Хакери зламали PS5 майже на всіх актуальних версіях прошивки

Захист PlaySta­tion 5 зазнав одного з найсерйозніших ударів за всю історію консолі. Розробник Nathan Far­go оприлюднив Relapse — новий ланцюжок експлойтів, що охоплює системне програмне забезпечення PS5 від версії 7.00 до 13.60. Після успішного злому консоль отримує доступ до пам’яті ядра та може завантажувати сторонні програми, home­brew і засоби для запуску непідписаних пакетів.

Верхня межа підтримки — найважливіша деталь. Ще 16 вересня розробник Sonic_Iso продемонстрував роботу kstuff на прошивці 13.60, а за два дні повідомив про наближення публічного релізу. Relapse перетворив ті демонстрації на інструмент з відкритим вихідним кодом, доступний будь-кому.

Злом починається у браузерному рушії WebKit. Перший етап використовує помилки JavaScript­Core для пошкодження пам’яті, після чого окремий експлойт атакує ядро PS5 через вразливість типу use-after-free. Успішна атака дає змогу читати й змінювати пам’ять ядра, а потім запускає ELF loader для завантаження додаткових програм.

До стандартного набору входять kstuff, Shad­ow­Mount­Plus і eta­HEN. Останній перетворює зламану PS5 на значно відкритішу систему: підтримує home­brew, налагоджувальні функції, FTP, встановлення PKG, дамп ігор, плагіни та fPKG. Формат fPKG дозволяє запускати непідписані ігрові пакети, тобто технічно джейлбрейк відкриває шлях і до нелліцензійних копій. Автори Relapse окремо наголошують, що проєкт призначений для досліджень безпеки і не підтримує піратство.

PS5 Pro також вразлива за наявності сумісної версії прошивки. Перші користувацькі тести вже підтвердили успішний запуск Relapse на PS5 Pro з прошивкою 13.40. Апаратна версія консолі сама по собі не є перешкодою — раніші методи злому так само працювали на PS5 Pro.

Головне обмеження пов’язане з оновленням системи. Sony випустила прошивку 14.00 16 вересня 2026 року, тоді як заявлений діапазон Relapse закінчується на 13.60. Власники PS5 з уже встановленою 14.00 скористатися опублікованим ланцюжком не зможуть. Прошивки нижче 7.00 теж не підтримуються, хоча для старих версій існують інші методи джейлбрейку.

Relapse поки не можна назвати стабільним інструментом. Розробники попереджають, що браузерний етап іноді потребує кількох спроб, а помилка під час атаки на ядро може призвести до зависання або аварійного завершення роботи консолі. У репозиторії окремо перелічені ризики втрати даних, нестабільної роботи та блокування облікового запису. При цьому прогрес навколо PS5 помітно прискорився за останні місяці: навесні ентузіасти запустили Lin­ux на консолях зі старими прошивками, але Relapse переносить доступ до ядра набагато ближче до актуальних версій і різко збільшує кількість потенційно сумісних приставок.