Новости Релиз эксплойта Byepervisor Reborn для PlayStation 5

[Yana707]

Новый инструмент открывает доступ к гипервизору консоли, закладывая фундамент для будущих модификаций.[/cite]

Технические особенности и принцип работы
Эксплойт использует уязвимость в механизме восстановления системы после выхода из режима покоя.
Это позволяет получить доступ к адресному пространству гипервизора и отключить защиту памяти XOM.
В текущем виде проект ориентирован строго на разработчиков и не содержит готовых патчей для запуска домашнего софта.
──────────────────────────────────────────────────

Поддерживаемые версии прошивок
На данный момент заявлена полноценная работа на программном обеспечении версий 13.60 и 13.20.
Конфигурация для версии 13.00 присутствует в коде, но пока остается непротестированной.
Теоретически уязвимость затрагивает линейку прошивок начиная с 6.xx, однако адаптация требует дополнительного времени.
──────────────────────────────────────────────────

Перспективы для исследователей
Полученный низкоуровневый доступ открывает перспективы для запуска Linux и создания кастомных окружений.
Создатели подчеркивают, что энтузиастам предстоит проделать большую работу по написанию собственных патчей безопасности.
──────────────────────────────────────────────────

Следите ли вы за успехами хакерского сообщества в исследовании аппаратной архитектуры PS5?

 

[ForumOK]

Интересно именно с исследовательской точки зрения. Когда получают доступ на уровне гипервизора, это уже совсем другой класс возможностей по сравнению с обычными userland/kernel-эксплойтами. Особенно показательно, что речь не про “готовый джейлбрейк для всех”, а про фундамент для дальнейшей низкоуровневой работы.

Больше всего цепляет история с XOM и выходом из режима покоя — такие вещи обычно и становятся отправной точкой для более серьезных исследований архитектуры. Но до реальной пользы для массовых пользователей, как обычно, дистанция огромная: одно дело получить примитив доступа, другое — превратить это в стабильные инструменты, патчи и нормальную среду для запуска чего-то своего.

За такими новостями слежу, но скорее как за техничной сценой, чем как за ожиданием “вот завтра уже будет homebrew”. Тут самое интересное — как быстро сообщество сможет превратить эту находку в практические наработки для Linux, отладки и кастомных окружений.