Hackers hebben de ROM-sleutels van de PlayStation 5 gelekt, waarmee ze de bootloader kunnen ontcijferen. Dat brengt een jailbreak – en dus piraterij – een stap dichterbij. Sony kan oudere consoles niet patchen, want de sleutels zitten hardcoded in de chip. Klinkt als een doorbraak voor hackers, maar de vraag is: hoe lang duurt het nog, en kan Sony dit alsnog tegenhouden?
De PlayStation 5 is een van de best beschermde consoles ooit. Waar Nintendo-systemen vaak binnen maanden worden gekraakt, houdt Sony’s beveiliging al jaren stand. Maar nu lijkt er een barst te komen. Hackers hebben de ROM-sleutels van de PS5 gelekt – hardwarecode die diep in de chip zit en toegang geeft tot de bootloader. Dat is een cruciale verdedigingslinie die nu is doorbroken. Met die sleutels kunnen hackers analyseren hoe het systeem werkt, en dat is de eerste stap naar een jailbreak. Sony kan deze sleutels niet aanpassen via software-updates, want ze zitten fysiek in de chip gebakken. Dat betekent dat miljoenen reeds verkochte PS5’s potentieel kwetsbaar blijven. Maar voordat we roepen dat de PS5 is gekraakt: er is nog een lange weg te gaan. En Sony heeft meer verdedigingslagen.
ROM-sleutels gelekt: wat betekent dat?
ROM-sleutels zijn cryptografische codes die diep in de hardware van de PS5 zijn ingebakken. Ze worden gebruikt om de bootloader te versleutelen – het programma dat draait wanneer je de console aanzet en dat het besturingssysteem laadt. Zonder die sleutels kunnen hackers de bootloader niet lezen of aanpassen. Met die sleutels wel.
Het lek van deze sleutels is een grote stap, maar niet het eindpunt. Hackers kunnen nu de bootloader ontcijferen en analyseren om te begrijpen hoe het systeem werkt. Dat stelt hen in staat om zwakke plekken te vinden, code aan te passen, en uiteindelijk een jailbreak te ontwikkelen – software die de beveiligingsmaatregelen van de PS5 omzeilt.
Maar dat proces duurt. Het is niet zo simpel als “sleutels hebben, console gekraakt”. Hackers moeten het hele systeem in kaart brengen, exploits vinden, tools ontwikkelen, en testen of alles werkt. Dat kan maanden of zelfs jaren duren. En Sony zit niet stil.
Sony kan oudere consoles niet patchen: hardware-probleem
Het grote probleem voor Sony is dat deze ROM-sleutels hardcoded zijn in de chip van de PS5. Dat betekent dat ze niet kunnen worden gewijzigd via een software-update. Als de sleutels gelekt zijn, blijven alle PS5’s die al zijn verkocht – en dat zijn er tientallen miljoenen – kwetsbaar.
Sony kan wel nieuwe sleutels gebruiken in toekomstige productieruns. Nieuwe consoles die vanaf nu worden gemaakt, kunnen een nieuwe chip krijgen met andere codes. Maar de miljoenen PS5’s die al in woonkamers staan? Die blijven vatbaar voor exploits gebaseerd op de gelekte sleutels.
Dat is een groot verschil met software-kwetsbaarheden, die Sony via system-updates kan dichten. Hier hebben ze geen controle. Eenmaal verkocht, eenmaal kwetsbaar. En dat is precies wat hackers willen: een exploit die Sony niet kan patchen.
Maar er zijn meer beveiligingslagen
Het lek van de ROM-sleutels is een doorbraak, maar het is niet voldoende om de PS5 volledig te jailbreaken. Sony heeft meerdere beveiligingslagen:
- Secure boot chain: Zelfs met de bootloader ontcijferd, moet elke volgende stap in het opstartproces ook worden omzeild.
- Firmware signing: Sony controleert welke software op de PS5 mag draaien. Zonder geldige digitale handtekening weigert het systeem code uit te voeren.
- Online verificatie: Voor veel functies vereist de PS5 een verbinding met Sony’s servers, die kunnen controleren of de console is gemodificeerd.
- Hardware-attestatie: De console kan interne checks doen om te zien of er iets is aangepast.
Hackers moeten al deze lagen doorbreken om een volledige jailbreak te realiseren. De ROM-sleutels zijn één stap, maar niet de enige. En elke volgende stap is moeilijker dan de vorige.
Waarom duurde dit zo lang?
De PS5 kwam uit in november 2020. We zijn nu begin 2026 – meer dan vijf jaar later – en de console is nog steeds niet volledig gekraakt. Dat is indrukwekkend, zeker vergeleken met eerdere PlayStation-consoles. De PS4 werd binnen enkele jaren gejailbreakt, de PS3 ook.
Waarom is de PS5 zo goed beschermd? Sony heeft lessen getrokken uit eerdere hacks. Ze hebben geïnvesteerd in moderne cryptografie, hardware-gebaseerde beveiliging, en meerdere verdedigingslagen. Ook werken ze nauw samen met AMD, die de custom chip van de PS5 maakt, om beveiligingsmaatregelen op hardware-niveau te implementeren.
