Для PlayStation 5 появился новый Relapse Exploit, который поддерживает версии системного ПО от 7.00 до 13.60. Проект опубликован на GitHub и представляет собой цепочку эксплойтов с браузерным этапом и эксплойтом ядра.
Relapse поддерживает прошивку 13.60, тогда как актуальная версия 14.00 пока не поддерживается. Одним из главных отличий Relapse от предыдущего публичного метода P2JB стала скорость запуска. Старый способ на некоторых версиях прошивки мог занимать около 50 минут и больше, тогда как первые пользователи Relapse сообщают о запуске за несколько секунд. После перезагрузки консоли процедуру приходится повторять.
На первом этапе используется уязвимость WebKit. По описанию разработчиков, она позволяет получить необходимые утечки информации и повредить структуру данных typed array. Затем цепочка переходит к эксплойту ядра, который использует утечку адреса и гонку в aio_multi_wait для получения чтения и записи в памяти ядра.
После успешного запуска ELF-загрузчик начинает принимать дополнительные файлы через порт 9021. В репозитории предусмотрена возможность загрузки kstuff, shadowmountplus и etaHEN. Разработчики указывают, что проект предназначен для образовательных целей и исследований безопасности, а использовать его следует только на принадлежащих пользователю устройствах или системах, на тестирование которых есть разрешение.
Разработчики предупреждают, что стабильность пока не идеальна: WebKit может потребовать несколько попыток запуска, а эксплойт ядра способен привести к зависанию или аварийному завершению работы консоли. Полноценной публичной поддержки Linux на прошивке 13.60 пока также нет.
Читайте также:
Игры для PS5 можно запускать на ПК с помощью открытого проекта AnyPS5
Sony может превратить контроллер PlayStation в терминал для бесконтактной оплаты