PS3 Slim en Super Slim komen dichter bij custom firmware door bootloaderhack

Hackers hebben een beveiligingssleutel van de bootloader in de PlayStation 3 bemachtigd. Sony's Cell-processor beschermt deze sleutel, maar blijkt door goed getimede onderbreking gevoelige data te lekken. Hierdoor komt custom firmware voor de PS3 Slim en Super Slim een stap dichterbij.

In tegenstelling tot oudere modellen van de PlayStation 3 kunnen die twee latere modellen nog geen custom firmware draaien. De Slim en de Super Slim gebruiken namelijk een ander bootproces, meldt VideoCardz. De hack waardoor de beveiligingssleutel voor de bootloader is gereconstrueerd, is een belangrijke stap om custom firmware mogelijk te maken.

De beveiligingssleutel is voor de lv0ldr-software, die aan het begin van het bootproces zit en die systeemsoftware van de PS3 controleert en ontsleutelt. De sleutel zit in een beschermd gedeelte van Sony's Cell-processor en is al bijna twintig jaar geheim gebleven.

Stukjes data verzamelen

Normaliter ruimt de cpu in de Sony-gameconsole gevoelige gegevens zoals beveiligingssleutels op na gebruik. Dit moet voorkomen dat de gegevens worden uitgelezen en daardoor uitlekken. De PS3-hackers ontdekten dat de Sony-cpu kleine stukjes van de gevoelige gegevens toch kon achterlaten. Een goed getimede onderbreking van het opruimproces gaf toegang tot deze data, waarmee ze de beveiligingssleutel voor lv0ldr konden achterhalen.

Als deze hackmethode meer beschermde PS3-data oplevert, kunnen hackers mogelijk bootsoftware van de gameconsole aanpassen en digitaal ondertekenen. Daarmee kunnen ze custom firmware voor de oude console maken, waarmee de hardware andere software kan draaien dan wat Sony voor ogen heeft. Mogelijk levert dit ook mogelijkheden op voor herstel van gebrickte PS3's.

Beeld: Sony

Reacties (37)

[David77]

Vraag me af waarom Sony dit niet gewoon zo vrij geeft. Hebben zij daar nog iets aan te verliezen na 20jaar?

[TheLastOttoman]

Dat lijkt mij niet slim. Er zit software in het systeem dat encrypted en onder licentie genomen is door Sony. 3e partijen zullen het niet op prijs stellen dat hun data gelekt wordt.

[bzuidgeest]

Je kan de sleutel voor het signeren van een update vrijgeven zonder dat je de bestaande code vrijgeeft. Een sleutel van een deur maakt ook het huis niet meteen jou eigendom.

De community kan net als voor de orignele xbox de firmware gewoon opnieuw implementeren. Het is al eerder gedaan en kan weer. Het enige verschil is dat je minder moeite hoeft te doen als gebruiker.

"Dat lijkt mij niet slim" scheelt alleen Sony moeite doen die ze niet willen doen.

[bzzzt]

Een sleutel van een deur maakt ook het huis niet meteen jou eigendom.

Als je spullen van een ander in huis hebt liggen maakt een sleutel het wel heel makkelijk die mee te nemen...

[Carlos0_0]

Wat schieten ze er sowieso mee op met het vrijgeven, zelf helemaal niks.
Dus ja waarom zouden ze het dan doen ?.

[bzuidgeest]

En dat is waarom we het af zouden moeten dwingen bij wet. Want Sony doet het niet vanzelf. En het is wel goed voor de community die nog geniet van zijn PS3

[Carlos0_0]

Je kan prima genieten zonder custom firmware, het device gewoon gebruiken waar die voor gemaakt is.
Dus je ps3 schijfjes afspelen of een dvd film ofzo.

[bzuidgeest]

En wat als Sony het platform niet meer ondersteund? Geen updates meer laat downloaden van games? Wat als je een nieuwe drive moet signeren voor een originele XBOX etc etc?

Nu moeten we alles doen via hacks. Dus als de maker geen ondersteuning meer bied en je het aparaat zelf moet kunnen upgraden en onderhouden en repareren. Dan heb je het nodig.

Er is meer dan piraterij in mod land

[bzzzt]

Je hebt helemaal niks nodig. Er is ook geen onderhoud nodig aan een stuk consumenten electronica. Als het stuk is is het stuk, mocht je bijvoorbeeld een nieuwe harde schijf kunnen monteren is dat mazzel, geen recht.

Uiteindelijk wijst de ervaring uit dat bijna alle gebruikers van dit soort hacks voor piraterij gaan.

