🚨 PLAYSTATION 2 : L’UN DE SES DERNIERS SECRETS VIENT DE TOMBER, 26 ANS PLUS TARD !

Après quatre années de travail, le chercheur canadien connu sous le pseudonyme DiscoStarslayer, aidé par Libby, est finalement parvenu à extraire le contenu du CXP102064.

Et ce n’est clairement pas une petite découverte.

🔐 LE MECHACON, C’EST QUOI ?

Le MechaCon, pour « Mechanics Controller », est bien plus qu’une simple puce de sécurité.

Il intervient dans le fonctionnement du lecteur optique : contrôle du laser, mise au point, rotation du disque, ouverture du tiroir et communication avec les autres composants de la console.

Mais il participe également à :

– l’authentification des disques originaux ;
– la gestion des régions ;
– la protection contre les disques copiés ;
– la technologie MagicGate des cartes mémoire ;
– le déchiffrement des exécutables protégés KELF ;
– différentes étapes nécessaires au démarrage des jeux.

En clair, c’est l’un des véritables gardiens de la PlayStation 2.

Sur ces anciens modèles, le code est gravé dans une Mask ROM directement intégrée au silicium lors de la fabrication. Ce n’est pas une mémoire flash classique que l’on peut simplement brancher sur un programmateur pour en lire le contenu.

Pour récupérer ces informations, il fallait littéralement aller les chercher à l’intérieur de la puce.

🔬 QUATRE ANS POUR OUVRIR UN VERROU DATANT DE 1999

DiscoStarslayer a dû décapsuler chimiquement le CXP102064, c’est-à-dire retirer son boîtier afin d’exposer directement le die en silicium.

Il a ensuite fallu photographier sa surface au microscope, analyser ses circuits, réaliser des dumps optiques et tenter de reconstituer ce qui était physiquement gravé dans la puce.

Ces premiers dumps étaient encore imparfaits, mais ils ont permis à Libby de découvrir une faille conduisant finalement à une méthode d’extraction assistée par logiciel.

Nous ne parlons donc pas d’un simple programme lancé depuis une carte mémoire. C’est l’aboutissement de quatre années de rétro-ingénierie matérielle et logicielle.

Les MechaCon plus récents, surnommés « Dragon » et basés sur une architecture ARM, avaient déjà été étudiés. Des outils comme MechaPwn permettent notamment de modifier certains paramètres de région et de sécurité sur les consoles compatibles.

Mais les premières générations, basées sur l’ancienne architecture SPC970 et équipées notamment du CXP102064, étaient restées beaucoup plus mystérieuses.

C’est ce verrou qui vient enfin de sauter.

⚠️ CE QUE CETTE DÉCOUVERTE PERMET… ET CE QU’ELLE NE PERMET PAS ENCORE

Il faut malgré tout remettre les choses dans leur contexte.

Le firmware a été extrait, ce qui va permettre aux développeurs de l’étudier beaucoup plus précisément. Mais cela ne signifie pas que toutes les fonctions du MechaCon sont déjà entièrement comprises, ni que toutes les PS2 peuvent désormais être déverrouillées avec un simple fichier.

Cela ne signifie pas non plus que l’on peut déjà retirer la puce ou remplacer le lecteur optique par un petit Raspberry Pi.

Pour le moment, il s’agit surtout d’une immense base de travail.

Les développeurs vont pouvoir analyser le code, rechercher de nouvelles failles, mieux comprendre les échanges entre le MechaCon, le lecteur et la carte mère, mais aussi essayer de reproduire certaines de ses fonctions.

C’est à partir de là que les choses pourraient devenir particulièrement intéressantes.

🔧 VERS UN REMPLACEMENT MODERNE DU LECTEUR OPTIQUE ?

À terme, ce travail pourrait aider à développer un véritable émulateur de lecteur optique, ou ODE, capable de remplacer le bloc d’origine tout en reproduisant correctement les réponses attendues par la console.

On peut également imaginer, dans le futur, un petit circuit basé sur un FPGA, un microcontrôleur ou pourquoi pas un Raspberry Pi, capable d’émuler une partie du comportement du MechaCon ou de servir d’interface avec un stockage moderne.

Mais attention : nous en sommes encore au stade de la possibilité technique, pas du produit terminé et prêt à installer.

Entre extraire un firmware, comprendre toutes ses fonctions et fabriquer une solution fiable compatible avec les différentes révisions de cartes mères, il reste énormément de travail.

Malgré tout, cette découverte pourrait devenir une véritable aubaine pour la préservation, notamment lorsque les lecteurs optiques et les blocs laser finiront par être trop usés pour être réparés ou remplacés.

Car un lecteur de PS2 ne se contente pas d’envoyer les données d’un jeu à la console. Il doit également reproduire les mécanismes d’authentification et toutes les réponses attendues par le système.

C’est précisément pour cette raison qu’il est bien plus difficile de remplacer complètement le lecteur d’une PS2 que celui de certaines autres consoles.

💾 LES MODCHIPS PS2 ONT-ILS ENCORE UN INTÉRÊT AUJOURD’HUI ?

Personnellement, j’ai abandonné depuis longtemps l’installation des modchips sur PlayStation 2.

Et pourtant, j’en ai installé.

