Nowy jailbreak PS5: exploit Relapse dla firmware 7.00–13.60

Programiści udostępnili nowe narzędzie o nazwie Relapse-Exploit, które pozwala na wykonanie jailbreaku konsoli PlayStation 5 we wszystkich wersjach oprogramowania układowego (firmware) od 7.00 do 13.60. Wstępni testerzy raportują, że cały proces trwa zaledwie kilka sekund i działa również na modelu PS5 Pro.

Jak to działa?

Aby uruchomić exploit, użytkownicy muszą jedynie otworzyć określoną stronę internetową w wbudowanej przeglądarce konsoli. Nie są wymagane żadne zewnętrzne urządzenia sprzętowe ani skomplikowane manipulacje systemem plików.

Szczegóły techniczne

Exploit opiera się na łańcuchu podatności:

1. Podatność WebKit: Błąd w silniku przeglądarki jest wykorzystywany do uzyskania początkowego dostępu.
2. Kernel Use-After-Free: Następnie exploit wykorzystuje wyścig warunkowy typu use-after-free w jądrze systemu operacyjnego.

Ta kombinacja zapewnia pełny dostęp do odczytu i zapisu pamięci jądra, co jest kluczowym krokiem umożliwiającym ładowanie payloadów. Otwiera to drogę do instalacji aplikacji homebrew oraz tworzenia kopii zapasowych gier.