في الأيام الأخيرة، تأكدت إحدى أخطر الاختراقات الأمنية التي تعرضت لها أجهزة الألعاب المنزلية منذ سنوات: تسريب مفاتيح ذاكرة القراءة فقط (ROM) الخاصة بجهاز بلاي ستيشن 5 ، وهي النواة المشفرة التي تحمي عملية بدء تشغيل النظام. تشير هذه المعلومات، التي نُشرت على مواقع متخصصة مثل psdevwiki وتناقلها مجتمع تعديل الألعاب، إلى تغيرات في وضع جهاز سوني على المدى المتوسط والطويل.
قد يظنّ العديد من المستخدمين أن هذا يعني إمكانية اختراق جهاز PS5 وتشغيل نسخ غير قانونية من الألعاب، إلا أن الوضع أكثر تعقيدًا. يُتيح هذا التسريب إمكانية تحليل الجهاز بدقة ويُقرّب عملية كسر حمايته، لكنّ العديد من طبقات الحماية لا تزال فعّالة. في الوقت الحالي، بالنسبة للاعبين في إسبانيا وبقية أوروبا، يستمر جهاز PS5 بالعمل بشكل طبيعي، ولا توجد طريقة متاحة للعامة ومستقرة لفتحه بالكامل.
ما الذي تم تسريبه بالضبط ولماذا هو مهم للغاية؟
ما تم الكشف عنه ليس مجرد خلل بسيط في تحديث أو ثغرة أمنية عابرة، بل هو مفاتيح BootROM أو ROM المستخدمة في أدنى مستوى أمان للجهاز. هذه المفاتيح مدمجة فعليًا في وحدة المعالجة المركزية AMD APU المخصصة التي تُشغل جهاز PS5، وتشكل أساس ما يُعرف بسلسلة الثقة: عملية التحقق التي تبدأ فور تشغيل الجهاز.
عند تشغيل الجهاز، يقوم المعالج بتنفيذ شيفرة مخزنة في ذاكرة القراءة فقط (ROM) تستخدم مفاتيح تشفير ثابتة للتحقق من صحة برنامج الإقلاع (Bootloader) وتوقيعه من قبل شركة سوني. في حال وجود أي اختلاف، يفشل النظام في الإقلاع. يتيح الوصول إلى هذه البيانات المشفرة للباحثين فك تشفير برنامج الإقلاع وتحليله بمستوى تفصيلي غير مسبوق.
أكدت عدة شخصيات بارزة في مجال اختراق أجهزة الألعاب، بما في ذلك مطورو تعديلات متخصصون وحسابات تحليل الأمن السيبراني، صحة تسريب المفاتيح وتداوله على مواقع ويكي تقنية وخوادم ديسكورد خاصة . ومن هناك، انتشرت المعلومات بسرعة عبر المنتديات ووسائل التواصل الاجتماعي، مما سلط الضوء على حجم المشكلة الحقيقي.
تكمن خطورة المشكلة في أنها ليست ثغرة برمجية يمكن إصلاحها بتحديث قياسي، بل هي تسريب بيانات مرتبط بشريحة المعالج نفسها. في مصطلحات أمن المعلومات، يُعتبر هذا عيبًا "غير قابل للإصلاح" في الجهاز المصنّع.
لماذا لا تستطيع سوني إصلاح ذلك من خلال تحديث؟
تُخزَّن مفاتيح ذاكرة القراءة فقط (ROM) في ذاكرة مُدمجة في الشريحة الرئيسية لجهاز PS5. وهي ليست ملفات يُمكن استبدالها بتحديث النظام، بل هي قيم مُسجَّلة أثناء تصنيع المعالج، ولا يُمكن تعديلها دون تغيير المكونات المادية للجهاز.
