Sony lançou PS3 em 2006. Em 2 jan 2011, hacker George Hotz (Geohot) publicou a root key (chave raiz/privada) do PS3, usada para assinar software oficial. Sony processou Hotz por violação DMCA e copyright; acordo extrajudicial abril 2011.
Para combater pirataria, fabricantes travam consoles: só software autorizado roda. Sony assina software oficial com chave privada (só ela conhece). Hardware usa chave pública para validar assinatura digital. Qualquer alteração invalida assinatura → PS3 rejeita. Impede software pirata e dá controle total à Sony. Antes da root key, PS3 era considerado console mais seguro do mercado.
A root key é a chave privada da Sony para assinar software PS3, autorizando execução no console, guardada com segurança. Dez 2010: grupo Fail0verflow anunciou descoberta da chave privada explorando falhas na criptografia. Não publicaram a chave, mas publicaram o método. Geohot usou método similar, achou a chave e publicou em fóruns. Sabendo que Sony usaria ação legal para remover, muitos copiaram e republicaram para manter no domínio público.
Em teoria, calcular chave privada da pública é inviável (tempo de processamento absurdo). Para gerar assinatura, usa-se número aleatório sem padrão previsível — impede achar padrões olhando assinaturas. Na prática, Sony usou método próprio que repetia o mesmo número para cada assinatura digital. Essa previsibilidade permitiu calcular a chave privada.
Com a chave privada, quem tem conhecimento técnico pode assinar software que o hardware PS3 aceita como autorizado Sony. Permite: rodar homebrew (software caseiro), achar mais vulnerabilidades. Como chaves estão no hardware, difícil para Sony bloquear (trocar chave exigiria trocar hardware). Atualizações Sony para travar console podem ser descriptografadas e revertidas, ineficazes. Gato e rato constante entre Sony e hackers pelo controle do console.
Consequências: Permitiu CFW (Custom Firmware) como 3.55 Kmeaw, Rebug, etc., homebrew, backup managers (MultiMAN), emuladores, Linux (OtherOS++), mas também pirataria. Sony removeu "OtherOS" (Linux oficial) em 2010 como resposta a hacks anteriores.