ثغرة هاردوير خطيرة تؤدي إلى تسريب مفاتيح ROM وتهدد أمان PS5

في لحظة هدوء نادرة داخل غرف المعيشة، يضغط المستخدم زر تشغيل جهازه دون أن يفكر بما يجري في أعماق الشريحة الإلكترونية. هناك بالضبط، حيث تبدأ القصة قبل أي لعبة أو واجهة، ظهر خبر تقني أربك صناعة الألعاب. تسريب مفاتيح ROM الخاصة بجهاز PlayStation 5، خطوة صغيرة في ظاهرها، لكنها تعيد فتح نقاش قديم حول أمان العتاد وحدود السيطرة الرقمية.

بحسب ما نشره موقع Tom's Hardware ونقلًا عن تقرير The Cybersec Guru، تم تسريب مفاتيح BootROM الخاصة بجهاز بلايستيشن 5. هذه المفاتيح مخزنة داخل المعالج نفسه، وتُستخدم للتحقق من سلامة محمّل الإقلاع قبل تشغيل النظام. أهم ما في الأمر أن هذه المفاتيح غير قابلة للتغيير عبر تحديثات برمجية، إذ إنها مدمجة عتاديًا داخل شريحة APU.

امتلاك هذه المفاتيح لا يعني فتح الجهاز أو كسر حمايته فورا، لكنه يمنح الباحثين الأمنيين نقطة انطلاق قوية لفهم بنية الإقلاع، تحليل التشفير، ودراسة آلية الحماية من الداخل. هنا يتحول التسريب من خبر عابر إلى أساس قد يُبنى عليه لاحقا.

على عكس الثغرات البرمجية، تسريب مفاتيح ROM يمثل مشكلة على مستوى العتاد. Sony لا تملك زر إيقاف عن بُعد لمثل هذه الحالة. أي تصحيح فعلي يتطلب تعديل التصميم أو استبدال الشرائح في الأجهزة الجديدة فقط، وهو ما يعني أن ملايين الأجهزة الموجودة لدى المستخدمين ستبقى كما هي.

هذا النوع من الثغرات يضع الشركات أمام معادلة صعبة بين التكلفة والثقة. فالاستدعاء الشامل غير واقعي، وتجاهل المشكلة كليا قد يفتح الباب تدريجيا أمام استغلالات مستقبلية على مستوى النواة أو النظام.

الواقع أكثر هدوءا مما توحي به العناوين. لا توجد أجهزة PS5 مكسورة الحماية في الأسواق اليوم بسبب هذا التسريب وحده. لا تزال هناك طبقات أمان متعددة، من بينها التوقيع الرقمي، عزل الذاكرة، وحماية النواة. لكن التاريخ التقني يخبرنا أن كل جدار يبدأ بتصدع صغير.

ما حدث مع PlayStation 3 أو Nintendo Switch يوضح النمط نفسه. خطأ عتادي أو تشفير ضعيف لا يعني الانهيار الفوري، بل مسارا طويلا من البحث، التجربة، ثم أدوات مخصصة تصل بعد سنوات. الجيلبريك هنا احتمال مؤجل، لا وعدا قريبا.

بعيدا عن القرصنة، يثير هذا الحدث سؤالا أعمق حول ملكية المستخدم لجهازه. فالباحثون يرون في مثل هذه التسريبات فرصة لتطوير أنظمة بديلة، تشغيل لينكس، أو دراسة العتاد لأغراض أكاديمية. في المقابل، تخشى الشركات من فقدان السيطرة وانتشار الغش والمحتوى غير المرخص.

وفقًا لتغطية Tom's Hardware، لم تصدر Sony حتى الآن أي تعليق رسمي، وهو صمت مفهوم في صناعة تحاول دائمًا شراء الوقت بينما تقيّم السيناريوهات الممكنة.

في نهاية الأمر، يذكرنا تسريب مفاتيح PlayStation 5 بأن الأمان ليس حالة ثابتة، بل توازن مستمر بين العتاد، البرمجيات، وفضول البشر. وربما يكون السؤال الحقيقي ليس متى سيُكسر النظام، بل كيف ستتغير علاقتنا بالأجهزة التي نقتنيها مع كل كسر جديد.