PlayStation-Hacks: vom PSN-Datenleck bis zum PS5-Jailbreak

Kurz gesagt: Bei der PlayStation gibt es zwei Arten von „Hacks“, die oft vermischt werden. Die eine trifft dich als Kunden: 2011 stahlen Angreifer Kontodaten von Millionen PSN-Nutzern. Die andere zielt auf die Konsole selbst: Hacker brechen den Schutz auf, damit eigene Programme — und leider auch Raubkopien — laufen. Bei der PS3 reichte dafür 2010 ein Fehler in Sonys Signaturcode. Bei der PS5 berichtet die Szene 2026 von Jailbreaks in schneller Folge — unabhängig bestätigt ist das nicht, und sie sollen nur auf veralteter Firmware funktionieren. In Deutschland ist das Umgehen solcher Schutzmaßnahmen rechtlich heikel.

Fall 1: Das PSN-Datenleck 2011 #

Im April 2011 war das PlayStation Network plötzlich offline — und blieb es wochenlang. Sony teilte am 26. April 2011 mit, dass zwischen dem 17. und 19. April Unbefugte Kontodaten erbeutet hätten: Name, Adresse, E-Mail-Adresse, Geburtsdatum, Login und Passwort; dass auch hinterlegte Kreditkartendaten abgeflossen seien, könne man nicht ausschließenHerstellerangabe. Nach Berichten der Nachrichtenagentur AP ging es um Daten von 77 Millionen KontenBelegt.

Interessant ist weniger der Angriff als die Aufarbeitung. Die britische Datenschutzbehörde ICO verhängte 2013 ein Bußgeld von 250.000 Pfund gegen Sonys europäische Spielesparte, weil der Einbruch mit aktuellen Sicherheitsupdates und zeitgemäßer Passwortspeicherung vermeidbar gewesen wäreBelegt. Zwei Lehren, die bis heute gelten: Server, die nicht gepatcht werden, sind ein offenes Fenster. Und Passwörter müssen so gespeichert sein, dass ein Angreifer mit der Datenbank allein wenig anfangen kann — dafür gibt es sogenanntes Hashing mit „Salt“, also Einweg-Verschlüsselung mit einem Zufallszusatz pro Konto.

Sonys damaliger Rat an die Kunden ist ebenfalls zeitlos: Passwort ändern, dasselbe Passwort überall sonst ebenfalls ersetzen und auf Phishing-Nachrichten achten, die angeblich von Sony kommenHerstellerangabe.

Fall 2: Die PS3 und der Zufall, der keiner war #

Konsolen schützen sich mit einer Vertrauenskette (Chain of Trust): Ein fest eingebauter Startcode prüft den nächsten Baustein, der wiederum den nächsten — bis hin zum Spiel. Geprüft wird über digitale Signaturen. Nur was mit Sonys geheimem Schlüssel unterschrieben ist, darf laufen.

Das Verfahren, das Sony nutzte, heißt ECDSA (ein Signaturverfahren auf Basis elliptischer Kurven). Es hat eine harte Regel: Für jede Unterschrift muss eine neue Zufallszahl verwendet werden. Auf dem Chaos Communication Congress Ende 2010 zeigte die Gruppe fail0verflow, dass Sony bei der PS3 diese Zahl nicht wechselte; aus zwei Signaturen mit derselben Zahl lässt sich der private Schlüssel schlicht ausrechnenDemonstriert.

Das war ein Totalschaden: Mit dem Schlüssel kann man selbst Software „unterschreiben“, die die Konsole für echt hält. Die Kryptografie war stark — nur ihre Umsetzung nicht. Genau deshalb raten Sicherheitsleute davon ab, Kryptografie selbst zu implementieren, statt geprüfte Bibliotheken zu nutzen.

Sony reagierte mit Updates und Klagen. Gegen einen US-Hacker, der Informationen zur PS3-Sicherheit veröffentlicht hatte, endete das Verfahren im April 2011 mit einem Vergleich: Er stimmte einer dauerhaften Unterlassungsverfügung zu und bestritt jedes FehlverhaltenHerstellerangabe.

Fall 3: PS4 und PS5 — Jailbreaks auf Zeit #

Ein Jailbreak bricht die Einschränkungen eines Geräts auf, sodass beliebige Software laufen kann. Bei PS4 und PS5 funktioniert das meist als Kette: Ein Fehler im eingebauten Browser oder einer anderen Anwendung verschafft einen ersten Fuß in der Tür, ein zweiter Fehler im Kernel (dem Kern des Betriebssystems, der alle Rechte hat) öffnet dann das ganze System. Solche Lücken sitzen in der Software und lassen sich mit Updates schließen.

