Сцена моддинга PlayStation 5 сделала очередной важный шаг вперед с выходом Byepervisor Reborn — эксплойта гипервизора, который может расширить возможности модифицированных консолей PS5 на прошивке 13.60. Однако это скорее основа для разработчиков, чем готовый к использованию джейлбрейк для обычных пользователей, и ряд функций еще требует доработки.
Как подробно описано в документации проекта на GitHub, эксплойт использует уязвимость в режиме восстановления консоли из режима сна (Rest Mode), которая открывает доступ к адресному пространству гипервизора и отключает защиту памяти с ограниченным доступом (execute-only memory), оставляя ядро доступным для дампа и патчинга. Важно отметить, что он поставляется без патчей, активирующих homebrew, или других компонентов, необходимых для превращения этого доступа в полноценный пакет для обычных пользователей:
«Этот репозиторий следует рассматривать как базовый эксплойт, на основе которого будет вестись дальнейшая работа. В текущем состоянии он бесполезен для обычных пользователей; он предназначен для разработчиков».
Первоначальная реализация поддерживает версии прошивки PS5 13.60 и 13.20, а также непроверенную конфигурацию для 13.00. Хотя лежащая в основе уязвимость потенциально может быть использована на прошивках вплоть до 6.xx, это не следует путать с полной поддержкой в текущем релизе. Разработчики также предполагают, что модифицированная реализация может работать на 14.00, но она не предоставлена, и для этой прошивки в любом случае отсутствует публичный эксплойт ядра.
Выпуск следует за периодом повышенной активности в области взлома PS5, вероятно, стимулируемой инструментами на базе ИИ. Эксплойт Relapse, выпущенный в сентябре, сочетал уязвимость браузера с доступом к ядру и загрузчиком ELF, обеспечив общедоступную эксплуатацию на прошивке 13.60. Он также значительно улучшил процесс по сравнению с предыдущими методами, которые могли приводить к зависанию системы примерно на 50 минут при каждой попытке.
Byepervisor Reborn теперь может предоставить недостающую основу для запуска Linux на более новых прошивках и улучшенную поддержку homebrew и загрузки пакетов. Однако эти результаты остаются перспективными. Прежде чем пользователи смогут ими воспользоваться, потребуются обновленные пейлоады, патчи и тестирование для конкретных прошивок. Тем не менее, достижение является существенным.
Другие достижения сделали модифицированные консоли PlayStation 5 все более полезными: поддержка Linux достигла прошивки 7.61, а существующие homebrew-приложения включают эмуляторы и неофициальные модификации для 60 FPS в старых играх для PS4. В сопутствующем обновлении джейлбрейка также описывается текущая работа по расширению Byepervisor Reborn на дополнительные версии прошивок.
Ускоряющийся темп все более заметен в том, что уже могут запускать взломанные консоли. Как мы сообщали вчера, неофициальный клиент PSBOX Cloud Gaming позволяет запускать Xbox Cloud Gaming на модифицированных системах PS5, а также появилась заметная новая возможность — нативная эмуляция PS3. Эти проекты по-прежнему ограничены взломанным оборудованием, но они показывают, почему эксплойт гипервизора так важен: он может устранить одно из последних серьезных ограничений, мешающих более новым прошивкам поддерживать те же продвинутые homebrew-возможности, что и старые консоли.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Alessio Palumbo
