PS5のジェイルブレイクが公開、ファームウェア7.00から13.60まで対応
New PlayStation 5 Console Jailbreak Released
GitHubで公開されたRelapse-Exploitは、PS5のファームウェア7.00から13.60までを対象とするエクスプロイトチェーン。ブラウザステージではJSCの情報リークとstructured cloneのオブジェクトプール不一致を利用し、カーネルステージではアドレスリークとaio_multi_waitのUAFレースを組み合わせてカーネルの読み書きを確立する。DNS設定またはローカルサーバー経由で実行でき、ELFローダーはポート9021で待ち受ける。
This project is intended for educational and security research purposes only. It does not endorse piracy, unauthorized access, or misuse of commercial devices.
HNでの議論
120- Muromec
ああいうコミュニティについて何か知っていることがあるとすれば、彼らはゼロデイの袋と、ブートローダーだか何だか、脱獄に必要なeverjailへの手がかりの袋を抱えて待っているってことだ。
- MaxBarraclough
一見すると、WebKitのJavaScriptCore JavaScriptエンジンのバグを悪用しているようだ。
PS5のWebKitはJITを有効にしたJavaScriptCoreを使っているのか？だとすると、Sonyは攻撃面を狭めるためにJITを無効化して対応してくるのか気になる。
- asadm
GTA6まで待ってくれたらよかったのに。
- rbanffy
PS5を汎用コンピュータに変えるのは現実的／理にかなっているのか？スペックはどうなんだ？
- alightsoul
PS5上のLinuxが復活するのか？
- Daklone
PS5でSteamのPCゲームが遊べたら最高だ。
- OroPla
これでLinuxをインストールできるなら素晴らしい。
残念ながらPS5のコントローラーを持つと手首に耐え難い痛みが出るし、興味のあるゲームもない。でもLinuxのメディアPCにできるなら、興味が湧く。特に次世代機が出て値段が下がったらね。
- t1234s
ゲーマーではない者からすると、Apple TV Proのような4Kゲーミングコンソールがあってもいいのに、なぜないのか？既存の在庫にそれだけの能力を持つハードウェアがあるはずだ。理由は、主要ゲームスタジオがXBoxやPSコンソールに囲い込まれているからなのか？