索尼 PS5 新型破解方案 Y2JB 曝光,利用 YouTube 漏洞實現越獄

IT之家 10 月 5 日消息,曾開發出 PS4 越獄工具的開發者 Gezine,本周發現了一種針對 PS5 主機的新型越獄破解方案,相關代碼已在 GitHub 上公布,但目前還沒有衍生出成熟的破解工具。

由於該方案需要利用 YouTube 的安全漏洞執行第三方代碼,所以被命名為 Y2JB(即 YouTube Jailbreak)。

成功利用漏洞後,玩家即可在 PS5 上運行模擬器、非官方應用等各類自製軟件。如果該漏洞最終證實可適用於所有 PS5,Y2JB 屆時將成為現代固件上數字版主機首個具備高可靠性的穩定越獄途徑。

IT之家查詢獲悉,Gezine 因創建 Lua 漏洞而聞名,此前還曾推出基於光驅漏洞的 PS4 越獄工具 BD-JB,具備長期 PlayStation 主機破解經驗。

該破解方式適用於 4.03 至 12.00 版固件(索尼已發佈索尼 12.02 修復固件)。與以往利用藍光光盤漏洞或 WebKit 漏洞的方法不同,Y2JB 需要藉助 YouTube 應用包(PKG)獲取對 PS5 內存的修改權限並執行代碼。

實測顯示,即便是在未激活的 PS5 主機上,YouTube 應用在啟動時也能短暫加載自定義 HTML。這兩秒鐘的時間足以觸發相應漏洞,但當其他代碼訪問被修改的內存時卻會導致 PS5 系統崩潰。

Gezine 還指出,該漏洞目前暫時不適用於 PS4。他還提到,備份文件會包含 YouTube PKG 和漏洞,所以通過備份恢復的方式也可以注入漏洞,這種方法大大簡化了 PS5 越獄流程。