У PlayStation 5 могли взломать новые прошивки влоть до декабря 2024 года

Это был бы серьезный прорыв: сейчас прошивки взломаны только до 2023 года.

Исследователь безопасности и хакер Энди Нгуен, более известный как The Flow, нашел еще одну уязвимость в прошивке PlayStation 5. Об уязвимости стало известно благодаря отчету Нгуена, предоставленному Sony и раскрытому на площадке HackerOne.

Благодаря уязвимости, обнаруженной хакером, в операционной системе PlayStation 5 можно повысить уровень привилегий пользователя и потенциально запускать собственный код. Предполагается, что уязвимость была найдена в прошивке 10.40, актуальной по состоянию на декабрь 2024 года.

Такой вывод делается на основе времени публикации отчета хакера: вскоре после того, как Sony признала наличие уязвимости, для PlayStation 5 была выпущена новая прошивка. Если Нгуену действительно удалось взломать прошивки вплоть до 10.40, то это серьезный прорыв.

До нахождения этой уязвимости хакерам не удавалось взломать прошивки после версии 07.61.00, выпущенной в августе 2023 года. Впрочем, об использовании уязвимости речь пока не идет — еще не созданы эксплуатирующие ее эксплойты.

Как отмечает Wololo, некоторые эксперты сомневаются, что на базе уязвимости в итоге получится создать эксплойт, позволяющий полноценно взломать PlayStation 5 с относительно актуальной прошивкой. Возможно, новая информация появится на конференции TyphoonCon 2025, где планирует выступить Нгуен.