[Xfade]

Wat wil je afdwingen dan? Want je kan nog steeds op het apparaat doen waarvoor je hem gekocht hebt.

[bzuidgeest]

Dat een niet meer ondersteund platform/hardware, ook geen locks meer heeft. Als Sony de servers uitzet en geen updates meer laat downloaden van games? Wat als je een nieuwe drive moet signeren voor een originele XBOX etc etc?

Nu moeten we alles doen via hacks. Dus als de maker geen ondersteuning meer bied en je het aparaat zelf moet kunnen upgraden en onderhouden en repareren. Dan heb je het nodig.

Er is meer dan piraterij in mod land

Het is zorgen dat je kan blijven doen waar je het apparaat voor gekocht hebt. En niet door een fabrikant word gedwongen hem weg te gooien, niet bij Sony en niet bij alle anderen.

[Nitroglycerine]

Misschien wordt (een deel van) dit boot proces ook bij (vroege) PS4's of PS Vita's gebruikt, waardoor ze door dit vrij te geven meer vrij geven dan ze willen?

[bartvinkurk]

Ze willen de optie om oude games opnieuw digitaal uit te geven nog open houden, denk ik. Als iedereen een gehackte ps3 heeft staan, dan gaan verkopen daar van wellicht omlaag.

[Geekomatic]

Dit, om en gebruikers meer tijd te laten besteden op hun PS4 of PS5,
die ze waarschijnlijk ook hebben,
in nieuwe games met microtransactions enzo...

[bzuidgeest]

Omdat wij ze nog niet gedwongen hebben. Voor lange termijn ondersteuning door de community vind ik dat voor elk platform de sleutel na een ondersteuning stop moeten worden vrijgegeven. Maar bedrijven als Sony doen dat niet vanzelf. Dat zal bij wet moeten worden afgedwongen. Dat zou meteen een eind maken van e-waste omdat een fabrikant besluit dat een werkend aparaat dat je gekocht hebt "te oud" is om te ondersteunen. Zoals philips of sonos en google en de rest zo graag doen.

Pluspunten voor Sony dat de PS3 infra nog online is. Maar dat zal niet eeuwig duren en als het aan mij ligt zouden ze dan de hele specificatie en alle updates en sleutels moeten vrijgeven zodat de liefhebber vrij verder kunnen. Of op zijn minst zodat een archief het in stand kan houden voor later.

[thomasv]

Iets met Intellectual Property hoor ik de R&D afdeling van Sony Interactive Entertainment al zo goed als roepen. Dat is wat ik mij voor kan stellen vooral, naast dat je nieuwe technieken niet in een vacuum gemaakt zijn en dus PS4/5 soortgelijke manieren gebruiken om games te valideren op legitimiteit. Dat dus opgeven is de deur op een kier zetten voor piraterij (hoor ik de legal afdeling van Sony IE al zo goed als schreeuwen ).

[Wolfos]

Als het goed is dan kan ook Sony dat niet zomaar. Als ze via een software update de beveiliging uit kunnen schakelen dan lijkt me dat een nogal zwak punt in de beveiliging. Zeker bij moderne consoles heeft de softwarelaag deze toegang niet.

[bzuidgeest]

Nee, maar ze kunnen wel een update sturen met de juiste sleutel ondertekend. Als je die sleutel vrijgeeft kan de community net als Sony een geaccepteerde update maken en vervolgens compleet nieuwe firmware.

[Bigs]

Ik begreep dat de general-purpose processorcore van de PS3 niet super sterk was. Wat zijn de use cases voor zo'n gemodde PS3? Ik gebruik die van mij zelden meer dus het zou leuk zijn om hem nieuw leven in te blazen.

[edit] Ik doel op de PowerPC core. Die extra cell cores lijken me voor generieke homebrew (emulators, mediaspelers) niet heel interessant.

[Reactie gewijzigd door Bigs op 28 september 2026 16:49]

[BLACKfm]

Zoals het 'softmodden' van veel (oude) consoles, zodat je er 'homebrew' op kunt draaien. M.a.w., je gratis de hele gamebibliotheek kan downloaden/draaien.

En met 'NoPayStation' trek je nagenoeg zonder enige moeite zo de games rechtstreeks van Sony zelf van het net. Maar dat moet dan wel voor juli 2027 geregeld zijn, want dan sluit Sony the Vita en PS3 Stores aldus de berichten.

[NullZer0]

Maar dat moet dan wel voor juli 2027 geregeld zijn, want dan sluit Sony the Vita en PS3 Stores aldus de berichten.

Volgens mij kan je dan alleen niet meer dingen kopen in de store, maar de CDN zou nog steeds de downloads moeten aanbieden.