هذا يعني أن جميع أجهزة PS5 القياسية، والنسخة الرقمية، والنسخة النحيفة، والنسخة الاحترافية المتوفرة حاليًا في السوق الأوروبية تشترك في هذا الأساس الأمني المخترق. بإمكان سوني إضافة إجراءات وقائية، وتعزيز البرامج الثابتة، وتحصين النواة وبرنامج إدارة الأجهزة الافتراضية، لكن لا يمكنها جعل الأجهزة المباعة بالفعل "تتجاهل" هذه الثغرات الأمنية المكشوفة.
نظرياً، الحل الوحيد المتاح أمام الشركة المصنعة هو إصدار نسخ مُحسّنة من اللوحة الأم أو طرازات جديدة بمجموعة مختلفة من المفاتيح المحفورة في المصنع. وقد استُخدم هذا الأسلوب في الأجيال السابقة عند اكتشاف عيوب خطيرة في الأجهزة، على الرغم من أنه ينطوي على تكاليف باهظة ولا يؤثر على الأجهزة الموجودة بالفعل في المنازل.
بالنسبة للمستخدمين، هذا يعني أن أجهزة PS5 الحالية عرضة لثغرات أمنية مستقبلية محتملة تعتمد على هذه المفاتيح المسربة. لا يعني هذا إمكانية تجاوز جميع إجراءات الحماية فورًا، ولكن على المدى البعيد، يمتلك مطورو برامج كسر الحماية أداة قوية جدًا لتفكيك حماية الجهاز تدريجيًا.
من مُحمِّل الإقلاع إلى النواة: ما الذي يتغير مع هذه المفاتيح
عادةً ما تُقسّم بنية أمان جهاز بلاي ستيشن 5 إلى عدة "مستويات" أو طبقات. المستوى 0 هو ذاكرة القراءة فقط القابلة للتشغيل (BootROM) التي تحتوي على المفاتيح التي تم تسريبها؛ المستوى 1 هو مُحمّل الإقلاع؛ ومنه تأتي البرامج الثابتة، ونواة النظام، وبرنامج إدارة الأجهزة الافتراضية، وبقية مكونات نظام التشغيل.
حتى الآن، ركزت معظم الهجمات التي نوقشت في أوساط المستخدمين على ثغرات في نواة النظام أو عيوب في WebKit (محرك المتصفح المدمج في الجهاز). هذه الثغرات، في أحسن الأحوال، سمحت بتنفيذ تعليمات برمجية غير موقّعة على إصدارات محددة ومحدودة للغاية من البرامج الثابتة، وكان بإمكان سوني تحييدها بتحديث النظام.
مع توفر مفاتيح ذاكرة القراءة فقط (ROM)، تغير الوضع جذرياً. بات بإمكان الباحثين فك تشفير برنامج الإقلاع الرسمي ودراسته ، وهندسة عملية التحقق بالكامل عكسياً، وفهم كيفية بناء سلسلة الثقة بدقة. باختصار: تم فتح الصندوق الأسود الذي يكمن في صميم عملية الإقلاع.
لا يُلغي ذلك الدفاعات الحالية تمامًا. لا تزال وحدة التحكم مزودة ببرنامج مراقبة يُراقب نواة النظام ، وعمليات التحقق من البرامج الثابتة، وفحوصات السلامة، وإجراءات إضافية لمنع التنفيذ الجماعي للبرامج غير المصرح بها. مع ذلك، يُقلل هذا التسريب من أحد أصعب الحواجز التي كان من الصعب التغلب عليها تاريخيًا، ووفقًا لخبراء الأمن، سيُسرّع من ظهور ثغرات أمنية جديدة وأكثر عمقًا وتعقيدًا.
وصف العديد من محللي الأمن السيبراني هذا التسريب بأنه نقطة تحول بالنسبة لمشهد PS5، ليس لأنه يعني اختراقًا فوريًا، ولكن لأنه يقدم خريطة مفصلة للغاية لمنطقة كانت مغلقة تمامًا في السابق.
عملية كسر حماية جهاز PS5: أقرب بكثير، لكنها ليست متاحة للجميع بعد.
