Sony steht vor unpatchbarer PS5-Sicherheitslücke – BootROM-Schlüssel geleakt

Kurz vor dem Jahreswechsel 2026 wurde ein gravierender Sicherheitsvorfall öffentlich: Die BootROM-Schlüssel der PlayStation 5 tauchten im Netz auf – eine Entwicklung, die langfristig den Weg für Jailbreaks, Modifikationen und dauerhafte Hacks auf Sony-Konsolen ebnen könnte.

Laut The Cyber Sec Guru handelt es sich dabei um hardwareseitige Codes, die fest im Prozessor der Konsole verankert sind. Die sensiblen Schlüssel wurden am 31. Dezember 2025 öffentlich zugänglich gemacht und verbreiteten sich anschließend rasch über verschiedene Foren und Wikis.

Für den durchschnittlichen Spieler hat dieser Leak zwar keine unmittelbaren Folgen und ermöglicht keinen sofortigen Jailbreak der PS5. Für technisch versierte Nutzer, die sich detaillierter mit Sonys Hard- und Softwarearchitektur befassen, könnte der Weg zu neuen Exploits jedoch deutlich einfacher werden.

BootROM-Codes sind die erste Sicherheitsinstanz, die beim Einschalten der PlayStation 5 aktiv wird. Sie überprüfen, ob der Bootloader authentisch ist und nicht manipuliert wurde, und bilden damit das Fundament der gesamten Sicherheitsarchitektur der Konsole.

Da die Schlüssel nun öffentlich zugänglich sind, könnten Hacker und Modder den Bootloader entschlüsseln und analysieren, um den Startvorgang der Konsole vollständig zu verstehen – mit dem Ziel, nicht signierten Code nativ auf der PS5 auszuführen. Besonders heikel ist dabei, dass die BootROM-Schlüssel fest in die Hardware der Konsole eingebrannt sind und sich nicht per Software-Update ändern lassen.

Eine nachträgliche Korrektur ist nahezu ausgeschlossen: Sony müsste entweder zukünftige PS5-Modelle hardwareseitig überarbeiten oder bereits ausgelieferte Geräte zurückrufen. Beides gilt als extrem kostenintensiv und entsprechend wenig wahrscheinlich.

Zwar führt der Leak nicht über Nacht zu einem vollwertigen Jailbreak der Konsole, senkt jedoch die Einstiegshürde für Homebrew-Entwickler spürbar. Die vollständige Liste der PS5-Bootloader-ROM-Keys – inklusive Hex-Strings und Keyseeds – ist inzwischen öffentlich im PS5 Developer Wiki einsehbar.

Sony musste sich bereits früher mit vergleichbaren Problemen auseinandersetzen: Schon bei der PlayStation 3 führte ein kryptografischer Fehler dazu, dass Modder Homebrew-Software installieren konnten. Die Folge waren nicht nur massenhaft Raubkopien, sondern auch Betrugsfälle in Online-Titeln wie Call of Duty.

Auch bei der PS5 könnten künftig ähnliche Probleme auftreten: Die geleakten ROM-Schlüssel könnten es Hackern erleichtern, nicht signierten Code auszuführen oder raubkopierte Spiele zu starten. Kurzfristig ist damit allerdings nicht zu rechnen, da weitere Sicherheitsebenen der Konsole derzeit weiterhin unangetastet bleiben.

Die Sony PlayStation 5 ist unter anderem bei Amazon erhältlich.