Хакер Zecoxao анонсировал эксплойт ядра Prolapse для PlayStation 5 на прошивках 14.00 и 14.10

Новый эксплойт для PlayStation 5

Известный исследователь безопасности консолей Хосе Койшао, известный под псевдонимом notnotzecoxao, анонсировал разработку нового эксплойта ядра под названием Prolapse для PlayStation 5. Инструмент ориентирован на системное программное обеспечение версий 14. 00 и 14. 10. Это расширяет возможности взлома устройства текущего поколения после предыдущих этапов развития хакерской сцены.

Ранее независимые исследователи использовали цепочки уязвимостей Lapse, работавшие на прошивках до 10. 01 включительно, а также их модификацию Relapse, охватывавшую версии вплоть до 13. 60. Название новой итерации вызвало волну иронии в сообществе из-за специфического медицинского термина, однако техническая основа несет прямую угрозу защитным механизмам платформы. Сам специалист подтвердил, что Prolapse представляет собой совершенно новую реализацию эксплойта, а не косметическое переименование старых наработок.

Поводом для публикации технических сведений послужил недавний выпуск обновления системного программного обеспечения 14. 20 от Sony. В этом патче разработчики операционной системы закрыли критическую брешь в механизме aio_multi_delete, исправив классическую ошибку типа TOCTOU use-after-free и double-free. Анализ изменений показал внедрение проверки идентификаторов генерации generation-ID и повторную валидацию слота после сброса блокировки потока, что окончательно заблокировало вектор атаки в свежей версии прошивки.

Это хрестоматийное исправление уязвимости типа use-after-free и double-free на почве состояния гонки TOCTOU. Когда функция aio_multi_delete сбрасывает блокировку для повторного захвата объекта AIO, конкурирующий поток мог освободить и повторно выделить этот слот, после чего в 14. 10 освобождались подобъекты уже подмененного атакующим объекта. Новая проверка generation-ID отсекает повторно использованный слот перед освобождением. Это та самая цепочка удаления aio_multi_delete, которую использовало семейство Lapse, поэтому любой примитив гонки aio_multi_delete, работавший на прошивках до 14. 10 включительно, мертв на 14. 20, — пояснил Хосе Койшао.

Среди поддерживаемых ревизий прошивок сохраняется существенная техническая разница в глубине проникновения. На прошивке 14. 00 гипервизор PlayStation 5 пока не получил исправлений безопасности, что оставляет энтузиастам шанс на получение максимального контроля над платформой. На версии 14. 10 гипервизор оказался заблокирован инженерами Sony, в результате чего эксплойт ядра обеспечит лишь запуск неподписанных пакетов fpkg без прямого доступа к наиболее защищенным слоям системы.

Не менее сложным вопросом остается создание дампов дисковых и цифровых версий игр для последующего запуска. На ревизии 14. 10 дампинг потребует либо нового обхода гипервизора, либо модернизации специализированных утилит вроде appdumper. Ситуация обостряется еще и тем, что Sony сделала версию 14. 10 минимально необходимой для подключения к сервисам PlayStation Network, принудительно отрезав консоли со старыми прошивками от сетевых функций.

На фоне приближающегося релиза масштабных новинок вроде Grand Theft Auto 6 платформодержатель стремится максимально защитить экосистему, выпуская защитные обновления в ускоренном темпе. На данный момент проект Prolapse существует в виде проверенной концепции, а точные сроки публикации готовых инструментов для рядовых пользователей разработчики пока не озвучивают.