[The Zep Man]

Maar dat moet dan wel voor juli 2027 geregeld zijn, want dan sluit Sony the Vita en PS3 Stores aldus de berichten.

Tegen die tijd zal de volledige bibliotheek ook wel elders beschikbaar zijn. Zie de Wii U. Niet alleen spellen, maar ook patches en DLC zijn online verkrijgbaar.

[bzuidgeest]

Er was niets mis met die processor. Echter hij had een erg ongewone architectuur.

Dit had tot gevolg dat veel studio's bij het maken van een port alleen de centrale unit gebruikten en niet alle gespecialiseerde sub processoren. Daardoor leek de CPU zwak. Maar de latere games die gemaakt zijn toen devs er volledig mee bekend waren en de tijd kregen om echt te optimaliseren voor het platform laten zien dat er niets mis was met dat ding.

Het is natuurlijk zwak tegenover wat we nu hebben. Maar voor zijn tijd prima. En een gemodde PS3 kan dus gewoon een nieuw hipper dashboard krijgen en mogelijkheden zoals iso starten van de harddisk en dergelijke dingen die Sony nooit ondersteunde.

Of een betere blu-ray speler etc etc etc..

[Bigs]

Wat ik bedoelde is dat die PowerPC core niet bijzonder krachtig is. Ik vermoed niet dat er veel homebrew projecten zijn die de aanvullende cores gebruiken.

[bzuidgeest]

Nee, de centrale powerpc core is niet zo krachtig. Maar het was nooit de bedoeling om die in zijn eentje te gebruiken. De kracht zit in het totaal.... Een core i9 is ook niet zo krachtig als je hem in 8080 modus laat...

[SterkeYerke]

Is maar net waar je de processor voor inzet. Volgens sommige ontwikkelaars was de Cell in 2019 nog steeds krachtiger dan wat Intel toen maakte.

Het probleem was dat veel game-ontwikkelaars er veel moeite mee hadden om de SPE's aan het werk te zetten. Vooral veel third-party games draaiden daardoor alleen maar op de PPE, wat in feite dezelfde core was als de 360. Alleen had die daar drie van.

Modern Vintage Gamer heeft hier ooit een video over gemaakt.

[SterkeYerke]

Dit is heel mooi nieuws! Als custom firmware op late ps3's mogelijk wordt, hoef je op marktplaats ook niet meer moeilijk te doen over het model ps3 dat je wil. Die latere modellen (CECH-3000+) kom je toch wel vrij veel tegen. In mijn ervaring zijn dat ook wel de betrouwbaarste.

[immerse]

Als je een beetje een goede PC hebt kan je ook RPCS3 gebruiken. Natuurlijk wel met gedumpte games die je fysiek bezit. Steeds meer games zijn echt playable op RPCS3.

[bzuidgeest]

Maar een ps3 staat veel leuker in je Setup dan een losse pc met een emulator. Ik weet dat daar hele mooie paketten voor zijn maar ik wil gewoon de oude console gebruiken. Die is altijd nog het meest compatible

[SterkeYerke]

Ik word inderdaad heel blij van RPCS3! Maar juist de ps3-exclusives (Ratchet, Gran Turismo) waren de laatste keer dat ik het probeerde nog niet probleemloos.

En eerlijk gezegd heeft het ook wel wat om voor de televisie op de bank te zitten. Overklokje erop (wat met CFW kan) en de games draaien vaak ook redelijk fatsoenlijk.

[gavinz]

Goed nieuws! ik was laatst aan het kijken voor het modden van mijn ps3, maar zag dat ik inderdaad het verkeerde model had... zonde want hij staat nu stof te vangen. Hopelijk kan ik hem snel weer voor wat leuks gebruiken!

[Baserunner]

Je kan wel een en ander met PS3HEN, alleen moet je dat na elke boot aan zetten.

[mbb]

Maar dit soort hacks zijn toch illegaal? En dus tegen de Tweaker TOS om erover te schrijven? Of gaat dit over die oude Playstation waar volgens de verkoop voorwaarden Linux op mocht draaien, maar die door een 'patch' gecrippled werd?

[TheLastOttoman]

Ondersteunen deze custom firmwares ook controllers die normaal ook op PC's werken?

[HenkEisDS]

Het feit dat hackers nog steeds bezig zijn PS3's te hacken zegt me dat Sony toch iets goed doet op het gebied van het beveiligen van hun consoles.

[Bombaron]

Ps3 kan al jaaaren gehacked worden, alleen konden bepaalde modellen niet.


Ik heb bijv. een gehackte super slim gehad, maar had geluk met het modelnummer wat ik had