Шум на новогодней ночи еще не утих, а игровая индустрия уже взорвалась. В событии утечки ключа Level 0 BootROM для PS5 от Sony, которое впервые было раскрыто исследователем безопасности TheCyberSecGuru 31 декабря 2025 года, ключевые данные начали распространяться на публичных платформах, таких как psdevwiki, вызвав мгновенное возбуждение в сообществе информационной безопасности.

Серьезность проблемы заключается в том, что это не просто небольшая уязвимость, которую можно исправить патчем. Защитная система PS5 построена на механизме "цепочки доверия": BootROM записан в АПУ-чипе в режиме только для чтения и отвечает за проверку легитимности всего последующего программного обеспечения. Если этот ключ будет скомпрометирован, это фактически означает, что главный ключ консоли попал в руки хакеров.

Самое неловкое — то, что дизайн аппаратного обеспечения с режимом только для чтения невозможно исправить через онлайн-обновления. Если Sony решит изменить схему ключей, то миллионы уже проданных PS5 по всему миру могут столкнуться с фатальной проблемой невозможности запуска. Такой "только для чтения — навсегда" дизайн аппаратных средств стал для компании слабым местом.

Цепочка событий после утечки оказалась довольно сложной. Ранее Sony сотрудничала с блокчейн-платформой Circle, планируя интегрировать криптоплатежи на PS5 с использованием USDC и Soneium в рамках Web3. Но из-за утечки ключа ситуация изменилась — взлом консоли может привести к рискам эмуляции и пиратства, а вся стратегия развертывания криптоэкосистемы может оказаться под угрозой. В добавление, Valve планирует запустить конкурирующий продукт в 2026 году, и сейчас у Sony дела идут не очень хорошо.