Sony закриває лазівки у PS5: оновлення 14.20 блокує експлойт A53

Sony активно протидіє спробам зламу PlayStation 5, випустивши четверте оновлення програмного забезпечення за останні п’ять тижнів. Нова прошивка версії 14.20, яка вийшла 21 жовтня, ймовірно, спрямована на усунення вразливості A53, що дозволяла зловмисникам отримувати контроль над системними процесами.

Гра в кішки-мишки: Sony vs хакери

Останні кілька тижнів ознаменувалися справжньою боротьбою між японським технологічним гігантом та спільнотою розробників, які досліджують можливості злому PS5. Це протистояння набуло особливої інтенсивності після виходу інструменту Relapse наприкінці вересня.

Relapse, розроблений хакером Nathan Fargo, використовував комбінацію вразливостей у браузері та ядрі системи, надаючи доступ до читання та запису в пам’ять консолі. Цей інструмент підтримував широкий спектр версій прошивки PS5, від 7.00 до 13.60.

Хронологія подій виглядає наступним чином:

• Кінець липня: Випущено прошивку 26.05-13.60.00, яка стала однією з найвищих підтримуваних версій для інструменту Relapse.
• 16 вересня: Sony випускає оновлення 14.00.00, що ускладнює запуск старих ігор, які вимагають новіших версій ПЗ.
• 29 вересня: Nathan Fargo презентує Relapse, інструмент для злому PS5.
• Початок жовтня: З’являються сторонні магазини додатків (Overdrive, Orbit Store), а також повідомлення про порти ексклюзивних ігор PS5 на ПК та появу модів.
• 14 жовтня: ЗМІ активно обговорюють поширення Relapse, сторонні магазини та AI-симулятори, вказуючи на зростаючу загрозу безпеці та піратству.
• 18 жовтня: Спільнота оголошує про прогрес у зламі прошивки 14.10, заявляючи про можливість виконання довільного коду. Однак, доступ до ядра системи залишається заблокованим.
• 20 жовтня: Розробник саморобного ПЗ демонструє доступ до меню налагодження PS5 на прошивці 14.10, що розглядається як крок до вищих привілеїв.
• 21 жовтня: Sony випускає оновлення 14.20 (близько 1.2 ГБ), офіційно вказавши на покращення інтерфейсу. Проте, експерти вважають головною метою закриття нещодавніх вразливостей, особливо перед виходом GTA 6 у листопаді.

Нова загроза: вразливість A53

Окрім механізмів, використаних у Relapse, існує інший вектор атаки, пов’язаний із вразливістю A53. Вона стосується безпекового недоліку в допоміжному процесорі ARM Cortex-A53, який дозволяє виконувати код у його прошивці. Це, своєю чергою, може допомогти обійти або послабити механізми безпеки Sony.

Дослідники продемонстрували можливість читання та запису пам’яті A53 через інтерфейс налагодження, внесення змін до коду прошивки та, зрештою, виконання довільного коду. Перші ознаки вказують на те, що саме ця вразливість могла бути усунена в останньому оновленні 14.20.

Цікаво, що 18 жовтня розробник Gezine продемонстрував доступ до прихованих налаштувань налагодження на прошивці 14.10. Хоча Sony випустила оновлення 14.20 лише через кілька днів, наразі немає підтверджень, чи заблокувало воно саме цей шлях доступу. Ймовірно, компанія намагається закрити всі можливі лазівки, аби забезпечити безпеку консолі перед майбутніми релізами.

Випуск оновлення 14.20 свідчить про рішучість Sony захистити свою екосистему від злому та піратства. Користувачам PlayStation 5 рекомендується регулярно оновлювати своє програмне забезпечення, щоб забезпечити максимальний рівень безпеки.

Джерело: https://www.ithome.com/1/016/476.htm