Casi 20 años después del lanzamiento de la consola, investigadores de PlayStation 3 han recuperado una clave de seguridad protegida durante todo este tiempo. Hackers han descifrado el bootloader ps3, un avance que abre la puerta al firmware personalizado en las consolas Slim y Super Slim.
La clave pertenece a lv0ldr, uno de los primeros componentes que se ejecutan al encender la consola. Su función es comprobar y descifrar software esencial del sistema antes de que pueda cargarse el resto del sistema operativo. El hallazgo aporta acceso a otra fase temprana del arranque. Aun así, no existe un firmware personalizado descargable basado en este trabajo.
Un resto de datos en el procesador Cell permitió calcular la clave del bootloader ps3
La investigación fue publicada por zecoxao junto con jestero y otros miembros de la comunidad de desarrollo de PS3. El equipo descubrió que una parte del procesador Cell podía conservar pequeños fragmentos de información sensible después de completar una operación de seguridad. La consola debería borrar esos datos antes de que otro proceso pudiera leerlos.
Al interrumpir el procedimiento en el instante adecuado, los investigadores recuperaron información suficiente para calcular la clave de lv0ldr en una PS3 de la serie CECHL. Ese material suele permanecer en una zona protegida del procesador. Por ello, el software no puede leerlo directamente. Además, el bootloader ps3 queda ligado a esa clave durante el arranque.
Las PS3 Slim posteriores y las Super Slim siguen sin CFW completo
Los modelos antiguos ya pueden ejecutar firmware personalizado completo, que ofrece un control mayor sobre la consola. Las Slim posteriores y las Super Slim usan un proceso de arranque distinto. Por eso, siguen siendo incompatibles con el CFW tradicional.
Si el equipo recupera más datos de las claves protegidas, podría modificar y firmar software que se ejecute durante las primeras etapas del arranque. Ese camino podría hacer posible el CFW completo en las PS3 Slim de la serie 3000 y en las Super Slim. Sin embargo, el resultado aún no se ha conseguido.
Ver el mensaje en X
El alcance potencial no se limita al firmware. Según zecoxao, este acceso también podría servir para recuperar consolas gravemente dañadas. Además, permitiría evitar bloqueos provocados por fallos en el hardware Blu-ray o Wi-Fi. También ayudaría a vincular piezas de reemplazo con una consola.
El trabajo sigue siendo investigación, no un jailbreak listo para instalar. La publicación del 26 de septiembre de 2026 indica que los desarrolladores aún tienen que convertir el acceso obtenido en una herramienta práctica para los modelos que permanecen cerrados.
Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.
FAQ
Han calculado la clave utilizada por lv0ldr, uno de los primeros componentes del arranque de PS3. El material se obtuvo a partir de datos residuales del procesador Cell en una consola de la serie CECHL.
Todavía no. El descubrimiento podría facilitar el CFW completo en las Slim 3000 y Super Slim, pero aún no existe un jailbreak descargable basado en esta investigación.
Zecoxao señala posibles usos para recuperar consolas dañadas, sortear fallos del hardware Blu-ray o Wi-Fi y asociar piezas de reemplazo con una consola.
Logitech PRO X2 RAPID: teclado analógico con Rapid Trigger y pantalla OLED ¿Vale 229 €?
Este portátil no lleva Intel ni AMD: lleva un chip ARM de Qualcomm, y eso lo cambia todo. 💻⚡
Probamos el nuevo Logitech G PRO X3 Superstrike en el evento de Logitech en Madrid 🖱️🔥
Bambu Lab R1: ¡55 W de potencia láser! 🔥 #Shorts
ASUS VG27UQEL5A: el dual mode asequible que promete mucho
Comentarios