Эксплойт Relapse запустил сторонний код на PS5 с прошивками 7.00–13.60

Публичная цепочка эксплойтов Relapse позволяет запускать сторонний код на консолях PlayStation 5 с версиями прошивки от 7.00 до 13.60, сообщает Decrypt. Проект опубликован на GitHub по лицензии MIT и предназначен для запуска через уязвимости программного обеспечения консоли.

Relapse не является постоянным взломом: после каждого перезапуска PS5 процедуру необходимо выполнять заново. В описании проекта также указано, что этап WebKit может потребовать нескольких попыток, а этап ядра способен зависнуть или вызвать аварийное завершение работы консоли.

По данным Decrypt, цепочка использует загрузчик ELF. Это позволяет запускать на устройстве приложения, созданные сторонними разработчиками и не одобренные Sony, а также работать с резервными копиями игр. В репозитории отдельно сказано, что проект предназначен для образовательных целей и исследований безопасности и не одобряет пиратство.

В материале отмечается, что пользователи обсуждают в тематическом сообществе, какие игры работают с Relapse. Техническая возможность запуска копий игр, которыми пользователь не владеет, названа одним из рисков проекта. Описание репозитория предупреждает о возможных сбоях системы, потере данных и блокировке аккаунта.

Совместимость ограничена более ранними версиями программного обеспечения. Консоли, обновлённые до прошивки 14.00, выпущенной 16 сентября, с Relapse не работают. В представленном материале не указаны масштаб распространения эксплойта, число затронутых устройств или сроки появления следующего этапа проекта.

Публикация появилась на фоне отдельного спора о цифровых играх PlayStation. В иске, поданном в июне в федеральном суде Северного округа Калифорнии, четыре клиента PlayStation утверждают, что кнопка покупки может создавать впечатление приобретения игры в собственность. Sony возражает, что покупатели получают лицензию на программное обеспечение, а не саму игру в собственность.

Компания также просит передать спор в частный арбитраж; на момент, описанный Decrypt, суд не вынес решение по этому ходатайству. Эти судебные претензии касаются условий покупки цифровых игр, тогда как Relapse относится к возможностям использования уже приобретённой консоли.