Mais quand on connaît le nombre de fils à souder, les points parfois minuscules, les différences entre les nombreuses révisions de cartes mères et les risques liés à une mauvaise installation, on finit forcément par se demander si cela en vaut encore vraiment la peine.

Entre Free McBoot, les cartes mémoire modifiées, les disques durs internes sur les PS2 Fat, OPL, le chargement par le réseau et les différentes solutions apparues au fil des années, la puce traditionnelle a perdu une grande partie de son intérêt pour une utilisation courante.

Elle conserve évidemment quelques avantages, notamment pour lancer directement des jeux importés ou des disques gravés. Mais le rapport entre le temps d’installation, les risques pris sur la console et l’utilisation réelle n’est plus du tout le même qu’il y a vingt ans.

Si cette découverte permet un jour de proposer une solution plus propre, plus simple et moins invasive, là, nous pourrions réellement entrer dans une nouvelle génération de modifications pour la PS2.

Exit les dizaines de fils à tirer dans la console et les installations interminables. On pourrait imaginer un petit module moderne prenant directement en charge le stockage et certaines fonctions normalement assurées par le lecteur.

Mais encore une fois, ce jour n’est pas encore arrivé.

Cette découverte ouvre une porte. Elle ne nous livre pas encore ce qui se trouve derrière.

🛠️ BIEN PLUS QU’UNE HISTOIRE DE PIRATAGE

Comme toujours, certains viendront nous faire leur petit « gneugneu, c’est uniquement pour lancer des jeux copiés ».

Mais quand on sait combien d’éditeurs ont disparu, combien de licences sont aujourd’hui perdues dans la nature et combien de jeux ne seront probablement jamais réédités ni exploités à nouveau, cet argument devient vite très limité.

Il ne faut pas oublier non plus que les supports physiques ne sont pas éternels.

Les lecteurs optiques fatiguent, les blocs laser meurent et les disques eux-mêmes finiront tôt ou tard par se dégrader. Dans ces conditions, continuer à faire fonctionner les jeux autrement n’est pas seulement une question de confort : c’est une véritable nécessité pour la préservation.

Soyons réalistes : tous les anciens jeux ne reviendront pas dans une compilation, un remaster ou sur un service d’abonnement.

Certains resteront définitivement bloqués sur leur support d’origine à cause des droits, de la disparition de leur éditeur, de licences devenues impossibles à négocier ou tout simplement parce qu’ils ne représentent plus un intérêt commercial suffisant.

Le jour où ces disques et ces lecteurs ne fonctionneront plus, on fera quoi ? On laissera disparaître ces jeux au nom de la lutte contre le piratage ?

Alors oui, si cette découverte permet demain de remplacer un lecteur mort, d’émuler correctement son fonctionnement ou de continuer à faire tourner des jeux qui ne sont plus commercialisés depuis vingt ans, ce sera une véritable aubaine.

La préservation ne consiste pas à attendre gentiment qu’un éditeur veuille bien nous revendre, pour la quatrième fois, les quelques titres les plus rentables de son catalogue.

Elle consiste aussi à préserver tout le reste : les jeux oubliés, les petites productions, les exclusivités régionales, les versions particulières et tous les titres qui n’intéressent plus personne commercialement, mais qui font malgré tout partie de l’histoire du jeu vidéo.

Je ne parle pas ici d’encourager le téléchargement du dernier jeu encore vendu par son éditeur. Je parle de conserver l’accès à des milliers de titres qui risquent simplement de disparaître avec leur support et leur matériel d’origine.

Il faut arrêter de confondre systématiquement piratage et préservation.

🎮 UNE DÉCOUVERTE QUI DÉPASSE LA PLAYSTATION 2

Le plus intéressant, c’est que ce travail ne concerne pas uniquement les consoles de salon.

Le firmware du CXP102064 a également été utilisé pour l’authentification de certains systèmes d’arcade reposant sur du matériel dérivé de la PlayStation 2, notamment :

– le Namco System 246 ;
– le Namco System 256 ;
– le Konami Python 1.

Ces systèmes utilisaient eux aussi le MechaCon pour authentifier et permettre l’exécution de données chiffrées.

L’étude de ce firmware pourrait donc également faire progresser la préservation de certaines bornes d’arcade dont le matériel devient aujourd’hui de plus en plus difficile à maintenir.

🔓 UNE PORTE VIENT DE S’OUVRIR

La PlayStation 2 est sortie au Japon en 2000. Elle reste encore aujourd’hui l’une des consoles les plus importantes de l’histoire du jeu vidéo et, plus d’un quart de siècle après sa commercialisation, nous continuons à découvrir la manière dont Sony l’avait réellement conçue et protégée.

Ce n’est donc pas encore la mort immédiate des modchips, ni l’arrivée magique d’un Raspberry Pi capable de remplacer le MechaCon ou le lecteur complet.

En revanche, c’est peut-être le point de départ qui permettra un jour de le faire.

Et lorsque l’on s’intéresse à la réparation, au fonctionnement du matériel et à la préservation des jeux, c’est exactement ce genre de découverte qui rend la scène rétro aussi passionnante.

26 ans plus tard, la PlayStation 2 n’a visiblement pas encore livré tous ses secrets. 🔧🎮

Sources : travaux de DiscoStarslayer et Libby, Frandroid, Tom’s Hardware et PS2 Developer Wiki.

#PlayStation2 #PS2 #MechaCon #Retrogaming #Préservation