GitHubで、ntfargo氏がPS5の7.00 – 13.60までをJailbreakすることができるRelapse Exploitをリリースしていました。
Relapse ExploitはブラウザベースのWebKit exploitとカーネルexploitを組み合わせたもので、PS5カーネルの読み書き権限を取得することができます。
Relapse Exploitの特徴は以下です。
• ファームウェア7.00〜13.60をサポート
• Webkitブラウザのexploitを利用したexploitチェーンで、操作としてはウェブアクセスだけで簡単に実行可能
• PS5のカーネルレベルのアクセスが実現
• ビルトインELFローダー
• kstuffサポート
• ShadowMountPlusサポート
• etaHENサポート
現在のGitHubから記載が消えてますが、当初書かれていた使い方は下記です。
1. PS5のネットワーク設定でプライマリDNSを45.56.67.85に設定する
2. PS5のブラウザでhttps://ntfargo.github.io/Relapse-Exploit/を開く(PS5のユーザーガイドでURLを入力)
3. exploitが実行され、ペイロードを受け付けるようになる
ブラウザアクセスだけで完結するようになっており、非常に使いやすい形になっています。
リポジトリの謝辞のところに、カーネルexploitについてはSonic_Iso氏とJordy氏の名前が書いてあります。
PS5の26.05-13.60.00は最強ファームウェアかもの記事でお伝えしたように、Jordy氏はXのアカウント名だとcouldbeautism氏のことで、2人は13.60まで有効だったハイパーバイザーexploitを発見した開発者です。Relapse Exploitについて、名前も「lapse」のRe(再び、的な意味)であり今回「カーネルexploit」としか書いていないのでこれまでのPS5ハックと同じレベルのものではないかと思います。
対応しているファームウェアは26.05-13.60.00(バージョン13.60)までで、最新ファームウェアではありません。複数のexploitを無駄にHackeroneに報告したため26.06-14.00.00で複数のexploitが対策されてしまっています。