[PS5] Выпущен PS5-JAR-Loader с поддержкой чтения/записи на уровне ядра для прошивок 6.00–7.61

15.02.2025 00:23

Выпущен PS5-JAR-Loader с поддержкой чтения/записи на уровне ядра для прошивок 6.00–7.61

Разработчик Hammer-83 выпустил новую версию PS5-JAR-Loader 4.01 несколько дней назад. Утилита позволяет запускать полезные нагрузки через эксплойт BD-JB на прошивках PS5 вплоть до 7.61. Релиз использует наработки хакера flat_z, позволяющие выполнять чтение/запись ядра даже на более поздних прошивках: от 6.00 до 7.61.

Если в двух словах, смысл PS5-JAR-Loader в следующем. У нас есть "полезная нагрузка" (пейлоад), которую мы хотим запустить на консоли. Под полезной нагрузкой можно понимать любое самописное приложение: FTP-сервер, менеджер файлов, homebrew-игру и т.п. Без использования PS5-JAR-Loader нам пришлось бы записывать новый Blu-Ray диск под каждое homebrew, а благодаря PS5-JAR-Loader можно записать один Blu-Ray диск с утилитой и отправлять любую полезную нагрузку уже через интерфейс telnet:

загрузка пейлоада через telnet

За пару недель до этого хакер flat_z также раскрыл технику, позволяющую получить доступ к чтению/записи ядра на новых прошивках (6.00 и выше), используя процедуры DMA (прямого доступа к памяти) графического процессора. Что и позволило разработчику Hammer83 добавить данную технику в свой загрузчик PS5-JAR-Loader. 

flat_z про доступ к ядру

Как некоторым известно, консоли с прошивками 5.00–7.61 сейчас "застряли" в ситуации, когда им вроде и доступен джейлбрейк (через эксплоит umtx от flat_z), однако функции при этом крайне ограничены. И если для прошивок 5.00–5.50 достаточно дождаться обновленного набора утилит kstuff от Sleirsgoevy, то вот с прошивками 6.00 и выше все сложнее, так как Sony исправила некоторые уязвимости, связанные с kstuff. По всей видимости, данная техника чтения/записи ядра сделает реальным портирование kstuff и на более высокие прошивки (вплоть до 7.61).

Что ж, пока это мало что дает для конечного пользователя консоли. Однако, по крайней мере, очевидно, что движение на PS5-сцене есть, и хакеры не "уснули" (как это могло показаться некоторым).

Загрузчик PS5-JAR-Loader доступен на Github

 

Добавить комментарий

Комментарии должны быть по теме топика, иные комментарии будут удаляться.


Защитный код
Обновить