في أوساط مجتمع كسر الحماية، يُشدد على أن امتلاك مفاتيح ROM هو خطوة أولى، وليس غاية في حد ذاته . تسمح هذه المفاتيح بفك تشفير البرامج الثابتة، ودراسة عملية الإقلاع، واكتشاف الثغرات الأمنية، لكنها لا تُشكل، بمفردها، طريقة جاهزة لأي شخص في إسبانيا لتوصيل جهاز PS5 بتلفزيونه وفتحه بنقرتين فقط.
يتطلب تحقيق اختراق فعال ومستقر لنظام التشغيل إيجاد ثغرات إضافية في نواة النظام أو طبقات أخرى ، وتطوير أدوات موثوقة، واختبارها على إصدارات متعددة من الأجهزة، وفي كثير من الحالات، قبول مخاطر تعطل الجهاز. تُظهر التجارب مع الأجيال السابقة أن هذه عملية طويلة ومعقدة تقنيًا، وعرضة للعديد من الأحداث غير المتوقعة.
تشير بعض المصادر في هذا المجال إلى أن هذا التسريب قد يُفضي إلى تطورات كبيرة في تحديثات البرامج الثابتة القادمة، لكنها تتجنب تحديد مواعيد دقيقة. كما ذُكر أن بعض طرق كسر الحماية قد تتطلب برامج أو أقراصًا خاصة ، كما كان الحال مع ألعاب مثل Cubic Ninja على جهاز Nintendo 3DS أو Zelda: Twilight Princess على جهاز Wii، والتي استُخدمت كنقاط دخول لتحميل شفرة مُعدّلة.
يبدو جلياً أن الهدف الأساسي للعديد من المطورين ليس القرصنة فحسب، بل الوصول إلى البرامج المنزلية الصنع، والمحاكيات، والتعديلات التي لا يسمح بها الجهاز افتراضياً. وتتراوح الاستخدامات المحتملة بين تحميل تطبيقات مخصصة وأنظمة تشغيل بديلة، وتحسين التوافق مع الألعاب القديمة، أو تجربة التحديثات غير الرسمية.
على الرغم من كل شيء، لا يزال من يحرصون على تحديث أجهزتهم وربطها بشبكة بلايستيشن يتمتعون بنظام قوي إلى حد كبير حتى يومنا هذا . ولا توجد طريقة عامة وبسيطة ومستقرة لكسر حماية النظام تضاهي ما كان عليه الحال مع جهاز بلايستيشن 3 في أوروبا.
التأثير على المستخدمين في إسبانيا وأوروبا: هل ينبغي أن نقلق؟
من وجهة نظر المستخدم العادي، يمكن تلخيص الوضع على النحو التالي: يظل جهاز PS5 آمنًا للاستخدام العادي : تشغيل الألعاب، والاتصال بمتجر PS ، واستخدام الخدمات عبر الإنترنت، وتنزيل التحديثات. ولا يجعل هذا التسريب أجهزة الألعاب الموجودة حاليًا في المنازل الأوروبية أكثر عرضة للهجمات عن بُعد أو سرقة البيانات الشخصية بين عشية وضحاها.
سيظهر الأثر الحقيقي على المدى المتوسط. فإذا ما اقترنت هذه الثغرة الأمنية بثغرات أخرى، فقد تظهر طرق لكسر حماية النظام تسمح بتشغيل برامج غير موقّعة وبرامج ثابتة معدّلة على أجهزة بلايستيشن محددة، والتي عادةً ما تقتصر على إصدارات نظام معينة. في هذه الحالة، ستكون المخاطر التي يواجهها أي شخص يقرر تعديل جهاز بلايستيشن 5 الخاص به مماثلة لتلك المعروفة في الأجيال السابقة.
تشمل هذه المخاطر احتمال الطرد من شبكة بلاي ستيشن إذا اكتشفت سوني أن الجهاز يعمل ببرامج غير مرخصة، وتعطيل الجهاز نفسه، وفقدان الوصول إلى الألعاب عبر الإنترنت، ومشاكل في استقرار النظام. باختصار: تجربة كسر حماية النظام ليست قرارًا غير ضار.
