🤒 Хакеры создали для PS5 новый метод взлома

На связи Влад Павловский, руководитель группы обеспечения безопасности приложений Swordfish Security.

❗️На днях для PlayStation 5 вышел джейлбрейк под названием Relapse. Он работает на всех версиях прошивки, кроме 14.00.00, выпущенной меньше двух недель назад, и позволяет запускать практически все игры, вышедшие до середины сентября. Разберу, как устроен этот взлом, почему он так быстро разошелся и чем опасен для владельцев консолей.

Строго говоря, джейлбрейки для PS5 выкладываются аж с 2022 года, а в апреле этого года даже получилось портировать Linux и запускать игры, которые традиционно были ПК-эксклюзивами, например, Counter-Strike. Но впервые Jailbreak стал максимально простым для массового пользователя: достаточно в настройках подключения к Интернету указать DNS-адрес, предоставленный энтузиастами, и открыть браузер в консоли. Дальше скрипт делает все необходимые действия за секунды.

💬Владельцы приставки ответят, что нет в PlayStation 5 никакого приложения браузера, и будут правы, потому что браузер традиционно является одним из самых популярных векторов взломов игровых консолей, как достаточно мощный и плохоконтролируемый со стороны платформодержателя способ взаимодействия с устройством. Тем не менее, некоторые разделы настроек, содержащие пользовательские соглашения и политики использования, рендерятся через WebKit, потому что не существует другого адекватного способа вовремя обновлять эти документы и показывать корректную версию в зависимости от законодательства региона игрока, что и сделало разработку и исполнение эксплойта возможными.

🙅‍♂️ Не рекомендуем вестись на хайп и следовать инструкциям, которые массового размещают в Интернете. Кроме того, что вы гарантированно потеряете поддержку и будете заблокированы в PlayStation Network, применение экплойта даёт возможность установки вредоносного ПО, которое может превратить вашу домашнюю приставку в часть чужого ботнета.
Кроме того, GTA VI, которая выйдет позже, будет работать только на более поздних версиях прошивки, для которых jailbreak недоступен. 😉

🐟 Рассылка | МАКС | Habr

#ЭкспертизаSFS #AISecurity