROM SPC970 nécessite de nombreuses écritures NVRAM. Ces dumps faciliteront l'émulation de bas niveau du système complet puisque Magic Gate et la sécurité KELF/KIRX passent par MechaCon.

Ils soutiennent également les recherches de vulnérabilités permettant Mecha Pwn (exécution de code sur MechaCon) et Tony Hax (déverrouillage du mode PS1 sur SPC970 et tous les MechaCon PS1). Le contenu des disques de jeu (hormis l'authentification en ligne DNAS) n'est pas chiffré, et ces dumps ne débloquent pas de contenu supplémentaire là-bas. Entités clés : Entreprises : Sony, PlayStation | Personnes : uyjulian, Tim Cook, Elon Musk.