La PlayStation 2, console la plus vendue de l’histoire avec plus de 155 millions d’exemplaires, conserve encore des zones d’ombre techniques. La puce CXP102064, intégrée aux premiers modèles « Fat » (SCPH-10000 à SCPH-35000), vient de livrer ses secrets après un long processus de décapsulation et de reconstruction. Cette puce, produite par Sony en 1999, était considérée comme le dernier verrou matériel de la machine.
Un composant central bien au-delà de la sécurité
La CXP102064 n’est pas une simple puce de sécurité. Elle constitue le cœur du MechaCon, le contrôleur qui gère l’ensemble du lecteur de disque : le laser, la mise au point, le moteur et l’ouverture du tiroir. Elle prend également en charge l’authentification des disques originaux, le blocage régional, le chiffrement MagicGate des cartes mémoire officielles et l’exécution des exécutables protégés de la console. Son rôle est donc central dans le fonctionnement de la machine.
Une protection matérielle difficile à percer
La longévité de cette puce s’explique par sa conception : son code et ses clés sont gravés dans une mask ROM, une mémoire intégrée au silicium dès la fabrication. Contrairement aux puces programmables, elle ne peut pas être lue par simple branchement. Il a fallu recourir à des méthodes physiques : décapsulation chimique pour atteindre le silicium, photographie microscopique de la surface, puis reconstruction du contenu par lecture optique. Ce travail a pris quatre ans, entre l’ouverture, le transfert optique et la solution logicielle finale.
Des conséquences pour l’émulation et la préservation
La scène rétro ne voit pas dans cette avancée une finalité de piratage. Mieux comprendre la puce permet d’améliorer l’émulation de la PS2 et de préserver son fonctionnement, alors que Sony a mis fin au support de la console en janvier 2013. Cette découverte s’inscrit dans un contexte plus large : les MechaCon plus récents, baptisés « Dragon » et basés sur une architecture ARM, avaient déjà été contournés par un exploit logiciel, MechaPwn. Le vieux CXP102064 exigeait une attaque physique, ce qui en faisait le dernier secret matériel de la console.
Pour l’instant, on ne connaît ni la date de publication des données extraites ni les applications concrètes qui en découleront. Ce qui est confirmé : la puce a été décapsulée et son contenu reconstitué. Ce qui reste inconnu : les détails techniques complets et les projets précis de la communauté.