Sony предприе мерки за защита на конзолите PlayStation 5 с най-новата си системна актуализация, след като наскоро публикуваният джейлбрейк Relapse привлече вниманието към широк набор от по-стари версии на фърмуера на PS5.
Обновяването е от значение за собствениците на конзоли, тъй като публично достъпният експлойт Relapse поддържа системи PS5 и PS5 Pro с версии на фърмуера от 7.00 до 13.60, позволявайки изпълнението на неподписан код на съвместими устройства.
Sony пусна актуализацията на своя фърмуер до версия 14.00 преди Relapse да стане публично известен, а не непосредствено след това. Въпреки това моментът на излизане очертава ясна разлика: конзолите PS5, на които е инсталиран фърмуер 14.00, са извън посочения поддържан обхват на Relapse.
Обновяване за сигурност на PS5
Sony не е посочила публично конкретни корекции срещу Relapse на своята страница за актуализации за потребители, но заявява, че системните актуализации за PS5 включват корекции за сигурност, необходими за правилната работа на конзолата, и горещо препоръчва бързото им инсталиране.
Relapse беше публикуван като верига от експлойти за фърмуер на PS5 от версия 7.00 до 13.60. Той работи както на оригиналния модел PS5, така и на PS5 Pro в този диапазон от версии.
Според документацията на проекта в GitHub, джейлбрейкът първо атакува браузъра на конзолата чрез уязвимост в WebKit, а след това използва слабост на ниво ядро (kernel-level flaw), за да получи достъп за четене и писане в системата. Това ниво на достъп може да позволи изпълнението на съвместими инструменти за homebrew и друг инжектиран зловреден код върху конзолата.
Експлойтът не е перманентен джейлбрейк. Relapse е обвързан (tethered), което означава, е потребителите трябва да стартират експлойта отново след всяко рестартиране на PS5. Неговите разработчици също така предупреждават, че етапът с браузъра може да изисква няколко опита, а етапът с ядрото може да замрази или да предизвика срив на конзолата.
Самият проект изброява рискове, включително нестабилност на системата, загуба на данни и блокиране на акаунти в PlayStation Network. Освен това се посочва, че софтуерът е предназначен само за образователни цели и изследвания в областта на сигурността и не поддържа пиратство или неоторизирана употреба.
За обикновените собственици на PS5 инсталирането на актуализации остава по-безопасният път. Конзола с най-новата поддържана системна версия получава актуалните защити за сигурност от Sony, промени във функционалността и по-добра съвместимост с игри и услуги на PlayStation.
Sony предупреждава, че потребителите може да не са в състояние да използват някои приложения или съдържание без актуализиране на системния софтуер. Компанията също така предупреждава да не се инсталират файлове за актуализация от неофициални източници или на модифицирани конзоли, тъй като това може да доведе до преустановяване на правилната работа на системата и да засегне гаранцията или сервизната поддръжка.
Потребителите на PS5 могат да проверят за налични актуализации, като отворят Настройки (Settings), изберат Система (System), а след това Системен софтуер (System Software) и Актуализация и настройки на системния софтуер (System Software Update and Settings). Ако има налична актуализация, потребителите могат да изберат „Обновяване на системния софтуер“ („Update System Software“), за да започнат инсталацията.
Sony поддържа също така автоматично изтегляне и актуализации през USB за конзоли, които не могат да завършат нормално изтегляне. За актуализации през USB компанията изисква накопител с файлова система FAT32 или exFAT с папка PS5/UPDATE и официалния файл за актуализация, запазен като PS5UPDATE.PUP.
Появата на Relapse показва защо фърмуерът на конзолата остава ключова граница за сигурност. Уязвимост само в браузъра е сериозен проблем, но комбинирането ѝ с достъп до ядрото може да отслаби контролите, предназначени да предотвратят изпълнението на неодобрен код.
Фърмуерът 14.00 създава практическа разделителна линия към момента: системите от версия 7.00 до 13.60 може да са изложени на веригата Relapse, докато конзолите, вече обновени до 14.00, са извън публикувания обхват на съвместимост на джейлбрейка.
Тъй като Sony не предоставя официален начин за връщане към по-стара версия на системния софтуер на PS5, потребителите, които са актуализирали, не могат просто да се върнат към уязвима версия.