Почему один эксплойт для браузера переписывает правила экосистемы PlayStation 5

PlayStation 5 — это техническое чудо, обещающее врата в бесконечные миры, а ее аппаратное обеспечение с легкостью справляется с трассировкой лучей и почти мгновенной загрузкой. Вы перемещаетесь по элегантному интерфейсу и просматриваете магазин с чувством полного контроля. Вы покупаете игры и записываете клипы. За исключением того, что для работы консоли требуется подключение к серверам Sony. Пока вы не загрузите последнее обновление, вы лишены доступа к своим покупкам. Неизбежно пользователь становится арендатором в цифровом пространстве, за владение которым он заплатил. Эта динамика определяет современную эру консолей, где оборудование продается один раз, но контроль над ним сохраняется через постоянный поток обязательных обновлений прошивки.

Эта напряженность достигла нового пика в прошлый вторник. Выпуск эксплойта Relapse изменил баланс сил для значительной части базы игроков. В течение многих лет сообщество хакеров PS5 существовало на задворках, ограничиваясь консолями, которые были отключены от интернета годами. Большинство пользователей были в тупике, потому что их системы были обновлены. Эксплойт Relapse отличается. Он работает на любой PS5 с версией прошивки 13.6 или ниже. Поскольку Sony выпустила прошивку 14.00.00 в середине сентября, огромное количество консолей, находящихся сейчас дома, получили право на полный джейлбрейк. Это самый значительный сдвиг в вопросе владения консолью с момента запуска оборудования.

Архитектурный изъян в цифровой крепости

Взлом современной консоли подобен поиску шатающегося кирпича в архитектурном фундаменте крепости. Sony тратит миллионы, чтобы гарантировать непрозрачность и безопасность системы. Цель состоит в том, чтобы предотвратить выполнение произвольного кода, то есть любого программного обеспечения, не подписанного и не одобренного производителем. Однако каждая современная консоль включает в себя веб-браузер. Даже если браузер скрыт в главном меню, система использует его для отображения руководств, страниц входа и условий обслуживания. Этот браузер и есть открытое окно в крепости.

Эксплойт Relapse использует уязвимость в WebKit, движке, на котором работает браузер PS5. Это давно известная слабость, но сообщество нашло способ превратить это крошечное отверстие в нечто гораздо большее. Используя особенности работы системы с памятью, программное обеспечение получает доступ на запись в ядро PS5. Ядро — это сердце операционной системы, которое управляет отношениями между оборудованием и программным обеспечением. Как только пользователь получает доступ к ядру, стены рушатся. Затем следует установка ELF-загрузчика, который позволяет системе запускать приложения homebrew и пользовательские скрипты.

Эффективность как катализатор внедрения

Предыдущие попытки взлома PS5 были громоздкими и ненадежными. Те ранние методы часто приводили к зависаниям или сбоям системы, которые длились до 50 минут на одну попытку. Для обычного пользователя это было барьером для входа. Джейлбрейк, на запуск которого уходит час, — это хобби для немногих преданных делу. Relapse отличается тем, что он оптимизирован. Процесс стал быстрее и стабильнее, что делает его доступным для людей, не являющихся исследователями безопасности.

Эта эффективность важна, потому что она меняет портрет взломщика. Мы больше не говорим только о людях, которые хотят пиратить игры. Мы говорим о пользователях, которые хотят исправить ошибки индустрии. Современный игровой ландшафт фрагментирован. Функции удаляются. Игры снимаются с продажи. Производительность часто искусственно сдерживается для достижения маркетинговых целей следующей итерации оборудования. Когда процесс возврата контроля над консолью происходит быстро, больше людей решаются на это.

Разрыв цикла принудительных обновлений

Исторически сложилось так, что злейшим врагом консольного хакера была стена прошивки. Большинство игр для PS5 требуют определенной версии прошивки для запуска. Если вы покупаете новый блокбастер, выпущенный в августе, диск или цифровой файл проверяет вашу систему. Если ваша консоль не обновлена до версии, доступной на момент выхода игры, игра не запустится. Это создавало парадокс для энтузиастов. Чтобы взломать консоль, нужно было оставаться на старой прошивке. Чтобы играть в новые игры, нужно было обновиться и потерять взлом.

