Sony simplemente no tiene paz: un nuevo exploit Byepervisor Reborn ha sido lanzado para PS5, abriendo perspectivas para Linux y aplicaciones no licenciadas

Uno de los logros anteriores de los hackers fue el exploit Relapse, presentado en septiembre. Combinó una vulnerabilidad del navegador con la capacidad de obtener acceso al kernel y un cargador ELF, proporcionando una ruta de explotación disponible públicamente para el firmware 13.60.

Se ha lanzado el exploit de hipervisor Byepervisor Reborn para PlayStation 5. Por ahora, el desarrollo está dirigido exclusivamente a desarrolladores y no representa un jailbreak listo para usuarios comunes.

Según la documentación del proyecto en GitHub, el exploit utiliza una vulnerabilidad en el mecanismo de recuperación de la consola después de salir del modo de reposo. Permite obtener acceso al espacio de direcciones del hipervisor y deshabilitar la protección de memoria XOM, después de lo cual es posible crear un volcado del kernel del sistema y realizar cambios en él.

Byepervisor Reborn no incluye parches para ejecutar aplicaciones no licenciadas y otros componentes necesarios que permitirían convertir el exploit en una solución completa para los usuarios. Los desarrolladores advierten explícitamente que la versión actual es solo una base para futuras investigaciones y experimentos.

Actualmente, se declara soporte para los firmwares de PS5 13.60 y 13.20. El proyecto también incluye una configuración para la versión 13.00, pero aún no ha sido probada. Aunque la vulnerabilidad subyacente al exploit podría ser relevante para firmwares más antiguos, a partir de la línea 6.xx, esto no significa que la implementación actual funcione completamente en todas esas versiones.

Los desarrolladores también admiten la posibilidad de adaptar la solución para el firmware 14.00, pero aún no hay una implementación lista. Además, para esta versión no existe un exploit de kernel disponible públicamente, lo que complica el trabajo futuro.