MechaCon: Letztes Geheimnis der PlayStation 2 nach 26 Jahren gelüftet

Nach über zwei Jahrzehnten ist das letzte Hardware-Geheimnis der PlayStation 2 gelüftet. Einem Ingenieur ist es jetzt gelungen, den MechaCon-Sicherheitschip der Konsole vollständig zu knacken. Das öffnet neue Türen für den Erhalt von Hard- und Software.

Geheimnis der PlayStation 2 gelüftet

Auch wenn die Nintendo Switch beinahe aufgeschlossen hat, ist die PlayStation 2 von Sony aus dem Jahr 2000 mit 160 Millionen Exemplaren immer noch die am häufigsten verkaufte Spielekonsole der Welt. Umso erstaunlicher ist die Tatsache, dass ein Sicherheitsmechanismus des Geräts erst jetzt komplett geknackt werden konnte.

So ist es einem Ingenieur 26 Jahre nach dem Erscheinen der PS2 nun gelungen, den legendären MechaCon-Chip der PlayStation 2 vollständig zu dumpen. Der als CXP102064 bekannte Baustein stammt aus dem Jahr 1999 und war das letzte ungelöste Hardware-Rätsel der ersten Konsolen-Modelle. Durch das erfolgreiche Auslesen des Chips ergeben sich jetzt neue Möglichkeiten für die langfristige Erhaltung der alten Technik.


Der Chip steuert das gesamte optische Laufwerk. Er ist für die Fokussierung des Lasers, den Motor und das Öffnen der Lade zuständig. Außerdem ist er für die Sicherheit der PlayStation 2, die Ländersperre und die Authentifizierung originaler Datenträger zuständig.

Aufwendiges Reverse Engineering

Der Programmcode des Controllers wurde bei der Herstellung fest in das Silizium eines sogenannten Mask-ROM integriert. Ein einfaches Auslesen über herkömmliche Programmier-Schnittstellen war demnach unmöglich. Wie DiscoStarslayer auf X berichtet, war für den Erfolg nach über zwei Jahrzehnten daher ein massiver physischer Eingriff zwingend notwendig.

Um an die Daten zu gelangen, musste das Gehäuse des Chips mit Chemikalien aufgelöst werden. Das legte das nackte Silizium frei. Anschließend fotografierte der Ingenieur die feinen Strukturen unter einem Mikroskop ab. Durch die optische Analyse der Schaltungen entdeckte er eine Schwachstelle, die das Auslesen der Daten letztlich doch ermöglichte.

Neuere Revisionen des Bausteins, die auf einer ARM-Architektur basieren, ließen sich in der Vergangenheit bereits durch reine Software-Tricks überlisten. Das ursprüngliche Modell der Baureihen 10.000 bis 35.000 erforderte jedoch den beschriebenen Mehraufwand. Das Projekt vereint vier Jahre der Forschung, der optischen Übertragung und der schlussendlichen Programmierung einer passenden Lösung für die Hardware.

Bedeutung für den Erhalt

Die vollständige Entschlüsselung bringt positive Aspekte für die Erhaltung alter Technik mit sich. Defekte Laufwerke der Konsolen können zukünftig leichter ersetzt werden. Zudem wird die Software-Emulation auf Computern präziser, da die exakte Funktionsweise der Verschlüsselung namens MagicGate nun bekannt ist. Auch alte Spielhallen-Automaten wie das Namco System 246 profitieren davon. Diese Arcade-Maschinen nutzten modifizierte Hardware der Sony-Konsole und griffen auf dieselbe Firmware zur Authentifizierung zurück.

Ein zusätzlicher Effekt ist, dass das Verfahren theoretisch auch das Kopieren von Software erleichtert. Bei einer so alten Plattform, für die Sony den Support bereits 2013 einstellte, hat das kaum noch wirtschaftliche Relevanz, dürfte sich aber als nützlich im Rahmen von Software-Archivierung und Erhaltung von Spielen erweisen.

Habt ihr noch eine alte PlayStation 2 im Schrank stehen? Teilt eure Gedanken zu dem späten Hacking-Erfolg gerne unten in den Kommentaren mit uns!
Siehe auch: