PS5 на­учи­лись взла­мы­вать за счи­тан­ные ми­ну­ты: новая уяз­ви­мость по­ста­ви­ла за­щи­ту PlayStation 5 под удар

Для Sony это не­при­ят­ный мо­мент не толь­ко из-за са­мо­го факта взло­ма.

Глав­ная про­бле­ма за­клю­ча­ет­ся в мас­шта­бе: по­тен­ци­аль­но уяз­ви­мы­ми ока­за­лись го­раз­до боль­ше уже про­дан­ных кон­со­лей.

Что про­изо­шло с PS5

До по­яв­ле­ния Relapse си­ту­а­ция с джей­лбрей­ком PlayStation 5 оста­ва­лась не­удоб­ной для боль­шин­ства вла­дель­цев.

Су­ще­ство­вав­шие ме­то­ды часто тре­бо­ва­ли очень ста­рых вер­сий си­стем­но­го про­грамм­но­го обес­пе­че­ния. Более того, не­ко­то­рые про­це­ду­ры могли за­ни­мать около 50 минут, а ино­гда за­кан­чи­ва­лись сбоем или пе­ре­за­груз­кой кон­со­ли.

Имен­но по­это­му эн­ту­зи­а­сты PS5 го­да­ми охо­ти­лись за кон­со­ля­ми, ко­то­рые давно не об­нов­ля­лись.

Те­перь всё из­ме­ни­лось.

Новый Relapse охва­ты­ва­ет PS5 с про­шив­ка­ми от 7.00 до 13.60, вклю­чая PS5 Pro. Это озна­ча­ет, что под по­тен­ци­аль­ную уяз­ви­мость по­па­ло зна­чи­тель­но боль­ше устройств, чем рань­ше.

По­че­му го­во­рят о «взло­ме за пару минут»

Имен­но ско­рость стала одной из глав­ных сен­са­ций.

Пре­ды­ду­щие ме­то­ды могли тре­бо­вать про­дол­жи­тель­но­го ожи­да­ния — вплоть до де­сят­ков минут. Новый под­ход су­ще­ствен­но уско­ря­ет про­цесс.

По дан­ным Ars Technica, Relapse ис­поль­зу­ет це­поч­ку из уяз­ви­мо­сти WebKit и по­сле­ду­ю­ще­го по­вы­ше­ния при­ви­ле­гий до уров­ня ядра си­сте­мы. После этого ста­но­вит­ся воз­мож­ным за­пус­кать на кон­со­ли код, ко­то­рый Sony из­на­чаль­но не раз­ре­ша­ет вы­пол­нять.

Но здесь важно не со­зда­вать лож­но­го впе­чат­ле­ния.

Это не озна­ча­ет, что любую PS5 се­го­дня можно от­крыть одной уни­вер­саль­ной ко­ман­дой.

Не­об­хо­ди­ма под­хо­дя­щая вер­сия про­шив­ки, а сам экс­плойт не яв­ля­ет­ся по­сто­ян­ным: после пе­ре­за­пус­ка кон­со­ли про­це­ду­ру не­об­хо­ди­мо вы­пол­нять снова.

Что такое Relapse

Relapse — это не от­дель­ная про­грам­ма в при­выч­ном смыс­ле.

Это це­поч­ка про­грамм­ных уяз­ви­мо­стей, поз­во­ля­ю­щая по­сле­до­ва­тель­но по­лу­чить всё более вы­со­кий уро­вень до­сту­па к си­сте­ме.

Упрощён­но схема вы­гля­дит так:

уяз­ви­мость бра­у­зер­но­го ком­по­нен­та → вы­пол­не­ние соб­ствен­но­го кода → по­вы­ше­ние при­ви­ле­гий → до­ступ к ядру → за­пуск не­под­пи­сан­но­го про­грамм­но­го обес­пе­че­ния.

Имен­но по­след­ний этап осо­бен­но важен.

Обыч­ная PS5 кон­тро­ли­ру­ет, какой код может за­пус­кать­ся на кон­со­ли.

Джей­лбрейк пы­та­ет­ся обой­ти эти огра­ни­че­ния.

И после успеш­но­го по­лу­че­ния не­об­хо­ди­мых при­ви­ле­гий перед раз­ра­бот­чи­ка­ми от­кры­ва­ет­ся го­раз­до боль­ше воз­мож­но­стей.

