شرکت سونی در اقدامی برای محافظت از کنسولهای PlayStation 5، آخرین بهروزرسانی نرمافزاری سیستم خود را منتشر کرد. این اقدام در حالی صورت میگیرد که جیلبریک جدیدی به نام Relapse توجهات را به طیف گستردهای از نسخههای قدیمی فریمور (Firmware) این کنسول جلب کرده است.
جزئیات فنی اکسپلویت Relapse
اکسپلویت Relapse از یک زنجیره حمله (Exploit Chain) استفاده میکند که نسخههای فریمور 7.00 تا 13.60 در هر دو مدل PS5 و PS5 Pro را هدف قرار میدهد. این فرآیند به شرح زیر است:
- مرحله اول: حمله از طریق یک نقطه ضعف در WebKit در مرورگر کنسول آغاز میشود.
- مرحله دوم: با بهرهبرداری از یک نقص در سطح هسته (Kernel-level flaw)، دسترسی خواندن و نوشتن (Read/Write access) به سیستم به دست میآید.
- نتیجه: این سطح از دسترسی به کاربر اجازه میدهد تا کدهای امضا نشده (Unsigned code)، ابزارهای Homebrew و سایر Payloadها را روی کنسول اجرا کند.
محدودیتها و خطرات
این جیلبریک از نوع Tethered است؛ به این معنا که پس از هر بار ریاستارت کنسول، کاربر باید مجدداً اکسپلویت را اجرا کند. همچنین توسعهدهندگان هشدار دادهاند که مرحله مرورگر ممکن است چندین بار تلاش نیاز داشته باشد و مرحله Kernel میتواند منجر به هنگ کردن یا Crash کردن کنسول شود. از دیگر خطرات ذکر شده میتوان به ناپایداری سیستم، از دست رفتن دادهها و احتمال مسدود شدن (Ban) حسابهای PlayStation Network اشاره کرد.
راهکار مقابله و بهروزرسانی
سونی فریمور نسخه 14.00 را منتشر کرده است که طبق مستندات، خارج از محدوده پشتیبانی Relapse قرار دارد و در عمل یک مرز امنیتی ایجاد میکند. با توجه به اینکه سونی امکان Downgrade (بازگشت به نسخه قبلی) را فراهم نمیکند، کاربرانی که به نسخه 14.00 بهروزرسانی کردهاند، در برابر این زنجیره حمله مصون هستند.
کاربران میتوانند از مسیر Settings > System > System Software > System Software Update and Settings وضعیت بهروزرسانی خود را بررسی کرده و در صورت موجود بودن، نسخه جدید را نصب نمایند.