Η Sony φέρεται να διόρθωσε σοβαρό κενό ασφαλείας στο PS5 που hacker κρατούσε μυστικό για μήνες
Η Sony κυκλοφόρησε το firmware update 14.20 για το PS5, το οποίο φαίνεται πως διορθώνει ένα σημαντικό κενό ασφαλείας που θα μπορούσε να επιτρέψει την εκτέλεση πειρατικών παιχνιδιών απευθείας στην κονσόλα.
Με μια ματιά
- Το firmware 14.20 του PS5 φέρεται να διορθώνει μια σοβαρή ευπάθεια που είχε εντοπίσει ο hacker Ark Sama.
- Το exploit επιτρέπει, σύμφωνα με τον δημιουργό του, την εκτέλεση ανεπίσημων αρχείων PKG χωρίς τις συνηθισμένες παρακάμψεις.
- Ο Ark Sama έχει δηλώσει ότι θα δημοσιεύσει το exploit μόνο αφού η Sony διορθώσει το κενό ασφαλείας.
- Η μέθοδος δεν έχει κυκλοφορήσει ακόμη δημόσια.
Ωστόσο, αντί να απογοητευτούν, αρκετοί χρήστες της κοινότητας του PS5 jailbreak υποδέχθηκαν την είδηση με ενθουσιασμό, καθώς η διόρθωση μπορεί να ανοίξει τον δρόμο για τη δημοσίευση του exploit.
Το exploit που ο δημιουργός του κρατούσε κρυφό για σχεδόν έναν χρόνο
Ο hacker Ark Sama εργάζεται εδώ και σχεδόν έναν χρόνο πάνω σε μια μέθοδο που επιτρέπει στο PS5 να εκτελεί αρχεία fake PKG, γνωστά και ως fPKG. Πρόκειται για ανεπίσημα πακέτα εγκατάστασης λογισμικού, τα οποία μπορούν να περιλαμβάνουν τροποποιημένες εφαρμογές, homebrew προγράμματα και μη εξουσιοδοτημένα αντίγραφα παιχνιδιών.
Η συγκεκριμένη δυνατότητα έχει προκαλέσει ενδιαφέρον επειδή οι υπάρχουσες μέθοδοι εκτέλεσης τέτοιων αρχείων στο PS5 απαιτούν πρόσθετα εργαλεία και παρακάμψεις, που μπορούν να δημιουργήσουν προβλήματα συμβατότητας και επιδόσεων.
Σύμφωνα με όσα έχει παρουσιάσει ο Ark Sama, το νέο exploit θα επιτρέπει την εκτέλεση των fPKG με πιο άμεσο τρόπο, χωρίς τις ίδιες τεχνικές δυσκολίες. Αυτό θα μπορούσε να απλοποιήσει σημαντικά τη χρήση homebrew λογισμικού, αλλά και τη λειτουργία πειρατικών αντιγράφων παιχνιδιών.
Παρά την πρόοδο της έρευνάς του, ο hacker είχε αποφασίσει να μην κοινοποιήσει δημόσια τη μέθοδο. Αντίθετα, ανέφερε το κενό ασφαλείας στη Sony μέσω του HackerOne, της πλατφόρμας που χρησιμοποιούν πολλές εταιρείες για τον εντοπισμό ευπαθειών και την επιβράβευση ερευνητών ασφαλείας.
Γιατί η διόρθωση του PS5 exploit είναι καλή είδηση για την κοινότητα του jailbreak
Η απόφαση του Ark Sama να κρατήσει το exploit ιδιωτικό συνδέεται με τη διαδικασία υπεύθυνης γνωστοποίησης ευπαθειών. Ο ερευνητής είχε δηλώσει επανειλημμένα ότι θα περίμενε πρώτα τη Sony να διορθώσει το πρόβλημα, ώστε να μπορέσει στη συνέχεια να δημοσιεύσει τη μέθοδό του χωρίς να παραβιάσει τους όρους της συνεργασίας.
Η έκδοση 14.20 φαίνεται πως ικανοποιεί αυτή την προϋπόθεση. Σύμφωνα με αναφορές από την κοινότητα, η Sony έχει διορθώσει την ευπάθεια A53 που συνδέεται με τη μέθοδο του Ark Sama. Η εταιρεία, πάντως, δεν έχει επιβεβαιώσει δημόσια τη συγκεκριμένη διόρθωση στις σημειώσεις της ενημέρωσης.
Αυτό εξηγεί και τις αντιδράσεις στο Reddit, όπου μέλη της κοινότητας r/PS5_Jailbreak γιόρτασαν την κυκλοφορία του νέου firmware. Η προσδοκία τους είναι ότι ο Ark Sama θα μπορέσει πλέον να προχωρήσει στη δημοσίευση του exploit, επιτρέποντας στους δημιουργούς homebrew λογισμικού να αξιοποιήσουν τις δυνατότητές του.
Η διαδικασία, ωστόσο, εξαρτάται και από τους όρους του HackerOne. Στις περιπτώσεις όπου ισχύει η πολιτική Mutual Agreement, η δημόσια γνωστοποίηση μιας ευπάθειας απαιτεί την επίσημη έγκριση της εταιρείας που έχει λάβει την αναφορά. Επομένως, η εγκατάσταση μιας διόρθωσης δεν σημαίνει αυτομάτως ότι ο ερευνητής μπορεί να δημοσιεύσει τον κώδικά του.
Για τους χρήστες PS5, η ουσιαστική διαφορά βρίσκεται στην έκδοση του firmware. Εφόσον επιβεβαιωθεί ότι η ευπάθεια διορθώθηκε στο 14.20, οι κονσόλες με την ενημέρωση αυτή δεν θα μπορούν να την αξιοποιήσουν με τον ίδιο τρόπο. Παλαιότερες εκδόσεις ενδέχεται να παραμένουν ευάλωτες, αν και η συμβατότητα του exploit δεν έχει επιβεβαιωθεί δημόσια για κάθε firmware.
Η Sony εξακολουθεί να συνιστά στους κατόχους PS5 να εγκαθιστούν τις τελευταίες ενημερώσεις συστήματος για λόγους ασφάλειας και σωστής λειτουργίας της κονσόλας. Το θέμα του jailbreak στο PS5 έχει γίνει πονοκέφαλος για τη Sony τις τελευταίες εβδομάδες, ειδικά με την επικείμενη κυκλοφορία του GTA 6.
Όλα για το PlayStation 5
Νέα, παιχνίδια και οδηγοί για την κονσόλα.
Μπες στο hub
