本文へ
ハクソク

世界を動かす技術を、日本語で。

PS5 リラプスエクスプロイト

元記事: 原文(github.com)

概要

  • PS5向けのExploitツールの利用方法 と 対応ファームウェア の説明
  • ネットワーク設定 や Pythonサーバー の起動手順
  • 安定性に関する注意点 と Exploitの技術的概要
  • 開発者クレジット と 免責事項
  • 利用時の法的・倫理的注意喚起

PS5 Exploitツールの対応バージョンと利用方法

  • 対応ファームウェア :7.00 ~ 13.60
  • ネットワーク設定 :PS5のPrimary DNSを 45.56.67.85 に設定(推奨)
  • 起動方法
    • ローカルで python serve.py を実行
    • または、PS5のブラウザで https://ntfargo.github.io/Relapse-Exploit/ にアクセス
  • ペイロード保存先 :成功時、 payloads/ ディレクトリに格納
  • ELFローダー :実行後、 ポート9021 でリスン状態

安定性に関する注意点

  • Webkit Exploit :複数回の試行が必要な場合あり
  • ブラウザが停止 した場合は、ページのリロードを推奨
  • カーネルExploit :ハングやパニック発生時は 本体再起動 後に再試行
  • システム不安定化やデータ損失 のリスク

Exploitチェーン技術概要

  • ブラウザ段階
    • JSC(JavaScriptCore)の情報漏洩利用
    • 構造化クローンオブジェクトプールのミスマッチによるTypedArray破壊
  • カーネル段階
    • アドレスリークとaio_multi_waitのUAF(Use-After-Free)競合を組み合わせ、カーネル読み書き権限の取得

開発者クレジット

  • ntfargo
  • ufm42
  • Sonic_Iso
  • Jordy
  • Dr. Yenyen
  • TheFlow
  • SlidyBat
  • Flatz
  • cow
  • nhk
  • bollarz
  • Sleirsgoevy
  • EchoStretch
  • EarthOnion

免責事項・注意喚起

  • 本プロジェクトは教育・セキュリティ研究目的専用
  • 海賊行為や不正アクセス、商用機器の不正利用を推奨しない
  • 所有または許可されたデバイスのみで使用すること
  • 関連法規の順守が必須
  • ソフトウェアは現状有姿で提供、保証なし
  • 利用によるシステム不安定化・データ損失・アカウントBAN等のリスクは自己責任
  • 開発者・保守者は損害責任を負わない

提供: ハクソク · 要約更新:

AIによる日本語要約です。内容は原文とあわせてご確認ください。

Hacker Newsの議論を読む

Hackerたちの意見

PS5でLinuxは戻ってくるのかな?

└

それを願ってるよ。俺のプロとしての思い出の中で、一番好きなのは初期の海軍時代にPS3を集めて大きなクラスターを作ったことだ。追記:そのエクスプロイトを読んでみたけど、古いバージョン(13.6以外)にはLinuxの互換性があるみたい。13.6は新しいハイパーバイザーのエクスプロイトが必要だね。

└

これはカーネルレベルのエクスプロイトで、俺の知る限りPS5のLinuxは完全なハイパーバイザーが必要だから、まだ無理だけど、たぶんすぐにできるようになるよ。

└

BC-250を手に入れればいいじゃん…

└

ゲームにはあまり詳しくないから、PS5をゲームのためだけに買うのは無理だけど、いじれるなら即買いするよ!

└

数年前のコロナのロックダウンや在宅勤務の急増、コンピュータ不足を考えると、MSが試すべきだったのはその逆のことだと思った。XboxでロックダウンされたバージョンのWindowsを有効にして、みんながキーボードやマウスを接続して最近発売されたコンソールでデスクトップ作業をできるようにすれば、ゲーム側のユーザーベースを育てるのにも役立つだろう。

ゲームをしない人から見ると、4KゲームコンソールとしてApple TV Proみたいなものがない理由って何かあるの? 彼らの持ってるハードウェアはこれに対応できると思うんだけど。大手ゲームスタジオがXboxやPSのコンソールに縛られてるからかな?

└

デジタルライセンスを購入してメーカーのストアからだけゲームをダウンロードできる、囲い込まれたリビングルームの家電? Apple TV、PS、Xboxはその定義に当てはまるね。君が言ってることがよく分からないんだけど…

└

これは多面的な問題だと思う。- 現在のApple TVはRetroArchや他の要求の高いゲームをフル4Kではないけど、問題なく動かせる。 - ゲームエンジンの開発者(UnityやUnrealが特に有名)は、メインのコンソール向けに最適化ツールを追加するためにすごく頑張ってるし、Appleは最近になってGPTK(ゲームポーティングツールキット)やMetal/GPUにもっと力を入れ始めた。 - Ouyaや他の似たようなAndroidのスタンドアロンボックスは何年もパワー不足で、AIハードウェアのインフレがこのセグメントに入るのを難しくするだろう。

└

開発者は各コンソール向けにゲームを最適化してデバッグする必要がある。XboxとPSは全く異なるプラットフォーム(UWPとカスタマイズされたBSD)だから、修正がそのまま移行できない。新しいストアガイドラインやシステムAPIで互換性のないターゲットを追加するのはすごく手間がかかるから、Appleが彼らを納得させるのは難しいだろうね。さらに、Macユーザーはゲームをしないというイメージがあって、Appleのデバイスはすでにそのエコシステムにいる人向けに作られてる。市場シェアを獲得する唯一の方法は、Steam Machineのようなよりオープンなプラットフォームとして競争することだけど、既存のゲームの巨大なライブラリがないと厳しいね。

└

Appleもこれを試したことがあるんだけど、何年だったか忘れたな。Apple TVをゲーム機にしようっていう動きがあったんだよね。アーケードサポートやコントローラーの互換性もあって、全部実装された。今、Apple TVにXboxのコントローラーを接続して、驚くほど多くのAAAやインディーゲームが遊べるんだよ。バイオハザードVIIIからSlay the Spireまでね。でも、ちょっと遅すぎたかな。ほとんどのゲームはスマホで遊ばれてるし、コンソール市場は崩壊寸前だよ。マイクロソフトは撤退しそうだし、ソニーは実質的にロックされたゲーミングPCを数本の独占ゲームと一緒に出してるだけ。任天堂はまあまあそのままの方針だけど、彼らの主な価値はシンプルさとファーストパーティーの独占性だから、スマホがその半分を食っちゃったんだよね。

└

スチームマシンもあるけど、俺の経験からするとハードウェアのドライバーとサポートの問題だね。スチームマシンはめっちゃいいよ。でも、コントローラーサポートとかに問題があるのは確かだし…それに、AAAゲームの多くはスチームマシンで動かないんだ。厳しいアンチチートやDRMのせいで、そういうベンダーはLinux版を出してくれないし。スパイウェアなしではゲームもなし。UIのソフトウェアもWindowsマシンには全然ないんだよね。試みはあったけど、いつも不安定で結局キーボードを引っ張り出す羽目になる。開発者たちは海賊版を恐れてるから、囲い込みのビジネスモデルが好きなんだ。エミュレーターが動くと、90年代から2015年までの黄金時代と競わなきゃいけなくなるし、彼らの新しいゲームは(グラフィック以外では)勝負にならない。任天堂はSwitch 2でマリオカート ダブルダッシュと競いたくないだろうしね。それに、現代のPCはSwitch 2やXboxを圧倒してるからね。ゲームは同じエンジンでクロスプラットフォームだし、結局海賊版が役立つことになる。

Hacker Newsで議論の続きを見る

同じ出典の記事