В сообществе специалистов по информационной безопасности и исследователей консолей появились новые сведения о текущем состоянии изучения защитных механизмов системы PlayStation 5. Согласно обнародованным техническим данным, разработчикам эксплойтов удалось добиться подтвержденного выполнения произвольного кода в пользовательском пространстве на системной версии 14.10. Этот этап является базовым шагом для построения цепочки взлома, так как позволяет запустить первичный код в среде операционной системы и начать сканирование внутренних процессов для последующего расширения привилегий.
В ходе дальнейшего анализа исследователи смогли успешно обойти базовые системные ограничения песочницы, в результате чего стал доступен прямой вызов порядка сорока системных вызовов ядра. Помимо этого, специалисты выявили утечки рандомизации адресного пространства модулей, а также наладили стабильную работу примитивов чтения и записи в куче графического процессора. Подобные технические наработки предоставляют инструментарий для более глубокого манипулирования памятью устройства на прикладном уровне, что существенно облегчает поиск скрытых уязвимостей.
Несмотря на серьезный прогресс на пользовательском уровне, до создания полноценного джейлбрейка сообществу предстоит решить ключевые защитные задачи. На текущий момент разработчики не получили доступ на чтение и запись в память ядра, рандомизация адресного пространства ядра остается непреодоленной, а встроенный аппаратный гипервизор продолжает блокировать критические системные манипуляции. Получение прямого доступа к уровню ядра остается главным препятствием, без преодоления которого запуск кастомного программного обеспечения и снятие жестких ограничений системы невозможны.