Nouveau jailbreak PS5 : l'exploit Relapse pour les firmwares 7.00 à 13.60


Un nouvel exploit baptisé Relapse permet désormais de déverrouiller la PlayStation 5 sur les versions de firmware allant de 7.00 à 13.60, en combinant des vulnérabilités WebKit et noyau.
Les développeurs ont publié un nouvel outil nommé Relapse-Exploit, qui permet le jailbreak des consoles PlayStation 5 sur toutes les versions de firmware comprises entre 7.00 et 13.60. Les premiers testeurs rapportent que le processus ne prend que quelques secondes et fonctionne même sur le modèle PS5 Pro.
Fonctionnement
Pour lancer l'exploit, les utilisateurs doivent simplement ouvrir un site web spécifique dans le navigateur intégré de la console. Aucun matériel externe ni manipulation complexe du système de fichiers n'est requis.
Détails techniques
L'exploit repose sur une chaîne de vulnérabilités :
- Vulnérabilité WebKit : Un bug dans le moteur de navigation est utilisé pour obtenir un accès initial.
- Use-After-Free au niveau du noyau : L'exploit exploite ensuite une condition de concurrence (race condition) de type use-after-free dans le noyau du système d'exploitation.
Cette combinaison confère un accès complet en lecture et écriture à la mémoire du noyau, une étape cruciale pour charger des charges utiles (payloads). Cela ouvre la voie à l'installation d'applications homebrew et à la création de sauvegardes de jeux.
Pourquoi c'est important
AnalyseIl s'agit d'une avancée majeure pour la communauté des passionnés et de la recherche en sécurité, car elle élargit les capacités de modification de la PS5 sur les firmwares actuels, y compris la PS5 Pro, sans nécessiter de méthodes matérielles complexes.
Discuter dans la communauté
Partagez vos questions et vos idées avec les développeurs