Разработчик с ником Gezine сообщил о программной уязвимости в прошивке PlayStation 5 версии 14.10. Эксплойт открывает доступ к меню отладки консоли. Полное обхождение гипервизора пока не реализовано. Это ограничивает практическое применение находки: запуск резервных копий игр и неподписанного кода на уровне системы остается невозможным. Несмотря на это, обнаруженный доступ к служебному интерфейсу в сообществе рассматривают как промежуточный результат на пути к более глубокому исследованию защиты PS5.
PlayStation 5 построена на аппаратной платформе AMD: 8-ядерный CPU Zen 2 с переменной частотой до 3,5 ГГц, GPU RDNA 2 с 36 вычислительными блоками и производительностью до 10,28 терафлопс, 16 ГБ памяти GDDR6 с пропускной способностью 448 ГБ/с и SSD NVMe объемом 825 ГБ. Программная среда Orbis OS основана на FreeBSD. Гипервизор изолирует ядро и контролирует доступ к критическим подсистемам. Меню отладки в розничных консолях скрыто. Оно предназначено для тестовых образцов и служебных задач: проверки подсистем, чтения журналов, изменения флагов системы и установки пакетов в тестовом режиме. Для полного использования таких функций необходимы дополнительные привилегии, которые уязвимость 14.10 пока не предоставляет.
Часть сообщества призывает Gezine воздержаться от публикации эксплойта до релиза GTA 6 в ноябре. По данным Rockstar Games и Take-Two Interactive, игра GTA 6 ожидается 19 ноября 2026 года на PlayStation 5 и Xbox Series X|S. Причина просьбы состоит в том, что публикация уязвимости до релиза может побудить Sony выпустить патч и закрыть возможность обхода защиты. Если эксплойт останется нераскрытым до выхода GTA 6, он теоретически сможет быть использован для запуска резервных копий игры. В сообществе отмечают, что Sony уже неоднократно закрывала подобные бреши в прошивках PS5.
История взлома PlayStation включает уязвимости PS4 9.00 и PS5 4.03. На PS4 публикация эксплойта 9.00 привела к массовому запуску резервных копий, после чего Sony выпустила патчи. На PS5 ситуация сложнее из-за гипервизора и обязательной проверки подписей. В 2023 году исследователи получили доступ к ядру на прошивке 4.03, но полноценный обход гипервизора оставался редким событием. Уязвимость 14.10 может стать частью цепочки для более глубокого доступа. Пока неизвестно, передал ли Gezine информацию Sony или планирует публикацию. Официальной реакции Sony на сообщение нет. Технические детали эксплойта не раскрываются. На текущий момент публичных инструментов для использования эксплойта не выпущено. Обновление PS5 до следующей версии может закрыть уязвимость.