Что ста­но­вит­ся воз­мож­ным после джей­лбрей­ка

Глав­ная при­чи­на ин­те­ре­са эн­ту­зи­а­стов — вовсе не толь­ко игры.

Взло­ман­ная PS5 может ис­поль­зо­вать­ся для за­пус­ка homebrew-при­ло­же­ний, мо­ди­фи­ка­ций и экс­пе­ри­мен­таль­но­го про­грамм­но­го обес­пе­че­ния.

Ис­сле­до­ва­те­ли также про­дол­жа­ют ра­бо­тать над эму­ля­то­ра­ми, мо­да­ми и пол­но­цен­ной под­держ­кой Linux. Ars Technica от­ме­ча­ет, что на сов­ме­сти­мых си­сте­мах уже по­яви­лись воз­мож­но­сти за­пус­ка сто­рон­не­го ПО и эму­ля­то­ров.

На­при­мер, джей­лбрейк по­тен­ци­аль­но от­кры­ва­ет до­ро­гу к:

• homebrew-при­ло­же­ни­ям;
• экс­пе­ри­мен­таль­ным си­стем­ным ин­стру­мен­там;
• мо­ди­фи­ка­ци­ям игр;
• эму­ля­то­рам;
• ис­сле­до­ва­тель­ско­му ПО;
• до­пол­ни­тель­ным воз­мож­но­стям от­лад­ки;
• про­ек­там Linux для сов­ме­сти­мых про­ши­вок.

И вот здесь на­чи­на­ет­ся самое ин­те­рес­ное.

PS5 пре­вра­ща­ет­ся из за­кры­той при­став­ки в ис­сле­до­ва­тель­скую плат­фор­му

Для обыч­но­го поль­зо­ва­те­ля PlayStation 5 — это иг­ро­вая кон­соль.

Для ис­сле­до­ва­те­ля без­опас­но­сти — огром­ная ком­пью­тер­ная си­сте­ма с мощ­ным про­цес­со­ром, GPU, на­ко­пи­те­лем, се­те­вы­ми ин­тер­фей­са­ми и слож­ным про­грамм­ным сте­ком.

По­это­му каж­дый новый уро­вень до­сту­па к PS5 имеет зна­че­ние да­ле­ко за пре­де­ла­ми пи­рат­ства.

Ис­сле­до­ва­те­ли по­лу­ча­ют воз­мож­ность изу­чать вну­трен­нее устрой­ство кон­со­ли, раз­ра­бот­чи­ки homebrew — со­зда­вать соб­ствен­ные при­ло­же­ния, а спе­ци­а­ли­сты по без­опас­но­сти — ис­кать новые уяз­ви­мо­сти и про­ве­рять за­щит­ные ме­ха­низ­мы.

Имен­но так раз­ви­ва­ет­ся прак­ти­че­ски любая круп­ная ха­кер­ская сцена.

Сна­ча­ла на­хо­дят дыру. Затем учат­ся по­лу­чать через неё кон­троль. После этого по­яв­ля­ет­ся ин­стру­мен­та­рий. И толь­ко потом на­чи­на­ет­ся пол­но­цен­ная эко­си­сте­ма сто­рон­не­го ПО.

Но Sony уже успе­ла по­ста­вить ба­рьер

Здесь ис­то­рия по­лу­ча­ет не­ожи­дан­ный по­во­рот.

Relapse не ра­бо­та­ет на самой новой про­шив­ке 14.00.

Sony вы­пу­сти­ла её в сен­тя­бре 2026 года, и имен­но она стала гра­ни­цей между сов­ме­сти­мы­ми и не­сов­ме­сти­мы­ми вер­си­я­ми для но­во­го пуб­лич­но­го джей­лбрей­ка.

По­лу­ча­ет­ся свое­об­раз­ная гонка.

Ис­сле­до­ва­те­ли на­хо­дят уяз­ви­мость → Sony вы­пус­ка­ет об­нов­ле­ние → поль­зо­ва­те­ли ре­ша­ют, об­но­влять­ся или со­хра­нять ста­рую про­шив­ку → ис­сле­до­ва­те­ли ищут сле­ду­ю­щий путь об­хо­да за­щи­ты.

Такой цикл может про­дол­жать­ся го­да­ми.

По­че­му вла­дель­цы PS5 те­перь ока­за­лись перед вы­бо­ром

Для вла­дель­ца сов­ме­сти­мой кон­со­ли си­ту­а­ция не­од­но­знач­ная.

С одной сто­ро­ны, ста­рая про­шив­ка может от­крыть воз­мож­ность за­пус­ка homebrew и мо­ди­фи­ка­ций.

С дру­гой — новые игры и об­нов­ле­ния не­ред­ко тре­бу­ют более све­же­го си­стем­но­го ПО.

Это уже стало серьёз­ной про­бле­мой для поль­зо­ва­те­лей Relapse.

Tom's Hardware от­ме­ча­ет, что не­ко­то­рые новые игры уже тре­бу­ют про­шив­ку выше 13.60, из-за чего вла­дель­цу при­хо­дит­ся вы­би­рать между со­хра­не­ни­ем джей­лбрей­ка и воз­мож­но­стью иг­рать в самые све­жие ре­ли­зы.

По­лу­ча­ет­ся па­ра­докс:

чем доль­ше со­хра­ня­ешь ста­рую про­шив­ку ради джей­лбрей­ка, тем боль­ше новых функ­ций и игр мо­жешь по­те­рять.

По­че­му Sony осо­бен­но не нра­вит­ся имен­но этот взлом

Рань­ше джей­лбрейк PS5 был ин­те­ре­сен преж­де всего не­боль­шой груп­пе эн­ту­зи­а­стов.

Глав­ное огра­ни­че­ние — не­об­хо­ди­мость иметь очень ста­рую про­шив­ку.

Это резко умень­ша­ло по­тен­ци­аль­ную ауди­то­рию.

Relapse из­ме­нил си­ту­а­цию.

Сов­ме­сти­мость с вер­си­я­ми вплоть до 13.60 озна­ча­ет, что по­тен­ци­аль­ный круг поль­зо­ва­те­лей стал го­раз­до шире. Ars Technica прямо на­зы­ва­ет это боль­шим шагом вперёд для PS5 hacking scene.

Для Sony это озна­ча­ет не­сколь­ко про­блем од­но­вре­мен­но.

Пер­вая — без­опас­ность

Чем боль­ше кон­со­лей на­хо­дит­ся на уяз­ви­мых вер­си­ях ПО, тем боль­ше по­тен­ци­аль­ных устройств может быть мо­ди­фи­ци­ро­ва­но.

Вто­рая — пи­рат­ство

По­лу­че­ние до­сту­па к си­стем­ным функ­ци­ям может ис­поль­зо­вать­ся не толь­ко для homebrew, но и для за­пус­ка не­ле­галь­ных копий игр.

Имен­но по­это­му по­доб­ные экс­плой­ты осо­бен­но вни­ма­тель­но от­сле­жи­ва­ют­ся про­из­во­ди­те­ля­ми.

Тре­тья — кон­троль эко­си­сте­мы

PlayStation — это не про­сто же­ле­зо.

Sony кон­тро­ли­ру­ет про­грамм­ную плат­фор­му, ма­га­зин, се­те­вые сер­ви­сы, об­нов­ле­ния и пра­ви­ла за­пус­ка про­грамм.

Джей­лбрейк ча­стич­но раз­ру­ша­ет эту мо­дель.

А можно ли те­перь взло­мать любую PS5?

Нет.

Это один из самых важ­ных мо­мен­тов, ко­то­рый те­ря­ет­ся в ви­рус­ных за­го­лов­ках.

Relapse не яв­ля­ет­ся уни­вер­саль­ным клю­чом ко всем су­ще­ству­ю­щим PlayStation 5.

На дан­ный мо­мент пуб­лич­но за­яв­ле­на сов­ме­сти­мость с про­шив­ка­ми 7.00–13.60, а вер­сия 14.00 на­хо­дит­ся за пре­де­ла­ми этого диа­па­зо­на.

Кроме того, джей­лбрейк не со­хра­ня­ет­ся после пе­ре­за­груз­ки.

То есть вы­ра­же­ние «PS5 взло­ма­ли одной ко­ман­дой» хо­ро­шо ра­бо­та­ет как за­го­ло­вок, но тех­ни­че­ски ре­аль­ность слож­нее.

Самая ин­те­рес­ная де­таль — всего не­сколь­ко ме­ся­цев назад всё было иначе

Имен­но ско­рость раз­ви­тия со­бы­тий впе­чат­ля­ет боль­ше всего.

