Процесс активации уязвимости занимает всего несколько секунд или минут, а игроки рискуют нарваться на бан в PlayStation Networkю.
В сообществе моддеров и исследователей безопасности консолей Sony произошел масштабный прорыв. Хакеры опубликовали инструкцию по использованию эксплойтов под названием Relapse. Она позволяет обойти защиту и получить доступ к ядру системы практически на всех актуальных версиях PlayStation 5 и PS5 Pro.
Взлом поддерживает системное программное обеспечение от версии 7.00 до 13.60. Уязвимость использует лазейку в движке WebKit для проникновения, после чего атакует ядро операционной системы, открывает доступ на чтение и запись памяти для загрузки неподписанного софта, эмуляторов и менеджеров вроде etaHEN. Для активации уязвимости владельцам консоли достаточно подменить DNS-адрес в параметрах сетевого подключения и перейти в раздел руководства пользователя.
О выходе взлома рассказал известный исследователь Лоуренс Макдональд, ранее создавший любительский патч на 60 кадров в секунду для Bloodborne. Как указал Макдональд, уязвимыми оказались даже устройства, которые лежали на складах магазинов до начала осени.
Но новости не очень хорошие. И они даже стали поводом для волнений в сообществе хакеров. Так, знаменитый исследователь безопасности Энди Нгуена поругался с бывшими коллегами – по его мнению, им надо было дождаться релиза GTA 6. Он как раз создавал полноценный ПК на базе PS5 и Linux, а слив эксплойта разрушил его планы.
С уязвимостью игроки могли бы купить лицензионный диск, запустить его через специальный слой совместимости на Linux и получить доступ к файлам игры для глубокого датамайнинга и кастомизации с первого дня. Но другой хакер отправил в Sony сообщение об уязвимости. Компания выдала хакеру награду и мгновенно закрыла уязвимость в обновлении прошивки 14.00 и закрепила безопасность в 14.10.
Так как эксплойт запускается через браузер и подмену DNS, его нужно активировать заново после каждого полного выключения или перезагрузки консоли. Кроме того, Sony активно патчит PlayStation Network, чтобы выдать всем пиратам баны.
