ツイッターで、sleirsgoevy氏がPS4の7.5x Jailbreakを公開していました。MiraやHENの移植はこれからです。
GameGaz Daily 2021.3.12で概要だけお伝えしましたが、この記事はその詳細情報および追加情報になります。
現時点でのPS4シーンでの目標はTheFloW氏がHackeroneに報告した7.55まで有効なカーネルexploitを利用した7.55 Jailbreakです。PS4シーンでは7.55 Jailbreakに向けての取り組みが行われましたが、これまで実用化へは至りませんでした。Hackeroneで報償を得た上に、Googleのセキュリティエンジニアという立場上直接手を出しにくいTheFloW氏はそこでPS4の7.55 Jailbreak実現へのヒントを公表していました。
sleirsgoevy氏は当初から7.55 Jailbreakに取り組んできていましたが、ここにきてようやく完成に至りました。
https://t.co/pxOZI8ydhR
7.50, expects payload on 9020/tcp. Applied patches: mmap, mprotect, syscall everywhere, kexec, delayed panics. Note: there is no Mira/HEN for 7.50 yet!— sleirsgoevy (@sleirsgoevy) March 12, 2021
7.50の、9020/tcpでのペイロードを想定しています。mmap、mprotect、いろんなところへのsyscall、kexec、delayed panicsへのパッチが適用されています。注：7.50のMira/HENはありません。
ブラウザを使い、9020ポートへTCPプロトコルでアクセスすることでJailbreakを行うようです。
TheFloW氏のカーネルexploitは7.55まで有効ですが、上記ツイートのsleirsgoevy氏のJailbreakは7.50向けになっています。sleirsgoevy氏は7.55については約束はできないが数日以内に移植できるかも、と発言していますが、特に変更することなくそのまま7.55でも動作することを確認したと公表しています。
I can confirm that this exploit indeed works on 7.55 without any changes. Still no Mira/HEN though.
— sleirsgoevy (@sleirsgoevy) March 13, 2021
exploitは得に変更を加えなくてもそのまま7.55で動作することが分かりました。MiraやHENはまだありませんが。
Markus00095氏も、7.55だけでなく7.51でも動作したことを公表しています。
Kernel exploit 7.50 works on 7.51 and 7.55…
Gg @sleirsgoevy— . (@Markus00095) March 13, 2021
7.02 Jailbreakは既に実用化されており、TheFloW氏のカーネルexploitは8.00で対策されたので、現在の動作ターゲットとなっている7.50と7.51、7.55という3種類の7.5xでsleirsgoevy氏のJailbreakが利用できることになります。
本当の意味で実用化と言えるのはCFWとして利用するためのMiraやHomebrew起動を実現するHENが登場したときとなりますが、現時点でそれらは7.5x向けの移植ができていません。
sleirsgoevy氏のリリースを受けて他の開発者も動き始めています。
MODDED_WARFARE氏は7.51と7.55へ移植へ取り組むことを宣言しています。_AlAzif氏が7.55のペイロードを既に公開していることにも言及しています。
Looks like @sleirsgoevy has done it again folks. 7.50 kernel exploit on PS4. I'm sure he will attempt to port to 7.51/7.55 soon. On a side note @_AlAzif already provided the 7.55 payloads back in January. https://t.co/9yEL3Ah36W However these wont work on 7.50. https://t.co/vjKLno8NxZ
— MODDED WARFARE (@MODDED_WARFARE) March 12, 2021
RetroGamer_74は7.50 Jailbreakのテストをしています。残念ながら現時点でのJailbreak成功率は1割〜1.5割といったところのようです。
7.50 full kexploit, around 10%-15% success.
1 success over 8 tries.
1 success over 10 tries.— Retro Gamer (@RetroGamer_74) March 12, 2021
notzecoxao氏はデバック機/テスト機の機能をアンロックすることができるペイロードTODEXが7.55で動作することを確認したそうです。
todex payload works on 7.55. however, you can only make it work with the bare minimum: syscall 11 and the right offset: 0x222898D
— Michiru Kagemori The Selfless (@notzecoxao) March 13, 2021
そのTODEXペイロードも公開しています。
for those who want to try and are on 7.55:https://t.co/b4yP29lnR6
— Michiru Kagemori The Selfless (@notzecoxao) March 13, 2021
PS4シーンメンバーが総力を挙げて取り組んでいますので、MiraやHENの移植は単に時間の問題だと思われます。成功率15％という数字も徐々に改善されていくでしょう。