Sony hat am 2. November das PS5-Systemsoftware-Update 26.07-14.22.00 veröffentlicht. Im knappen Änderungsprotokoll steht lediglich: „Wir haben einige Sicherheitskorrekturen an der Systemsoftware vorgenommen.“ Welche Schwachstellen betroffen sind, sagt das Unternehmen nicht. Das Update folgt weniger als zwei Wochen nach Firmware 14.20 und erscheint kurz vor dem für den 19. November geplanten Start von Grand Theft Auto VI. Allein der Zeitpunkt belegt jedoch nicht, dass der Patch speziell für das Spiel gedacht ist.
2
7
9
Was das Update bestätigt – und was nicht
Sony nennt Sicherheitskorrekturen, aber keine konkreten Funktionen oder betroffenen Systembereiche. Aus den Angaben geht weder hervor, welche Schwachstellen geschlossen wurden, noch ob der Patch einen bestimmten Exploit oder aktuelle Jailbreak-Forschung betrifft.
2
3
Das vorherige Update, Version 14.20, erschien am 21. Oktober. In den veröffentlichten Hinweisen ging es um Verbesserungen bei Nachrichten und der Bedienbarkeit bestimmter Bildschirme. Vermutungen, Sony habe darüber hinaus im Hintergrund Sicherheitsmaßnahmen umgesetzt, wurden vom Unternehmen nicht bestätigt.
9
19
Der Exploit-Bericht zu 14.20: ein Einstieg, kein fertiger Jailbreak
Nach dem Erscheinen von 14.20 erklärte der Sicherheitsforscher kuzibelit, einen Einstiegspunkt im Userland gefunden zu haben. Laut seinem Bericht führte er mit dem Remote Lua Loader Payloads aus; dabei soll ein FTP-Server auf Port 1337 erreichbar gewesen sein. Das wurde als Behauptung des Forschers berichtet – nicht als Nachweis eines vollständigen, öffentlich verfügbaren Jailbreaks.
22
25
Userland-Zugriff allein bedeutet nicht, dass eine Konsole unsignierte Spiele ausführen oder Spieldateien entschlüsseln und auslesen kann. Die verfügbaren Berichte bestätigen außerdem nicht, ob Update 14.22 genau diesen Einstiegspunkt geschlossen hat. Da Sony die behobenen Schwachstellen nicht benennt, bleibt ein konkreter Zusammenhang mit kuzibelits Demonstration unbewiesen.
2
14
Wie die jüngsten Jailbreak-Berichte einzuordnen sind
Der öffentlich beschriebene Exploit Relapse soll PS5-Firmware von 7.00 bis 13.60 abdecken. Mit Firmware 14.00 schloss Sony die Kernel-Schwachstelle, auf der Relapse beruhte; neuere Versionen liegen damit außerhalb des angegebenen Bereichs.
34
37
Zu Firmware 14.10 gab es separate Berichte: Der Entwickler Gezine soll Zugriff auf das Debug-Settings-Menü gezeigt haben. Die Berichterstattung beschrieb den Exploit jedoch als privat und den Hypervisor weiterhin als geschützt. Das ist nicht dasselbe wie ein öffentlich verfügbarer Jailbreak, mit dem sich Raubkopien starten lassen.
32
Auch Berichte über eine zuvor bekannte Methode zum Auslesen von Spieledateien auf 14.10 sind von anderen Forschungsdemonstrationen für diese Firmware zu unterscheiden. Eine separate Untersuchung dokumentierte Aktivitäten im Userland, stellte aber ausdrücklich fest, dass Kernel-Lese- und Schreibzugriff, eine Umgehung von KASLR und native Code-Ausführung nicht nachgewiesen wurden.
30
17
Muss die PS5 für GTA VI auf dem neuesten Stand sein?
Der zeitliche Zusammenhang hat Spekulationen über eine mögliche Firmware-Anforderung für GTA VI angeheizt. Ein Bericht berief sich auf angebliche Einträge im PlayStation-Store-Backend und brachte eine erforderliche Version 14.22 oder neuer ins Spiel. Andere Berichte diskutierten eine mögliche Mindestanforderung von 14.10. Sony und Rockstar haben das nach den verfügbaren Informationen nicht bestätigt – es handelt sich also nicht um eine verifizierte Startbedingung.
8
6
Sony hat auch nicht erklärt, dass Update 14.22 gezielt GTA VI absichern oder einen bestimmten Jailbreak verhindern soll. Sicher sagen lässt sich nur: Das Update enthält laut Änderungsprotokoll Sicherheitskorrekturen und erschien in einer Phase neuer Jailbreak-Berichte sowie kurz vor dem geplanten Spielstart.
2
7
Was PS5-Besitzer daraus mitnehmen können
Für alle, die sich für Homebrew interessieren, können Firmware-Updates einen Zielkonflikt bedeuten: Neue Spiele oder Online-Dienste können aktuelle Systemsoftware voraussetzen, während bestimmte Exploits nur mit älteren Versionen funktionieren. Berichte zu Relapse beschreiben dieses Dilemma für Konsolen mit Firmware bis einschließlich 13.60.
37
Ob weitere Sicherheitsupdates erscheinen, ist offen; ein Zeitplan ist nicht bekannt. Bis Sony oder Rockstar eine mögliche Firmware-Anforderung für GTA VI bestätigt und Sony mehr über die behobenen Schwachstellen mitteilt, sollten Behauptungen über einen direkten Zusammenhang zwischen Update 14.22, einem bestimmten Exploit und dem Spiel als unbestätigt gelten.