Exklusiv: SpecterDev knackt PS5 – Einblicke in das Hacker-Genie!

c’t: Sie sind bekannt dafür, PlayStation-Konsolen zu hacken. Wie hat Ihre Karriere in diesem Bereich begonnen?

SpecterDev: Mein Einstieg in die Welt des Hacking begann Ende 2017 oder Anfang 2018 mit der PlayStation 4. Zu dieser Zeit hatte ich kaum Kenntnisse über Schwachstellenanalyse oder Sicherheitstechnik, obwohl ich programmieren konnte. Ich suchte nach einem Projekt, das mich herausfordern und zum Lernen anregen würde, und dachte, das Hacking einer Konsole könnte interessant sein.

Das Thema Jailbreak faszinierte mich bereits seit den Zeiten des iPod Touch und des iPhones in den 2000er Jahren. Ich wollte verstehen, wie das funktioniert und hielt es fast für Zauberei. Geld war nie ein Anreiz für mich; in der Sicherheitsforschung bei Spielkonsolen lässt sich nicht viel verdienen. Ich sehe das Wissen und die Erfahrungen, die ich im Laufe der Jahre sammeln konnte und die Zusammenarbeit mit großartigen Menschen aus der Community, als meine eigentliche Belohnung an.

Wie sind Sie auf die Hacker-Szene aufmerksam geworden?

Ein Benutzer namens Fire30 veröffentlichte einen WebKit-Exploit, der auf meiner alten PS4 funktionierte. Ich wollte damit experimentieren und mehr über das Thema lernen. Glücklicherweise stieß ich auf eine Gruppe von erfahrenen Hackern, die mich willkommen hießen und mir grundlegende Kenntnisse vermittelten. Mit einigen dieser Leute habe ich bis heute Kontakt.

Arbeiten Sie heute noch mit diesen Personen zusammen?

Aufgrund der Komplexität der Systeme und der verschiedenen Sicherheitsebenen ist es fast unmöglich, alles allein zu bewältigen. Meine Arbeit baut auf der anderer auf, und wir unterstützen uns gegenseitig. Ein bedeutender Kollege ist Flatz, der schon seit Jahren an Konsolen arbeitet und ein echter Experte ist. Fast immer, wenn ich mich frage, ob eine Idee umsetzbar wäre und ihn darauf anspreche, hat er bereits darüber nachgedacht. Zusätzlich arbeite ich eng mit ChendoChap zusammen, ebenfalls ein Pseudonym. Wir diskutieren oft über Code und versuchen, die Probleme des anderen zu lösen. Es gibt noch weitere Personen im Hintergrund, die allerdings anonym bleiben möchten oder sich nicht mehr mit Konsolen beschäftigen.

Haben Sie Interesse an anderen Konsolen?

Bisher habe ich mich hauptsächlich auf PlayStation-Konsolen konzentriert. Ich plane, mir die Nintendo Switch und einige andere Geräte anzusehen, jedoch bin ich bisher nicht dazu gekommen. Die Xbox reizt mich ebenfalls, da ich denke, dass ihr Sicherheitsmodell etwas fortschrittlicher ist als das von PlayStation. Microsoft hat durch seine Azure-Cloud und Virtualisierungstechnologien viel mehr Erfahrung gesammelt. Sony hingegen ist in dieser Hinsicht eher ein Neuling. Zum Beispiel konnte ich meine PS3 relativ einfach jailbreaken, ohne etwas Besonderes zu tun, nur durch Herumexperimentieren.