کپی خور جدید پلی استیشن ۵ و PS5 پرو تا نسخه ۱۳.۶۰ آپدیت شد
دنیای هک و امنیت کنسولهای بازی با یک تحول بسیار بزرگ روبهرو شده است. به تازگی جامعه هکرها موفق به ارائه یک ابزار نفوذ و جیلبریک پلی استیشن ۵ شدهاند که دامنه بسیار وسیعی از نرمافزارهای پایهای این دستگاه را تحت پوشش خود قرار میدهد.
این اکسپلویت جدید بهطور دقیق روی نسخههای میانافزار یا همان فریمور ۷.۰۰ تا ۱۳.۶۰ کار میکند و نفوذپذیری بالایی دارد. نکته خیرهکننده و بسیار مهم درباره این دستاورد امنیتی این است که بررسیها و گزارشهای اولیه نشان میدهند قابلیت اجرای آن فراتر از مدلهای معمولی بوده و حتی سختافزار تازه نفس و قدرتمند پلی استیشن ۵ پرو را هم به چالش میکشد. فرایند بارگذاری و فعالسازی این ابزار ظرف چند ثانیه کوتاه صورت میگیرد و پایداری مناسبی را به نمایش میگذارد.
طبق جزئیات منتشرشده از سوی منابع خبری حوزه امنیت دیجیتال از جمله حساب کاربری intcyberdigest در شبکه اجتماعی ایکس، علاقمندان برای استفاده از این آسیبپذیری نیازی به طی کردن مراحل سخت یا استفاده از سختافزارهای پیچیده جانبی ندارند. کاربران تنها کافی است یک آدرس اینترنتی مشخص را در مرورگر داخلی دستگاه باز کنند تا مراحل اولیه نفوذ آغاز شود. این روش نرمافزاری ساده، سرعت اجرای مراحل را به طرز چشمگیری افزایش داده و وابسته بودن به ابزارهای جانبی را به حداقل ممکن رسانده است.

از بعد فنی، این مکانیزم نفوذ با تلفیق دقیق دو خطای امنیتی برنامهنویسی به ثمر رسیده است. در مرحله نخست، از یک باگ در موتور رندر مرورگر وب یعنی WebKit برای ورود اولیه استفاده میشود. سپس سیستم با بهرهگیری از آسیبپذیری مسابقهای موسوم به use-after-free در هسته یا همان کرنل سیستمعامل کنسول، سطوح دسترسی را ارتقا میدهد.
با دسترسی کامل خواندن و نوشتن در لایه کرنل، هکرها توانستهاند قفلهای امنیتی سونی را دور بزنند. پس از تثبیت دسترسی، شرایط برای نفوذ عمیقتر و اجرای پیلودهای مختلف فراهم میشود که امکان اجرای کدهای غیررسمی یا همان برنامههای هومبرو «Homebrew» و همچنین نسخه پشتیبان بازیها را برای کاربران فراهم میسازد.
کد منبع و تمامی مستندات متعلق به این پروژه با نام رسمی Relapse-Exploit در وبسایت گیتهاب قرار گرفته است تا توسعهدهندگان بتوانند آن را بررسی یا تقویت کنند. این اقدام و متنباز بودن پروژه، راه را برای پیشرفتهای بیشتر در زمینه جیلبریک پلی استیشن ۵ هموار میسازد. اگرچه شرکت سونی همواره با بهروزرسانیهای امنیتی مداوم سعی در مسدودسازی این راهها دارد، اما عرضه چنین اکسپلویتهای گستردهای نشاندهنده چالشهای مداوم این شرکت با جامعه هکرها است.