Boryan я честно не верю что можно ломануть сервис через батарею.
Если трех тысячные входят в сервис через неё, то инженеры в sony
сделали все возможное что бы усложнить жизнь взломщику.
Там может быть какой угодно длины ключ, скорее всего завернутый
в какой нибудь алгоритм шифрования, это в лучшем случае.
И в прошивке батарей естественно нет ни намека на него.
Я бы смотрел в сторону хардварных и программных багов syscon'a.
Вдруг syscon не устойчив к Buffer overflow, или при повышенном питании
начинает работать не стабильно и т.д
Мне кажется это тот путь по которому нужно двигаться.