物理的なスターウォーズゲームの侵害により価値が急騰し、PS5で不正なコード実行が可能になる

ここ数日、電子ゲーム再販市場の異常な動きがコレクターやデジタルセキュリティ専門家の注目を集めています。前世代ゲーム機用の物理メディアでリリースされたスター・ウォーズ シリーズの特定のタイトルが、突然オンライン オークション プラットフォームで最も人気のあるアイテムの 1 つになりました。このように突然高く評価された理由は、グラフィックの品質や懐かしいゲームプレイにあるのではなく、むしろ、最新のハードウェア上で未署名のソフトウェアを実行する扉を開くディスクに含まれるプログラミングの欠陥にあります。

Limited Run Games 社が PlayStation 4 向けに配布した Star Wars: Racerリベンジ の物理版が、Sony システムの脆弱性を悪用する媒体として特定されました。セキュリティ研究者は、オリジナルの PlayStation 2 コードを実行するためにゲームで使用されている内部エミュレータに重大な穴があることを発見しました。この欠陥により、技術的な知識を持つユーザーはゲーム機の保護層を乗り越えることができ、PS4と現在のPlayStation 5の両方で制限されている機能のロックを解除できるようになります。

この発見による経済的影響は、eBay などの電子商取引サイトに即時かつ重大な影響を及ぼしました。以前は 30 ～ 50 ドルで取引されていたゲームのコピーは急激に値上がりし、250 ～ 400 ドルの値に達しました。約 8,500 個に限定されたこの製品の希少性が憶測を生み、エンターテイメント アイテムが非常に人気のあるリバース エンジニアリング ツールに変わりました。

専門家らは、この評価はソニーのハードウェアに完全にアクセスしたいという、Homebrewとして知られるコンソール改造コミュニティの願望を反映していると指摘している。デジタル ソフトウェアで見つかった欠陥は、リモートで修正したり、メーカーが仮想ストアから削除したりできるのとは異なり、物理メディアでは元のコードが変更されずに保存されます。これにより、コンソールがその特定のディスクの読み取りをブロックするように更新されない限り、システムへのゲートウェイはアクセス可能なままになります。

脆弱性の技術的メカニズム

悪用された欠陥は、公式エミュレータが保存ファイルとデータ編集を処理する方法にあります。 2002 年に最初にリリースされたゲーム「スター ウォーズ: レーサー リベンジ」は、古いハードウェアをシミュレートする仮想環境を通じて最新のコンソールで実行されます。ハッカーがバッファ オーバーフロー エラーを特定したのはこの環境内でした。バッファ オーバーフロー エラーは、プログラムがサポートできる以上のデータを一時メモリ領域に保存しようとしたときに発生する異常です。

ゲームのセーブデータを意図的に操作することで、このメモリをオーバーフローさせ、システムが正規のものであるかのように実行する任意のコードを挿入することが可能です。このプロセスにより、コンソールの標準セキュリティ チェックをバイパスできます。エミュレータは、閉じられた安全なボックスであるべきですが、最終的には、通常はエンド ユーザーがブロックされているシステム権限にアクセスするための踏み台として機能します。

この技術では、チップの取り付けなど、デバイスに物理的な変更を加える必要がないため、さらに魅力的になります。このエクスプロイトは純粋にソフトウェア ベースであり、元のディスクの所有と、脆弱性を引き起こす変更されたファイルの実行のみに依存します。セキュリティ コミュニティにとって、これは PlayStation 5 のアーキテクチャと、そのレガシー システムが攻撃ベクトルとしてどのように使用されるかを理解する上での大きな進歩を意味します。

市場の反応と回収

このスター ウォーズ タイトルで観察された現象は、物理的なゲーム市場における独特のダイナミクスを示しています。ほとんどのデジタル製品は減価償却または安定した価格を維持しますが、後から技術的有用性が発見された物理的なアイテムは新たな資産ステータスを獲得します。 Limited Run Games は、発行部数の少ないコレクター市場をターゲットにすることで知られていますが、意図せずしてコンソール ハッキング シーンで最も価値のあるアイテムの 1 つを作成しました。

