Un investigador dice tener un exploit de kernel para PS5 14.10

Un investigador de seguridad anunció que tiene un exploit de kernel para la PS5, pero por ahora solo hay su palabra. Jose Coixao lo escribió el viernes en X con una línea mínima: prolapse coming to 14.00/14.10, con el que presenta a Prolapse como un exploit para los firmwares 14.00 y 14.10 de la consola.

No hay código, demostración ni fecha de liberación. Que funcione depende por completo de lo que dice su autor.

El propio Coixao afirma que la actualización 14.20, que Sony distribuyó el miércoles, corrige la falla en la que se apoya Prolapse. Sony describió ese parche solo como mejoras de mensajes y de usabilidad en algunas pantallas, sin mencionar seguridad. Quien quiera conservar la opción de ejecutar código propio, aconseja Coixao, no debe actualizar por encima de la 14.00.

Qué cambia con un exploit de kernel

Con un exploit de kernel se controla el sistema operativo de la PS5, aunque eso no alcanza para correr copias piratas. Notebookcheck añade que haría falta además saltar el hipervisor, y que la herramienta conocida para eso no funciona después de la 13.60. En la 14.00 ese salto podría ser posible con más investigación, dice Coixao, pero hoy ninguna versión lo logra.

El nombre sigue una serie. El análisis de iXBT.games ubica a Lapse hasta la 10.01, a Relapse hasta la 13.60 y a Prolapse hasta la 14.10, y describe la corrección de Sony como un arreglo de una condición de carrera con uso de memoria liberada. Otro investigador, Gezine, ya había dicho que tiene un exploit propio para la 14.10, pero lo mantiene privado. Notebookcheck considera más probable que Prolapse llegue al público.

Lo que significa para quien tiene una PS5

Hoy, nada. No hay herramienta que instalar y la 14.20 ya está disponible. Notebookcheck sí agrega un dato que explica el interés: según minería de datos, GTA VI pedirá al menos la 14.10 para ejecutarse, y para iniciar sesión en PSN también hace falta esa versión.

Rockstar estrena el juego el 19 de noviembre. Para entonces se sabrá si Coixao o Gezine publican algo que pueda comprobarse.