Une nouvelle étape vient d’être franchie dans la recherche autour de la chaîne de sécurité de la PlayStation 3. Notre ami sunriseur Sendel nous informe que Jose Coixao, plus connu sous le pseudonyme zecoxao, vient d'indiquer qu'il est désormais possible d'obtenir la clé finale metldr.
Dans un message publié le 29 septembre 2026, le chercheur confirme que cette clé peut être récupérée et qu'elle permet notamment de chiffrer, déchiffrer et authentifier (MAC) à la fois le corps et l'en-tête concernés par le mécanisme de sécurité. « Yes, we can also obtain the metldr final key which encrypts, decrypts and macs the body and the header. »
Cette information est particulièrement intéressante puisque metldr constitue l'un des éléments fondamentaux de la chaîne de démarrage sécurisée de la PS3. La récupération de cette clé apporte donc un nouvel éclairage sur le fonctionnement interne du système de sécurité de la console.
Un glitch encore relativement long
Jose Coixao précise toutefois que la méthode actuelle n'est pas instantanée. Le temps nécessaire pour réaliser le glitch est actuellement proche d'une heure, tout en ajoutant que cette durée pourrait être réduite à l'avenir.
Cette précision laisse donc entendre que la technique est fonctionnelle, mais qu'elle reste encore loin d'une procédure pratique et rapide pour une utilisation généralisée.
Pas la même clé que celle obtenue précédemment
Un utilisateur demande également si cette clé correspond à celle qui aurait été obtenue auparavant par hykem.
La réponse de zecoxao est sans ambiguïté : non.
Il s'agit donc d'un résultat distinct, ce qui renforce l'intérêt de cette nouvelle avancée dans la compréhension de la chaîne cryptographique de la PS3.
Et du côté de la PS Vita, de la PS4 et de la PS5 ?
La discussion s'est rapidement déplacée vers les autres consoles Sony. Un utilisateur demande notamment si une méthode similaire pourrait permettre de récupérer une clé sur PS Vita et de générer des signatures pour les versions récentes du firmware, afin de ne plus être limité aux anciennes versions comme la 3.60.
La réponse de zecoxao apporte une distinction fondamentale.
Selon lui, la PS Vita utilise un IPL chiffré et signé, et les clés privées nécessaires ne sont pas présentes dans la console. Elles sont conservées par Sony. Il précise que la situation est similaire pour la PS4 et la PS5.
Autrement dit, la récupération de la clé finale de metldr sur PS3 ne signifie pas que la même approche permettrait automatiquement de récupérer les clés privées utilisées pour signer les logiciels système des générations suivantes.
Une avancée importante pour la rétro-ingénierie de la PS3
Cette découverte s'inscrit donc dans un travail plus large visant à comprendre et documenter les mécanismes cryptographiques de la PlayStation 3.
La possibilité d'obtenir la clé finale de metldr, combinée aux recherches précédentes sur le bootloader et les mécanismes de sécurité de la console, pourrait permettre aux chercheurs de mieux reproduire et analyser certaines opérations normalement réalisées par la chaîne sécurisée de Sony.
Pour l'instant, il faudra néanmoins retenir deux éléments : la clé finale de metldr peut désormais être obtenue, mais la procédure de glitch nécessite encore près d'une heure. Son optimisation pourrait constituer la prochaine étape importante de ces recherches.
Tout est là : x.com/notnotzecoxao
Merci Sendel pour l'info
