تنها چند ساعت پس از انتشار بهروزرسانی فریمور 14.20 پلی استیشن 5، گزارشهایی از شناسایی آسیبپذیری جدید در این نسخه منتشر شد. براساس ادعاهای مطرحشده در جامعه پژوهشگران امنیتی PS5، امکان دستیابی به سطحی از دسترسی غیرمجاز در جدیدترین نرمافزار سیستمی کنسول سونی فراهم شده است.
این اتفاق در شرایطی رخ میدهد که سونی طی هفتههای اخیر چندین بهروزرسانی برای پلی استیشن 5 منتشر کرده و همزمان پژوهشگران امنیتی نیز پیشرفتهایی در بررسی نسخههای جدید فریمور داشتهاند. بااینحال، دسترسی اولیه به سیستم به معنای شکستن تمام لایههای امنیتی کنسول نیست.
گزارش هک فریمور 14.20 پلی استیشن 5
سونی در ۲۱ اکتبر ۲۰۲۶ بهروزرسانی جدیدی با شماره 26.07-14.20.00 برای پلی استیشن 5 منتشر کرد.
اندکی پس از انتشار این نسخه، گزارشهایی مبنی بر دستیابی یک پژوهشگر امنیتی به دسترسی Userland منتشر شد.
برخی رسانهها مدعی شدهاند که این پیشرفت تنها حدود هشت ساعت پس از انتشار فریمور جدید اتفاق افتاده است.
بااینحال، هنوز شواهد کافی برای تأیید یک جیلبریک کامل و عمومی در نسخه 14.20 وجود ندارد و بهتر است این خبر را در مرحله فعلی یک پیشرفت در پژوهش امنیتی کنسول بدانیم.
تفاوت دسترسی Userland با جیلبریک کامل PS5 چیست؟
برای درک اهمیت این خبر باید میان دسترسی Userland، نفوذ به کرنل و عبور از لایه امنیتی Hypervisor تفاوت قائل شد.
دسترسی Userland به معنای اجرای کد در سطح برنامههای کاربری است. این سطح از دسترسی بهتنهایی کنترل کامل سیستمعامل یا دسترسی به تمام قابلیتهای محدودشده کنسول را فراهم نمیکند.
نفوذ به کرنل سطح گستردهتری از دسترسی را در اختیار پژوهشگر قرار میدهد، اما همچنان ممکن است محدودیتهای امنیتی مهم دیگری باقی بمانند.
در پلی استیشن 5، Hypervisor یکی از لایههای مهم حفاظت از سیستم است. بنابراین حتی نمایش دسترسی به تنظیمات مخفی یا اجرای کد در سطح کاربری، لزوماً به معنای عبور از تمام سازوکارهای امنیتی دستگاه نیست.
هک فریمور 14.10 چگونه آغاز شد؟
چند روز پیش از انتشار نسخه 14.20، پژوهشگری با نام Gezine ویدیویی از دسترسی به تنظیمات مخفی Debug در فریمور 14.10 منتشر کرد.
این نمایش در جامعه پژوهشگران امنیتی پلی استیشن توجه زیادی جلب کرد؛ زیرا نسخههای 14.00 و 14.10 برخی آسیبپذیریهای شناختهشده قبلی را برطرف کرده بودند.
گزارشها نشان میدهند که روش جدید با آسیبپذیری Relapse که در نسخههای قدیمیتر کاربرد داشت، متفاوت است.
بااینحال، ابزار مربوط به این نمایش بهصورت عمومی منتشر نشده و میزان دقیق دسترسی آن نیز همچنان محل بررسی است.
آیا سونی با فریمور 14.20 آسیبپذیریهای قبلی را برطرف کرده است؟
یادداشتهای رسمی بهروزرسانی 14.20 بیشتر به بهبود پیامها و قابلیت استفاده از برخی بخشهای رابط کاربری اشاره دارند.
بااینحال، برخی گزارشهای غیررسمی احتمال دادهاند که این نسخه یک آسیبپذیری مرتبط با پردازنده ARM Cortex-A53 را نیز برطرف کرده باشد.
سونی تاکنون در توضیحات عمومی این نسخه، ارتباط مستقیمی میان انتشار بهروزرسانی 14.20 و یافتههای اخیر پژوهشگران امنیتی تأیید نکرده است.
بنابراین نمیتوان با قطعیت گفت که این بهروزرسانی صرفاً برای مقابله با روش نفوذ نمایشدادهشده در فریمور 14.10 منتشر شده است.
آیا پلی استیشن 5 با فریمور 14.20 کاملاً جیلبریک شده است؟
پاسخ کوتاه این است که هنوز چنین موضوعی بهصورت عمومی و مستقل تأیید نشده است.
گزارشهای فعلی درباره نسخه 14.20 بیشتر به دستیابی به دسترسی Userland اشاره دارند و اطلاعات قابلاتکایی از یک زنجیره کامل نفوذ شامل کرنل و Hypervisor در دسترس نیست.
در نتیجه، ادعای «هک کامل PS5» برای توصیف وضعیت فعلی فریمور 14.20 دقیق نیست.
حتی در مورد نسخه 14.10 نیز نمایش دسترسی به تنظیمات Debug به معنای برطرف شدن تمام محدودیتهای امنیتی کنسول نیست.
ارتباط خبر هک PS5 با انتشار GTA 6
نزدیکشدن زمان انتشار بازی GTA 6 باعث شده است موضوع امنیت پلی استیشن 5 بیش از گذشته مورد توجه قرار بگیرد.
برخی گزارشها ادعا میکنند که اجرای نسخه پلی استیشن 5 این بازی به فریمور نسبتاً جدیدی نیاز خواهد داشت.
از سوی دیگر، سونی با انتشار بهروزرسانیهای امنیتی تلاش میکند از زیرساخت نرمافزاری کنسول و خدمات آنلاین خود محافظت کند.
بااینحال، هنوز نمیتوان از گزارشهای فعلی نتیجه گرفت که نسخه 14.20 بهطور کامل شکسته شده یا پیشرفتهای اخیر مستقیماً بر امنیت GTA 6 تأثیر گذاشتهاند.
رقابت سونی و پژوهشگران امنیتی ادامه دارد
انتشار گزارشهای جدید نشان میدهد بررسی امنیت نرمافزار سیستمی پلی استیشن 5 همچنان با سرعت زیادی ادامه دارد.
پژوهشگران در تلاشاند محدودیتهای فنی نسخههای جدید را بهتر بشناسند و سونی نیز با بهروزرسانیهای مداوم، آسیبپذیریهای شناساییشده را برطرف میکند.
درحالحاضر، مهمترین نکته این است که ادعای دسترسی اولیه در فریمور 14.20 را نباید با انتشار یک جیلبریک کامل اشتباه گرفت.
برای مشخصشدن ابعاد واقعی این پیشرفت باید منتظر بررسیهای مستقل، مستندات فنی معتبر و اطلاعات تکمیلی درباره سطح دسترسی بهدستآمده ماند.







دیدگاهها