PS4 7.5x Jailbreak by sleirsgoevy

ツイッターで、sleirsgoevy氏がPS4の7.5x Jailbreakを公開していました。MiraやHENの移植はこれからです。

GameGaz Daily 2021.3.12で概要だけお伝えしましたが、この記事はその詳細情報および追加情報になります。

現時点でのPS4シーンでの目標はTheFloW氏がHackeroneに報告した7.55まで有効なカーネルexploitを利用した7.55 Jailbreakです。PS4シーンでは7.55 Jailbreakに向けての取り組みが行われましたが、これまで実用化へは至りませんでした。Hackeroneで報償を得た上に、Googleのセキュリティエンジニアという立場上直接手を出しにくいTheFloW氏はそこでPS4の7.55 Jailbreak実現へのヒントを公表していました。

sleirsgoevy氏は当初から7.55 Jailbreakに取り組んできていましたが、ここにきてようやく完成に至りました。

https://t.co/pxOZI8ydhR
7.50, expects payload on 9020/tcp. Applied patches: mmap, mprotect, syscall everywhere, kexec, delayed panics. Note: there is no Mira/HEN for 7.50 yet!

— sleirsgoevy (@sleirsgoevy) March 12, 2021

7.50の、9020/tcpでのペイロードを想定しています。mmap、mprotect、いろんなところへのsyscall、kexec、delayed panicsへのパッチが適用されています。注：7.50のMira/HENはありません。

ブラウザを使い、9020ポートへTCPプロトコルでアクセスすることでJailbreakを行うようです。

TheFloW氏のカーネルexploitは7.55まで有効ですが、上記ツイートのsleirsgoevy氏のJailbreakは7.50向けになっています。sleirsgoevy氏は7.55については約束はできないが数日以内に移植できるかも、と発言していますが、特に変更することなくそのまま7.55でも動作することを確認したと公表しています。

I can confirm that this exploit indeed works on 7.55 without any changes. Still no Mira/HEN though.

— sleirsgoevy (@sleirsgoevy) March 13, 2021

exploitは得に変更を加えなくてもそのまま7.55で動作することが分かりました。MiraやHENはまだありませんが。

Markus00095氏も、7.55だけでなく7.51でも動作したことを公表しています。

Kernel exploit 7.50 works on 7.51 and 7.55…
Gg @sleirsgoevy

— . (@Markus00095) March 13, 2021

7.02 Jailbreakは既に実用化されており、TheFloW氏のカーネルexploitは8.00で対策されたので、現在の動作ターゲットとなっている7.50と7.51、7.55という3種類の7.5xでsleirsgoevy氏のJailbreakが利用できることになります。

本当の意味で実用化と言えるのはCFWとして利用するためのMiraやHomebrew起動を実現するHENが登場したときとなりますが、現時点でそれらは7.5x向けの移植ができていません。

sleirsgoevy氏のリリースを受けて他の開発者も動き始めています。

MODDED_WARFARE氏は7.51と7.55へ移植へ取り組むことを宣言しています。_AlAzif氏が7.55のペイロードを既に公開していることにも言及しています。

Looks like @sleirsgoevy has done it again folks. 7.50 kernel exploit on PS4. I'm sure he will attempt to port to 7.51/7.55 soon. On a side note @_AlAzif already provided the 7.55 payloads back in January. https://t.co/9yEL3Ah36W However these wont work on 7.50. https://t.co/vjKLno8NxZ

— MODDED WARFARE (@MODDED_WARFARE) March 12, 2021

RetroGamer_74は7.50 Jailbreakのテストをしています。残念ながら現時点でのJailbreak成功率は1割〜1.5割といったところのようです。

7.50 full kexploit, around 10%-15% success.

1 success over 8 tries.
1 success over 10 tries.

— Retro Gamer (@RetroGamer_74) March 12, 2021

notzecoxao氏はデバック機/テスト機の機能をアンロックすることができるペイロードTODEXが7.55で動作することを確認したそうです。

todex payload works on 7.55. however, you can only make it work with the bare minimum: syscall 11 and the right offset: 0x222898D

— Michiru Kagemori The Selfless (@notzecoxao) March 13, 2021

そのTODEXペイロードも公開しています。