PS Classic上市一周便慘遭破解，黑客：過程太容易，索尼有意為之？

12月12日雷鋒網(wǎng)報(bào)道 最新消息顯示，PlayStation Classic目前已被黑客破解，破解后該游戲主機(jī)將成為通用游戲平臺(tái)，游戲的支持?jǐn)?shù)量大幅提升。

PlayStation Classic是索尼在今年9月發(fā)布的迷你版Playstation主機(jī)，這款主機(jī)于12月3日上市，官方售價(jià)798港幣/99.99美元/9980日元+稅，數(shù)量限定。

由于這款主機(jī)的安全性密碼薄弱，這才讓知名主機(jī)黑客（例如Yifan Lu和madmonkey1907）有機(jī)會(huì)設(shè)法利用UART串口來訪問主機(jī)代碼。一旦控制系統(tǒng)被劫持，黑客就可以加載任何內(nèi)容，例如第三方軟件平臺(tái)和原始的PlayStation游戲。

實(shí)際上，PlayStation Classic本身確實(shí)存在一些問題，這也增加了黑客破解主機(jī)的概率：

首先，這款主機(jī)僅內(nèi)置了包括《山脊賽車4》、《鐵拳3》、《最終幻想7》和《荒野兵器》在內(nèi)的20款游戲，這對(duì)于一個(gè)獨(dú)立游戲主機(jī)平臺(tái)來說著實(shí)少的可憐；

其次，主機(jī)無法連接網(wǎng)絡(luò)，這就意味著阻斷了系統(tǒng)、內(nèi)容的更新渠道，同時(shí)也為黑客攻擊帶來諸多便利。

雷鋒網(wǎng)獲悉，黑客首先將系統(tǒng)代碼轉(zhuǎn)儲(chǔ)到了主機(jī)外部，發(fā)現(xiàn)已被隱藏的軟件元素的解密密鑰（主機(jī)防破解最關(guān)鍵點(diǎn)）。Yifanlu在破解社區(qū)中說：“我們沒有發(fā)現(xiàn)任何檢查運(yùn)行狀態(tài)的軟件，于是就先讓PlayStation Classic基于USB閃存來運(yùn)行Crash Bandicoot。”

有趣的是，索尼似乎并沒有刻意隱藏破解PlayStation Classic所需的工具。因此，黑客將系統(tǒng)代碼放在另一臺(tái)設(shè)備上的過程也十分順利。

一位名為Pat Hartl 的黑客更是在 GitHub 上分享了一款名叫 BleemSync 的開源工具并說到：“如果你可以編輯數(shù)據(jù)庫(kù)并適當(dāng)?shù)卦O(shè)置文件夾和文件，任何人都可以在家中破解Classic，看來索尼并沒有刻意隱藏這些工具的打算。”

此外，雷鋒網(wǎng)還了解到黑客社區(qū)早在PlayStation Classic發(fā)布后幾天便有人在流媒體視頻平臺(tái)Twitch上傳了破解視頻，內(nèi)容包含了如何繞過敏感的bootrom代碼進(jìn)行破解。Yifanlu說：“實(shí)際破解過程中，主機(jī)系統(tǒng)并沒有執(zhí)行任何特定的簽名檢查，因此任何代碼都可以使用USB設(shè)備直接傳輸?shù)街鳈C(jī)中。”

Yifan Lu分析道：“顯然，此次PlayStation Classic的破解過程十分簡(jiǎn)單，這與索尼一直以來嚴(yán)肅的封閉生態(tài)政策自相矛盾。或許這款產(chǎn)品真的只是一道‘開胃菜’式的產(chǎn)品，而我們無從得知這是否是索尼有意為之。”

來源：hackread

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。