Los hackers han estado rondando la PS5 durante casi un año, y parece que finalmente lograron hacer jailbreak al hardware de la consola de 2020 con un nuevo exploit a nivel de kernel descubierto por primera vez en la PS4. Si bien no permite el acceso para ejecutar ciertos tipos de código, el exploit ha hecho posible que al menos una persona ejecute la mítica demo de Silent Hill de Hideo Kojima, P.T., en su PlayStation 5, y probablemente tendrá implicaciones masivas a medida que más personas exploren este jailbreak
El exploit del kernel IPV6 de PlayStation 5, descubierto por el llamado “dios del hackeo de PlayStation” Andy “TheFloW” Nguyen en septiembre, ahora tiene una forma de implementarse, como explicó en un tweet recientemente el hacker SpecterDev. Se basa en una vulnerabilidad previamente conocida en Webkit, la tecnología del navegador web de la PlayStation, que funciona en consolas PS5 con firmware 4.03 y posiblemente también en versiones anteriores.
El exploit funciona haciendo que la PS5 acceda a un servidor web alojado en una PC local que contiene la implementación del hack de SpecterDev. Aparentemente, funciona alrededor del 30% del tiempo, lo que brinda a los usuarios acceso al modo de depuración de la consola y, por lo tanto, les permite ejecutar software fuera de lo que Sony pretendía originalmente.
Aquí hay una demostración del nuevo exploit:
“Este exploit nos da acceso de lectura/escritura, pero no de ejecución”, informa el blog de hackeo de consolas Wololo.net. “Esto significa que no hay posibilidad de cargar y ejecutar binarios actualmente, todo está restringido dentro del alcance de la cadena ROP. Sin embargo, la implementación actual habilita la configuración de depuración”.
Aun así, el exploit inicial fue suficiente para permitir que el experto en Dark Souls, Lance McDonald, instalara el breve juego de horror de PS4 abandonado, P.T., que no es oficialmente compatible con la PS5:
TheFloW descubrió el exploit IPV6 webkit hace dos años en la PS4. Lo encontró nuevamente en la PS5 y se lo informó a Sony en enero de 2022. “Parece que su parche de alguna manera se revirtió al hacer la migración de FreeBSD9 a FreeBSD11”, dijo recientemente a Motherboard. Posteriormente, TheFloW recibió una recompensa de 10.000 dólares de Sony y la vulnerabilidad se reveló en el sitio HackerOne el 20 de septiembre de 2021.
Desde entonces, otros en la comunidad de hackers de PlayStation han estado trabajando en formas de explotar la vulnerabilidad para liberar tanto la PS5 basada en disco como su versión totalmente digital. Los fabricantes de consolas intentan mantener sus sistemas bloqueados en parte para evitar la piratería, y es probable que este jailbreak sea solo el comienzo de que los hackers hagan agujeros en esa seguridad.