Genau das ist 2026 zu beobachten. Ende September 2026 berichtete Kotaku unter Berufung auf Nutzer aus der Szene über einen neuen PS5-Jailbreak, der auf allen Firmware-Versionen bis zur Version vom Juli 2026 funktionieren soll, nicht aber auf der Mitte September erschienenen Version 14.00Demonstriert. Push Square beschreibt Anfang Oktober 2026 eine ungewöhnlich schnelle Folge neuer Jailbreaks und weist darauf hin, dass manche neue Spiele eine aktuellere Firmware zum Starten verlangenBelegt. Unabhängig bestätigt sind diese Szene-Berichte nicht, und sie widersprechen sich teils: Kotaku zitiert Nutzer, nach deren Angaben auch ganz neue Titel auf geknackten Konsolen laufen sollen. Sonys wichtigster Hebel bleibt das Update: Es schließt die genutzten Lücken, und Spiele, die eine neuere Firmware verlangen, starten auf alten Versionen nicht.

Parallel setzt Sony auf Hilfe von außen. Im Juni 2020 öffnete Sony sein Bug-Bounty-Programm auf der Plattform HackerOne für alle: Wer Schwachstellen meldet statt veröffentlicht, bekommt je nach Schwere zwischen 100 US-Dollar für kleine PSN-Fehler und 50.000 US-Dollar für kritische PS4-LückenBelegt. Ein Bug Bounty ist eine Prämie für verantwortungsvoll gemeldete Sicherheitslücken. Das konkurriert mit dem Ruhm in der Jailbreak-Szene und — bei manchen — mit dem Geld aus dem Raubkopie-Geschäft.

Warum Konsolen so streng abgeschottet sind #

Für Hersteller geht es um mehrere Dinge zugleich:

• Raubkopien verhindern. Das Geschäft hängt an verkauften Spielen und Lizenzgebühren.
• Fairness online. Eine manipulierte Konsole kann auch Cheats im Mehrspielermodus erleichtern.
• Schutz der Kunden. Ein Gerät, auf dem nur geprüfte Software läuft, ist schwerer mit Schadsoftware zu infizieren.

Die Kehrseite: Wer die Konsole besitzt, darf nicht frei entscheiden, welche Software darauf läuft. Daran entzündet sich seit Jahren der Streit zwischen Herstellern und der sogenannten Homebrew-Szene, die eigene Spiele und Programme entwickelt.

Rechtslage in Deutschland #

Vorsichtig zusammengefasst, ohne Rechtsberatung:

• § 95a UrhG verbietet, wirksame technische Schutzmaßnahmen ohne Zustimmung des Rechteinhabers zu umgehen, und ebenso Herstellung, Verkauf und Werbung für Mittel, die hauptsächlich der Umgehung dienenBelegt.
• Strafbar ist die Umgehung nach § 108b UrhG allerdings nicht, wenn sie ausschließlich dem eigenen privaten Gebrauch dient; wer Umgehungsmittel gewerblich vertreibt, riskiert dagegen bis zu einem Jahr FreiheitsstrafeBelegt. Das Verbot aus § 95a bleibt davon unberührt; zivilrechtliche Schritte des Herstellers sind also auch bei privater Umgehung nicht ausgeschlossen.
• Der Bundesgerichtshof entschied 2014, dass auch die Abstimmung von Konsole und Spielmodulen eine solche Schutzmaßnahme sein kann — der Schutz muss aber verhältnismäßig sein und darf legale Nutzungen nicht übermäßig beschränkenBelegt.
• Raubkopien herunterzuladen oder zu spielen, verletzt unabhängig davon in aller Regel das Urheberrecht.

Was heißt das für dich? #

• PSN-Konto absichern: eigenes, langes Passwort und Zwei-Faktor-Anmeldung. Das PSN-Leck zeigt, dass auch große Anbieter Daten verlieren.
• Firmware aktuell halten. Updates schließen genau die Lücken, die Jailbreaks nutzen — und die theoretisch auch für Schlimmeres taugen.
• Keine fremden „Jailbreak-Pakete“ ausführen. Sie laufen mit vollen Systemrechten auf einem Gerät in deinem Heimnetz. Woher sie stammen und was sie zusätzlich tun, kannst du kaum prüfen.
• Konsolen ins eigene Netzsegment: Spielkonsolen, Smart-TVs und andere Geräte, auf deren Software du keinen Einfluss hast, gehören nicht ins selbe Netz wie dein NAS. Wie das selbst mit einer FritzBox geht, zeigt VLAN trotz FritzBox.
• Spielstände sichern: Was nur auf der Konsole liegt, ist bei einem Defekt oder einer gesperrten Konsole weg — die Backup-Strategie für zuhause gilt auch hier.

Morgen: Warum ein Fehler im Chip der Nintendo Switch nie per Update zu beheben war.