Ещё летом не­ко­то­рые ме­то­ды могли за­ни­мать около часа и пе­ри­о­ди­че­ски за­вер­шать­ся ошиб­ка­ми или сбоем си­сте­мы. В об­су­жде­ни­ях раз­ра­бот­чи­ков фик­си­ро­ва­лись слу­чаи, когда про­цесс за­ни­мал около 50–60 минут.

А затем по­явил­ся Relapse.

И то, что рань­ше тре­бо­ва­ло дли­тель­но­го ожи­да­ния, стало зна­чи­тель­но бы­стрее.

Это не про­сто новый экс­плойт. Это из­ме­не­ние поль­зо­ва­тель­ско­го по­ро­га входа в PS5 jailbreak.

Чем проще ста­но­вит­ся тех­но­ло­гия, тем боль­ше людей спо­соб­но ей вос­поль­зо­вать­ся.

Что это озна­ча­ет для бу­ду­ще­го PlayStation 5

Сей­час на­чи­на­ет­ся новая фаза про­ти­во­сто­я­ния.

Ис­сле­до­ва­те­ли будут ис­кать новые уяз­ви­мо­сти.

Sony будет за­кры­вать из­вест­ные.

Раз­ра­бот­чи­ки homebrew будут рас­ши­рять воз­мож­но­сти взло­ман­ных си­стем.

А ком­па­ния будет ста­рать­ся не до­пу­стить рас­про­стра­не­ния пи­рат­ско­го кон­тен­та и атак на ин­фра­струк­ту­ру PlayStation Network.

Во­прос те­перь за­клю­ча­ет­ся не столь­ко в том, «взло­ма­ли ли PS5?»

Ответ на него уже из­ве­стен.

Го­раз­до ин­те­рес­нее дру­гое:

на­сколь­ко да­ле­ко смо­жет зайти новая волна ис­сле­до­ва­ний PS5 и по­явит­ся ли когда-ни­будь пуб­лич­ный экс­плойт для дей­стви­тель­но све­жих про­ши­вок?

Есть и серьёз­ный риск для са­мо­го вла­дель­ца кон­со­ли

Джей­лбрейк — это не офи­ци­аль­ная функ­ция PlayStation.

Любое вме­ша­тель­ство в си­стем­ное ПО может при­ве­сти к не­ста­биль­но­сти, сбоям или по­те­ре до­сту­па к от­дель­ным функ­ци­ям.

Кроме того, поль­зо­ва­тель может столк­нуть­ся с по­след­стви­я­ми на­ру­ше­ния усло­вий ис­поль­зо­ва­ния сер­ви­сов Sony.

По­это­му пре­вра­щать но­вость о взло­ме в ре­ко­мен­да­цию «сроч­но ло­май­те свою PS5» было бы не­пра­виль­но.

Для ис­сле­до­ва­те­лей это ин­те­рес­ный тех­но­ло­ги­че­ский про­рыв.

Для обыч­но­го вла­дель­ца кон­со­ли — повод преж­де всего разо­брать­ся, какая имен­но про­шив­ка уста­нов­ле­на и какие воз­мож­но­сти он рис­ку­ет по­те­рять после вме­ша­тель­ства в си­сте­му.

И вот что дей­стви­тель­но из­ме­ни­лось

Не­сколь­ко лет PS5 счи­та­лась зна­чи­тель­но более слож­ной целью для пуб­лич­но­го джей­лбрей­ка, чем пре­ды­ду­щие по­ко­ле­ния PlayStation.

Те­перь си­ту­а­ция из­ме­ни­лась.

По­явил­ся пуб­лич­ный Relapse, сов­ме­сти­мый с боль­шим диа­па­зо­ном про­ши­вок, а сама про­це­ду­ра стала зна­чи­тель­но бы­стрее преж­них ме­то­дов.

Но это не конец за­щи­ты PlayStation 5.

Sony уже за­кры­ла кон­крет­ный путь в новых вер­си­ях си­сте­мы.

А зна­чит, на­чи­на­ет­ся сле­ду­ю­щая глава мно­го­лет­ней игры в кошки-мышки.

Ис­сле­до­ва­те­ли будут ис­кать сле­ду­ю­щую дверь.

Sony — сле­ду­ю­щий замок.

А мил­ли­о­ны вла­дель­цев PS5 будут ждать от­ве­та на один во­прос:

Кто пер­вым сде­ла­ет сле­ду­ю­щий ход?