Il developer Zecoxao ha da poco rilasciato Pkgdec5, un avanzato strumento software pensato per estrarre e decrittare i metadati contenuti nei pacchetti SC PKG della console PlayStation 5.
Si tratta dell’evoluzione di un vecchio tool chiamato “pkgdec”, originariamente sviluppato da RedEyeX32 per PS4, ora adattato per funzionare con l’architettura e le protezioni più recenti della PS5.
https://t.co/yH1dC6ktIh pkgdec5 for the ps5 released, extracts and decrypts the metadata entries from a ps5 sc pkg that are encrypted with entry 3 rsa keys. they also changed the algo from sha256 to sha3 256. props to keys friend and to @StretchEcho for the assistance
— Jose Coixao (@notnotzecoxao) May 26, 2025
L’obiettivo principale di questo strumento è consentire l’analisi approfondita dei pacchetti ufficiali, che possono includere giochi, aggiornamenti e altri contenuti di sistema, il tutto senza passare per l’installazione diretta sulla console.
Pkgdec5 opera su pacchetti protetti da crittografia RSA (nello specifico, le chiavi “entry 3”) e supporta anche l’algoritmo di hashing SHA3-256, recentemente introdotto da Sony per migliorare la sicurezza dei dati.
Grazie a questo aggiornamento, lo strumento è in grado di verificare l’integrità dei metadati estratti, garantendo un’analisi affidabile.
Tuttavia, per poter funzionare correttamente, richiede l’accesso alle chiavi RSA corrette, che possono essere ottenute solo tramite exploit su firmware vulnerabili o grazie alla collaborazione della community.
Una volta inserito il file SC PKG e le chiavi adeguate, Pkgdec5 individua le sezioni crittografate, esegue la decrittazione, verifica l’integrità dei dati e restituisce in output le informazioni contenute nei metadati.
Questi possono includere nomi dei file, percorsi, versioni del firmware richieste, permessi di accesso e altre informazioni tecniche. Tali dati risultano fondamentali per sviluppatori homebrew, ricercatori di vulnerabilità o appassionati interessati a comprendere più a fondo la struttura del sistema PS5.
Da sottolineare che l’uso di Pkgdec5 comporta alcune limitazioni e rischi: non è utilizzabile senza exploit attivi, può violare i termini di servizio di Sony e, se sfruttato impropriamente, può esporre gli utenti al rischio di ban o a conseguenze legali.
Nonostante ciò, il rilascio dello strumento è stato accolto con entusiasmo dalla scena, rappresentando un ulteriore passo verso l’analisi e la comprensione tecnica dell’ecosistema PS5.
Download: Source code Pkgdec5
Fonte: x.com