Daarnaast: de hacker-community rondom PlayStation is kleiner geworden. Veel getalenteerde hackers zijn doorgestroomd naar legale carrières in cybersecurity, of focussen op andere projecten. En Sony pakt hardhandig op: ze spannen rechtszaken aan, claimen schadevergoedingen, en dreigen met juridische stappen. Dat schrikt af.
Wat is een jailbreak en waarom willen mensen dat?
Een jailbreak is software die de beveiligingsmaatregelen van een console omzeilt, waardoor gebruikers volledige controle krijgen over het systeem. Dat heeft legitieme toepassingen:
- Homebrew software: eigen games, apps en tools draaien
- Emulators: oude games van andere consoles spelen
- Back-ups: games op harde schijf opslaan in plaats van disc wisselen
- Customization: het uiterlijk en functionaliteit van het systeem aanpassen
Maar het grote probleem: piraterij. Met een jailbreak kun je illegaal gedownloade games spelen zonder te betalen. Dat is diefstal, en het schaadt game-ontwikkelaars en Sony. Vooral kleine indie-studios worden hard geraakt door piraterij.
Voor Sony is een jailbreak een nachtmerrie. Minder game-verkoop betekent minder inkomsten. Sony verkoopt consoles vaak met verlies of minimale marge, en verdient terug via game-verkoop en PlayStation Plus-abonnementen. Als mensen games kunnen piraten, verdwijnt die inkomstenstroom.
Waarde van oude PS5’s zou kunnen stijgen
Als deze gelekte ROM-sleutels inderdaad leiden tot een werkende jailbreak, zou de waarde van oudere PS5’s kunnen stijgen. Want nieuwe consoles, gemaakt na de patch, zouden niet meer vatbaar zijn. Dat maakt oudere, “jailbreakbare” PS5’s waardevol voor hackers, homebrew-enthousiasten en ja, ook piraten.
We zagen dit eerder bij de Nintendo Switch. Vroege modellen hadden een hardware-kwetsbaarheid die Nintendo niet kon patchen. Die consoles werden op de tweedehands markt voor hogere prijzen verkocht dan nieuwere, veilige modellen. Hetzelfde kan gebeuren met de PS5.
Maar dat is speculatief. Een jailbreak bestaat nog niet. En zelfs als die komt, kan Sony maatregelen nemen om gemodificeerde consoles te detecteren en te bannen van PlayStation Network. Zonder online toegang verliest de PS5 veel functionaliteit – multiplayer, updates, digitale aankopen. Voor veel gebruikers is dat een te grote opoffering.
Sony’s reactie: juridisch en technisch
Sony zal niet stilzitten. Verwacht juridische stappen tegen wie de sleutels heeft gelekt, en tegen iedereen die jailbreak-tools ontwikkelt of verspreidt. Sony heeft hier ervaring mee – ze hebben in het verleden hackers aangeklaagd, websites offline gehaald, en GitHub-repositories laten verwijderen.
Technisch kan Sony weinig doen tegen de gelekte sleutels zelf, maar ze kunnen wel:
- Nieuwe beveiligingslagen toevoegen: via system-updates kunnen ze extra checks implementeren
- Jailbroken consoles detecteren: en bannen van PSN
- Nieuwe chips in productie: zoals gezegd, toekomstige PS5’s kunnen andere sleutels hebben
Ook kunnen ze druk uitoefenen op retailers om verkoop van gemodificeerde consoles tegen te gaan, en samenwerken met wetshandhavers om grote piraterij-netwerken aan te pakken.
Hoe lang duurt het nog?
De cruciale vraag: wanneer komt er een werkende jailbreak? Dat is onmogelijk te zeggen. Het kan maanden zijn, het kan jaren zijn. Of het gebeurt nooit, als Sony’s andere beveiligingslagen te sterk blijken.
Historisch gezien duurde het kraken van een console meestal 2-5 jaar. De PS5 is nu vijf jaar oud, dus de timing zou kloppen. Maar elke console is anders, en de PS5 is beter beschermd dan zijn voorgangers.
Hackers zullen voorzichtig zijn met het delen van exploits. Als ze te vroeg publiceren, kan Sony reageren en patches uitrollen. Als ze wachten tot het einde van de levenscyclus van de console, is de impact groter maar de relevantie kleiner.
Conclusie: stap vooruit, maar geen doorbraak
Het lek van de PS5 ROM-sleutels is een belangrijke stap voor hackers. Het opent deuren die voorheen gesloten waren. Maar het is geen gamechanger. Er zijn nog vele obstakels te overwinnen voordat een volledige jailbreak realiteit wordt.
Voor Sony is het een klap, maar geen ramp. Ze kunnen oudere consoles niet patchen, maar ze kunnen nieuwe productieruns beveiligen en jailbroken consoles bannen van hun netwerk. Dat beperkt de schade.
Voor consumenten: als je een PS5 hebt en geen interesse in jailbreaks, hoef je je geen zorgen te maken. Je console werkt gewoon. En als je wél interesse hebt: wees geduldig. Een werkende jailbreak komt misschien, maar reken er niet op dat het snel of makkelijk is.
En voor Sony: tijd om te investeren in nog betere beveiliging voor de PS6. Want de hackers geven niet op. En elke keer dat een console wordt gekraakt, leren ze meer. De strijd tussen fabrikanten en hackers is een never-ending race. En voorlopig wint Sony nog. Maar voor hoe lang?
