PS4 на прошивке 4.05 взломана: Specter выпустил эксплоит

Разработчик Specter выложил в публичный доступ рабочий вариант своего эксплоита namedobj для PS4 с 4.05, о котором мы рассказывали еще два месяца назад (Specter и Fail0verflow независимо друг от друга нашли его). Данный эксплоит позволяет выполнять любой код на PlayStation 4 с доступом на уровне ядра, что означает полноценный джейлбрейк, а в дальнейшем обход антипиратской защиты и запуск homebrew.

Сейчас ведется активная работа по возможности запуска копий игр при помощи данного эксплоита. Тут имеется в виду и старый способ kernel hook, при помощи которого запускались бэкапы на 1.76, так и более новый и удобный метод от хакера Flatz. Сам Flatz заявляет, что первая часть работы уже выполнена, но вторая потребует дополнительного времени, и запуск копий игр по всей видимости станет возможен в январе.

Схема активации эксплоита на PS4

Сама схема задействования эксплоита namedobj на данный момент такова (на русском, первоисточник):

• Скачивается эксплоит и Python 2.0.
• На компьютере создается сервер, компьютер должен находиться в одной подсети с PS4.
• На консоли в качестве DNS-сервера задается IP-адрес компьютера.
• Из настроек PS4 вызывается пункт "Руководство пользователя".
• Благодаря подмене DNS вместо руководства пользователя открывается страница с эксплоитом.
• Если появилась надпись "waiting for payload" - все ОК, в противном случае процедуру надо повторять снова.
• При успешной активации эксплоита в настройках PS4 должно появиться дебаг-меню, пропатченный браузер и FTP-клиент.

Поддержка прошивок

Для запуска эксплоита требуется прошивка версии 4.05. В данный момент ведется портирование эксплоита на прошивки 4.50 и 4.55. Так как PlayStation 4 с прошивкой 4.05 уже крайне сложно найти в продаже, портирование на более поздние прошивки становится крайне актуально.

Последняя прошивка 5.03 для PS4 пока не взломана. Была информация о взломе 5.01 от Qwertyoruiop, однако его эксплоит до сих пор находится в приватном доступе (и не работает на 5.02 и выше!). В случае, если у вас прошивка 5.01, обновляться не рекомендуется - возможно, когда-то произойдет релиз и для данной прошивки.