De nieuwste firmware-update voor de PlayStation 5 kan een belangrijke ontwikkeling betekenen voor de homebrew-community. Versie 14.20 zou namelijk een beveiligingslek hebben gedicht dat werd ontdekt door hacker Ark Sama. Hierdoor lijkt de kans groter dat hij zijn exploit binnenkort openbaar maakt, nadat hij er al bijna een jaar hints over geeft. Met de exploit zouden gebruikers illegale games rechtstreeks op een PS5 kunnen draaien.
Ark Sama wijst al bijna een jaar naar zijn exploit. Hiermee kan een PS5 zogenaamde fake PKG-bestanden rechtstreeks uitvoeren, waaronder bestanden met illegaal gekopieerde games.
Het uitvoeren van illegale PKG-bestanden op een PlayStation 5 vereiste normaal gesproken omwegen die de prestaties van de console kunnen beïnvloeden. De exploit van Ark Sama zou deze beperkingen volgens de hacker kunnen wegnemen, waardoor het eenvoudiger wordt om dergelijke bestanden rechtstreeks op de console uit te voeren.
Dit vooruitzicht heeft de aandacht getrokken van de PS5-jailbreakcommunity. Gebruikers op Reddit vierden het nieuws dat firmware 14.20 het beveiligingslek naar verluidt heeft gedicht. Niet vanwege het dichten van het lek, maar vanwege de gegroeide kans dat Ark Sama zijn exploit alsnog vrijgeeft.
Ark Sama heeft meerdere keren aangegeven dat hij zijn exploit pas openbaar wil maken zodra Sony het beveiligingslek heeft gedicht. De hacker meldde de kwetsbaarheid via HackerOne, een platform waarop beveiligingsonderzoekers kwetsbaarheden kunnen melden bij bedrijven zoals Sony. In sommige gevallen krijgen onderzoekers hiervoor een beloning.
Deze aanpak sluit ook aan bij de Vulnerability Disclosure Standards van HackerOne. Onder de openbaarmakingsinstellingen voor Mutual Agreement kunnen gemelde kwetsbaarheden openbaar worden gemaakt nadat ze zijn verholpen.
Sony's oplossing kan de release van de exploit in gang zetten
Nu firmware 14.20 het probleem naar verluidt aanpakt, is mogelijk voldaan aan de voorwaarde die Ark Sama heeft gesteld voor de release van de exploit. De patch zorgt daarmee voor een bijzondere situatie: Sony heeft het gemelde beveiligingslek gedicht, maar diezelfde ontwikkeling kan ervoor zorgen dat de details van de exploit openbaar worden.
Aan een mogelijke release zit wel een belangrijke beperking. PS5-consoles die nog niet zijn bijgewerkt naar firmware 14.20 zouden de exploit nog kunnen benutten zodra deze beschikbaar komt.
Wat doet de PS5-exploit van Ark Sama? De exploit maakt het mogelijk om fake PKG-bestanden rechtstreeks op een PS5 uit te voeren, waaronder bestanden met illegaal gekopieerde games, zonder gebruik te maken van de gebruikelijke omwegen.
Waarom is het goed nieuws voor hackers dat Sony de exploit heeft gepatcht? Ark Sama heeft aangegeven dat de exploit pas wordt vrijgegeven nadat Sony het beveiligingslek heeft verholpen. Firmware 14.20 voldoet naar verluidt aan die voorwaarde.
Werkt de exploit op iedere PS5? Volgens de hacker zouden consoles die nog niet zijn bijgewerkt naar firmware 14.20 de exploit kunnen benutten zodra deze wordt vrijgegeven.