Relapse работает на прошивке 13.6, которая была стандартом еще в июле. Это охватывает огромную библиотеку недавних игр. Теперь пользователи могут поддерживать безопасность своей системы, имея при этом доступ почти ко всем играм, выпущенным за последние три года. Такая расширенная доступность оборудования — удар по вторичному рынку. Ранее PS5 на древней версии прошивки 4.03 продавалась на eBay в два раза дороже розничной цены. Теперь консоль, стоящая в спальне подростка, скорее всего, является кандидатом на джейлбрейк. Барьер для входа сместился из финансовой плоскости в простой вопрос о том, нажал ли пользователь кнопку «Обновить» в последние три недели.

В поисках лучшего наследия

Непосредственная привлекательность взломанной PS5 заключается в возможности запускать программное обеспечение homebrew. Сюда входят эмуляторы, которые превращают PS5 в универсальную машину для истории видеоигр. Но наиболее резонансным вариантом использования является модификация существующих игр. Sony и сторонние разработчики часто забрасывают игры после закрытия окна первоначальных продаж. Игра для PS4 может быть ограничена 30 кадрами в секунду на PS5, хотя оборудование более чем способно удвоить эту производительность. У разработчика нет финансовых стимулов для выпуска патча, поэтому игра остается неуклюжей.

Взломанные консоли позволяют сообществу вмешаться. Неофициальные моды на 60 кадров в секунду для классических игр являются основой сцены. Через эту призму взлом — это форма цифровой реставрации. Это акт неповиновения запланированному устареванию. Когда разработчик отказывается обеспечить бесперебойную работу, сообщество создает ее само. Это диалог между игроком и разработчиком. Игрок говорит, что продукт, который он купил, должен работать наилучшим образом, независимо от корпоративных планов.

Мечта о основном компьютере

Помимо игрового экрана, некоторые разработчики работают над полной реализацией Linux для PS5. Аппаратное обеспечение внутри консоли — это, по сути, высокопроизводительный ПК с кастомной архитектурой. Если Linux заработает на PS5, машина перестанет быть закрытой медиа-приставкой и станет мощной рабочей станцией. В настоящее время такой уровень контроля ограничен системами с прошивкой 7.61 или ранее. Это довольно старая версия по сравнению с порогом 13.6 для эксплойта Relapse.

Однако прогресс, достигнутый с Relapse, обеспечивает новую архитектурную основу для проекта Linux. По мере того как хакеры изучают ядро версии 13.6, они приближаются к раскрытию полного потенциала оборудования. Цель состоит в том, чтобы полностью снять программные оковы. Это позволило бы пользователю использовать свою консоль для обработки текстов, редактирования видео или просмотра веб-страниц без надзора со стороны Sony. Именно такой уровень полезности многие люди думали, что покупают, когда тратили пятьсот долларов на компьютер.

Возвращение цифрового пространства

Индустрия развлечений движется к будущему тотального контроля. Стриминговые библиотеки — это бесконечные цифровые шведские столы, где вам ничего не принадлежит. Цифровые витрины могут отозвать ваш доступ к фильму или игре в любое время. Сцена джейлбрейка PS5 — это реакция на эту потерю собственности. Это запутанное, техническое и часто разочаровывающее занятие, но оно представляет собой фундаментальное человеческое стремление к суверенитету над нашими инструментами.

Эксплойт Relapse — это не просто техническая веха. Это напоминание о том, что системы, которые мы используем каждый день, построены на слоях кода, который можно переписать. Нам следует проанализировать свои собственные привычки потребления медиа и спросить, насколько наш опыт курируется алгоритмом или корпоративным обновлением. Когда вы владеете устройством, вы должны иметь право решать, как оно работает. Хакеры, стоящие за этим эксплойтом, возвращают себе это право, версию прошивки за версией.