Защита PlayStation 2 пала спустя 27 лет — секретный чип MechaCon пришлось изучать четыре года

Канадский исследователь ретро-техники, выступающий под псевдонимом DiscoStarslayer, завершил обратное проектирование защитного чипа CXP102064 MechaCon — того самого компонента, что стоял на первых ревизиях PlayStation 2 с момента её выхода в 1999 году. На работу ушло четыре года.

Название чипа отражает его главную функцию: MechaCon управлял механикой оптического привода и флеш-памятью консоли. Но этим дело не ограничивалось. Именно он обеспечивал работу системы защиты дисков Sony, поддерживал карты памяти MagicGate и отвечал за расшифровку защищённых исполняемых файлов KELF. Иными словами, это был один из тех узлов, которые Sony предпочла бы оставить закрытым навсегда.

Метод, которым удалось вскрыть чип, заслуживает отдельного упоминания. Исследователь провёл химическое травление корпуса, чтобы добраться до кристалла, затем использовал микроскоп и технологии оптического считывания для анализа топологии кремниевой схемы. В ходе этой кропотливой работы удалось нащупать уязвимость, позволившую извлечь содержимое чипа уже программным путём — без дальнейшего физического вмешательства.

Значение результата выходит далеко за рамки одного устройства. Чип MechaCon устанавливался не только в саму PS2, но и в игровые автоматы на её платформе — Namco System 246, System 256 и Konami Python 1. Это значит, что доступ к его логике открывает дорогу к ремонту и сохранению целого пласта аркадного железа, которое иначе медленно превращалось бы в нерабочий музейный экспонат.

Для сообществ, занимающихся сохранением игрового наследия, разработчиков эмуляторов и авторов любительского ПО, это событие меняет расстановку сил. Четыре года работы одного энтузиаста дали то, чего индустрия не смогла или не захотела сделать за четверть века: понимание того, как устроена одна из ключевых линий обороны самой продаваемой консоли в истории.