Прошлогоднюю прошивку PlayStation 5 попробуют взломать через браузер

Если получится, то к Digital-версиям консоли можно будет применить эксплойт для ядра ОС.

По всей видимости, прошивки PlayStation 5 версий 5.ХХ-7.ХХ уязвимы к эксплойту в браузерном движке WebKit, используемом консолью. Эксплойт нашли в 2023 году, в более поздних прошивках Sony обновила WebKit и закрыла уязвимость.

Судя по первым тестам, с помощью эксплойта WebKit можно вызвать повреждение данных в памяти консоли. Для исследователей это хорошая новость: значит, в теории данными в памяти можно манипулировать.

Теоретически с помощью таких манипуляций можно загрузить на PlayStation 5 эксплойт для ядра операционной системы, позволяющий взломать саму консоль. Эксплойт для прошивок линейки 7.ХХ от 2023 года уже есть, но его нельзя поставить на PlayStation 5 Digital Edition — для этого нужен дисковый привод.

Взлом через браузерный движок снимает проблему доставки эксплойта на устройство, но пока речь об этом не идет. Пока исследователи проводят только очень ранние эксперименты, до загрузки на PlayStation 5 полезных данных через WebKit еще далеко.

В лучшем случае взлом позволит запускать на PlayStation 5 пиратские копии игр для PlayStation 4. Для запуска пираток, изначально созданных для PlayStation 5, потребуется взломать гипервизор консоли, пока это удалось сделать на очень старых прошивках.