بالنسبة لمن يرغبون ببساطة في الاستمرار بالاستمتاع بألعابهم المشتراة وخدماتهم الرسمية، تبقى التوصيات كما هي: حافظوا على تحديث النظام، ولا تُثبّتوا برامج من مصادر مشبوهة، وتجنّبوا أي تعديلات غير رسمية متداولة على المنتديات أو وسائل التواصل الاجتماعي. يؤثر التسريب على الجوانب التقنية، لكنه لا يُغيّر من طريقة استخدام الجهاز في المنازل.
على مستوى السوق الأوروبية، يعتقد بعض المحللين أن طرازات PS5 الحالية يمكن أن تكتسب جاذبية بين هواة جمع الألعاب ومحبي البرامج المنزلية إذا أصبحت بمرور الوقت الوحدات "المفضلة" للتطورات المستقبلية في هذا المجال، في حين أن التعديلات المحتملة على الأجهزة ستأتي أكثر تحصينًا.
فصل جديد في تاريخ اختراقات أجهزة الألعاب
ما يحدث مع جهاز بلاي ستيشن 5 هو جزء من تاريخ طويل من الصراع بين الشركات المصنعة والمخترقين . ففي جهاز بلاي ستيشن 3، أدى ثغرة في نظام التشفير الخاص بسوني إلى فتح الباب أمام تثبيت برامج معدلة، وبالتالي إلى انتشار القرصنة على نطاق واسع. أما في جهاز بلاي ستيشن 4، فقد سمحت ثغرات أمنية مختلفة بإجراء اختراقات جزئية لأنظمة تشغيل محددة، على الرغم من أن فقدان السيطرة الكاملة لم يحدث مبكراً كما حدث مع سابقه.
لم يسلم مصنعون آخرون من هذا الأمر أيضاً. فعلى سبيل المثال، واجهت نينتندو حالة بارزة مع جهاز سويتش وشريحة إنفيديا تيغرا إكس 1 ، حيث سمحت ثغرة أمنية في الجهاز بتشغيل نظام لينكس وبرامج ضارة غير مصرح بها دون أن يتمكن تحديث البرنامج من سد الثغرة تماماً في الوحدات المباعة بالفعل.
في حالة جهاز بلاي ستيشن 5، نجحت سوني في الحفاظ على منصة مغلقة نسبيًا لسنوات ، مع محاولات اختراق معزولة وضغط كبير على مجتمع المستخدمين لمنع التسريبات. يُغيّر إصدار مفاتيح ROM هذا النهج جزئيًا، ويضع الجهاز في وضع مشابه للأجيال السابقة، وإن كان ببنية أمنية أكثر تعقيدًا بكثير.
لم تُصدر الشركة بعد بيانًا رسميًا يُفصّل موقفها من التسريب، ولكن من المنطقي افتراض أنها تُحلّل إجراءات التخفيف من المخاطر عبر تحديثات البرامج الثابتة وتدرس التعديلات المحتملة على الأجهزة في دفعات الإنتاج القادمة. ولن يكون من المستغرب ظهور نماذج مُحدّثة بشكل غير مُعلن في السوق الأوروبية مع مرور الوقت، تتضمن تغييرات داخلية مُصممة للتخفيف من تأثير هذه الثغرة الأمنية.
في هذا السياق، يُمثل تسريب مفاتيح ROM لجهاز PlayStation 5 ضربةً هيكليةً لأمن الجهاز ، ليس فقط لما يُنذر به من مخاطر، بل لما يُتيحه حاليًا. لا تزال الأجهزة المباعة في إسبانيا وبقية أوروبا تعمل بكفاءة وأمان للاستخدام العادي، لكنها الآن تُصبح جزءًا من بيئةٍ يزداد فيها احتمال انتشار عمليات كسر الحماية، والمحاكاة المتقدمة، والبرامج المنزلية بين المُستخدمين المُلمين بالتكنولوجيا.
