Sony udsendte PS5-systemsoftware 26.07-14.22.00 den 2. november. I ændringsloggen står der kun, at systemsoftwaren har fået sikkerhedsrettelser. Sony har ikke fortalt, hvilke sårbarheder der er blevet lukket. Opdateringen kom mindre end to uger efter firmware 14.20 og kort før den planlagte lancering af Grand Theft Auto VI den 19. november. Timingen beviser dog ikke, at rettelsen er lavet specifikt til spillet.
2
7
9
Hvad opdateringen faktisk bekræfter
De offentliggjorte noter omtaler sikkerhedsrettelser, men ingen konkrete nye funktioner. De fortæller ikke, hvilke dele af systemet der er berørt, om en bestemt udnyttelsesmetode er lukket, eller om opdateringen skyldes den seneste jailbreak-forskning.
2
3
Den foregående opdatering, 14.20, udkom 21. oktober. Sonys offentliggjorte noter til den version nævnte forbedringer af beskeder og brugervenlighed på visse skærmbilleder. Påstande om, at den også indeholdt skjulte sikkerhedsændringer, var spekulation – ikke noget, Sony oplyste.
9
19
Hvad påstanden om 14.20-udnyttelsen betyder
Efter udgivelsen af 14.20 hævdede forskeren kuzibelit at have fundet et indgangspunkt i brugerområdet – også kaldet userland. Ifølge forskeren kunne Remote Lua Loader køre nyttelastkode, mens en FTP-server lyttede på port 1337. Det er rapporteret som forskerens påstand, ikke som bevis på en fuld, offentligt tilgængelig jailbreak.
22
25
Adgang til userland er ikke i sig selv dokumentation for, at en konsol kan køre uautoriserede spil eller dekryptere og kopiere spilfiler. De tilgængelige rapporter bekræfter heller ikke, om 14.22 lukker netop dette indgangspunkt. Sony har ikke navngivet de sårbarheder, der blev rettet, så en direkte forbindelse mellem opdateringen og kuzibelits demonstration er fortsat ubekræftet.
2
14
Sådan passer de øvrige jailbreak-rapporter ind
Den offentligt tilgængelige Relapse-udnyttelse blev rapporteret til at omfatte PS5-firmware fra 7.00 til 13.60. Firmware 14.00 lukkede den kernesårbarhed, Relapse byggede på, så nyere versioner falder uden for den oplyste rækkevidde.
34
37
Andre rapporter har handlet om firmware 14.10. Gezine skal have vist adgang til konsollens Debug Settings-menu, men omtalen beskrev udnyttelsen som privat og oplyste, at hypervisoren fortsat var beskyttet. Det er ikke det samme som en offentligt tilgængelig jailbreak, der kan køre piratkopierede spil.
32
Der blev også rapporteret om, at en tidligere metode til at udtrække spillets eksekverbare filer ikke virkede på 14.10. Det bør holdes adskilt fra andre forskningsdemonstrationer på samme firmware: De dokumenterede aktivitet i userland, men viste ikke kernel-adgang med læse- og skrivefunktioner, omgåelse af KASLR eller eksekvering af native kode.
30
17
Kræver GTA 6 den nye opdatering?
Timingen har ført til spekulation om, at GTA 6 kræver nyere PS5-firmware. En rapport henviste til påståede backend-oplysninger fra PlayStation Store som tegn på, at spillet kræver version 14.22 eller nyere. Andre omtaler har nævnt et muligt krav om 14.10. De tilgængelige kilder indeholder ikke en bekræftelse fra Sony eller Rockstar, så det er fortsat ubekræftede oplysninger – ikke et fastslået krav til lanceringen.
8
6
Sony har heller ikke sagt, at 14.22 specifikt skal beskytte GTA 6 eller lukke en navngiven jailbreak. Den mest præcise konklusion er derfor begrænset: Opdateringen indeholder sikkerhedsrettelser, og den kom samtidig med nye jailbreak-rapporter og før spillets planlagte lancering.
2
7
Hvad PS5-ejere bør tage med sig
Firmwareopdateringer kan være et dilemma for dem, der interesserer sig for homebrew – altså uofficiel software på konsollen. Nyere systemsoftware kan være nødvendig til nyere spil eller onlinetjenester, mens kompatibilitet med en udnyttelse kan afhænge af, at konsollen bliver på en ældre version. Omtalen af Relapse beskriver netop dette hensyn for ejere af konsoller med firmware op til 13.60.
37
Det er muligt, at Sony udsender endnu en sikkerhedsopdatering, men de tilgængelige oplysninger fastslår ingen tidsplan. Indtil Sony eller Rockstar bekræfter spillets firmwarekrav, og Sony fortæller mere om rettelserne, bør påstande om, at 14.22 er knyttet til en bestemt udnyttelse eller til GTA 6, behandles som ubekræftede.