コレクションを完成させるため、または懐かしさのためだけにゲームを購入した多くの所有者は、今や付加価値の高い製品を所有していることに気づきます。専門フォーラムのレポートによると、一部のユーザーは高い需要を利用するためにコピーを販売することを選択していますが、他のユーザーはビデオ ゲームのセキュリティの進化の歴史的な部分としてアイテムを保持することを望んでいます。製品の流動性は劇的に増加し、オークションでは数時間以内に数十件の入札が行われました。

この状況は、デジタル保存と修復および修正の権利に関する議論も引き起こしています。多くの愛好家にとって、コンソールのロックを解除することは、メーカーの公式サポートが終了した後もハードウェアが引き続き使用できるようにするために必要な方法であり、エミュレータ、家庭用ゲーム、バックアップの実行が可能になります。ただし、ゲーム価格のインフレによって引き起こされる高額な参入コストは、より多くの独立系開発者がこのエコシステムを研究して貢献するには障壁となっています。

メーカーの課題

ソニーにとって、物理メディアにこの脆弱性が存在することは、セキュリティ上の複雑な課題を意味します。デジタルでダウンロードされたゲームとは異なり、同社はすでに消費者の手に渡っているディスクからコンテンツを削除することはできません。おそらく軽減戦略には、特定の悪意のあるコードの実行を特定してブロックするか、システムレベルのエミュレータの欠陥を修正するために、コンソールのファームウェアの必須アップデートが含まれることになります。

ただし、インターネットから切断されたままであるか、更新されていない本体は、引き続きこの方法を使用してロック解除される可能性があります。これにより、ユーザー ベースが断片化され、コンソールのオペレーティング システムの特定のバージョンが、より安全な新しいバージョンよりも価値が高くなります。メーカーのセキュリティ チームとハッカー コミュニティの間では、常にいたちごっこが続いています。

歴史的に、PS4 および PS5 内での PS2 エミュレーションは、プラットフォームのセキュリティ防御の弱点であることがすでに証明されています。以前の欠陥でも同様のベクトルがすでに使用されており、エミュレーション アーキテクチャが悪用を容易にする本質的な特性を備えていることを示唆しています。今回の発見により、次世代コンソールに同梱されているレガシー ソフトウェア コンテナの徹底的な見直しの必要性が強化されました。

ゲームの歴史的背景

もともと 2000 年代初頭にリリースされた『スター ウォーズ: レーサー リベンジ』は、映画の物語のエピソード I にインスピレーションを得たポッド レーシング クラシックの直接の続編です。オリジナルのリリース時には賛否両論ありましたが、このゲームはそのスピードメカニクスとシリーズの魅力により忠実なファンベースを維持しています。 PS4向けに再リリースされたバージョンでは、高解像度レンダリングやトロフィーのサポートなど、ノスタルジーに訴えることを目的としたビジュアルの改善が行われました。

しかし、数十年後、このタイトルがエンターテイメント コンテンツではなく、コードの欠陥によって世界的な悪名を轟かせることになるとは、誰も予想できませんでした。このゲームは現在、PlayStation の歴史の中でユニークな位置を占めており、ハードウェア メーカーによって課されたデジタル ロックを開くためのマスター キーとして機能するソフトウェアの厳選されたリストに加わりました。

このエピソードは、現代のシステムの複雑さと、古いコンポーネントが新しいアーキテクチャに統合されたときにどのように予期せぬ動作をする可能性があるかを思い出させるものとして機能します。コレクターにとって、それは歴史の一部を手に入れるための競争です。ソニーにとって、これはクローズドプラットフォームの完全性をめぐる長い戦いの新たな章だ。