PS5:n järjestelmäohjelmistopäivitys 26.07-14.22.00 julkaistiin 2. marraskuuta. Sonyn julkaisutiedote on poikkeuksellisen niukka: järjestelmäohjelmistoon on tehty tietoturvakorjauksia. Yhtiö ei kerro, mitä haavoittuvuuksia paikattiin. Päivitys tuli alle kaksi viikkoa version 14.20 jälkeen ja vain vähän ennen Grand Theft Auto VI:n suunniteltua julkaisua 19. marraskuuta. Ajoitus herättää kysymyksiä, mutta ei yksin todista, että päivitys olisi tehty peliä varten.
2
7
9
Mitä päivityksestä tiedetään?
Julkisten julkaisutietojen mukaan 14.22 sisältää tietoturvakorjauksia, eikä niissä mainita uusia ominaisuuksia. Sony ei kerro, mihin järjestelmän osiin korjaukset vaikuttavat, paikattiinko jokin tietty hyväksikäyttömenetelmä tai liittyivätkö muutokset viimeaikaisiin jailbreak-tutkimuksiin.
2
3
Edeltävä päivitys 14.20 julkaistiin 21. lokakuuta. Sen julkaisutiedoissa mainittiin viestien ja joidenkin näyttöjen käytettävyyden parannuksia. Ajatukset siitä, että mukana olisi ollut myös julkistamattomia tietoturvamuutoksia, jäivät spekulaatioksi.
9
19
Mitä versiota 14.20 koskeva väite osoittaa?
Versio 14.20:n julkaisun jälkeen tutkija kuzibelit kertoi löytäneensä PS5:stä käyttäjätilan aloituspisteen. Hän väitti ajaneensa sen kautta koodia Remote Lua Loaderilla ja näyttäneensä FTP-palvelimen, joka kuunteli porttia 1337. Kyse on tutkijan väitteestä ja esittelystä, ei vahvistuksesta, että käytössä olisi valmis ja julkinen jailbreak.
22
25
Käyttäjätilan käyttöoikeus ei sellaisenaan osoita, että konsolilla voisi ajaa luvattomia pelejä tai purkaa ja kopioida pelitiedostoja. Saatavilla olevista raporteista ei myöskään käy ilmi, sulkiko 14.22 juuri tämän aloituspisteen. Koska Sony ei ole yksilöinyt korjauksiaan, päivityksen ja kuzibelitin esittelyn välistä yhteyttä ei ole vahvistettu.
2
14
Miten aiemmat jailbreak-raportit liittyvät tilanteeseen?
Julkisen Relapse-hyväksikäyttöketjun kerrottiin toimivan PS5:n järjestelmäohjelmistoversioissa 7.00–13.60. Version 14.00 kerrottiin paikanneen siihen liittyneen ytimen haavoittuvuuden, joten uudemmat versiot jäivät Relapsen ilmoitetun toiminta-alueen ulkopuolelle.
34
37
Versiosta 14.10 on raportoitu erikseen. Gezinen kerrottiin näyttäneen pääsyn konsolin Debug Settings -valikkoon, mutta uutisoinnin mukaan menetelmä oli yksityinen ja hypervisor-suojaus yhä käytössä. Se ei siis tarkoita, että julkinen jailbreak mahdollistaisi piraattipelien ajamisen.
32
Raporteissa kerrottiin myös, ettei aiempi tapa pelien suoritustiedostojen poimimiseen toiminut 14.10-versiossa. Tämä on syytä erottaa samalle versiolle tehdyistä muista tutkimusesittelyistä: niissä kuvattiin käyttäjätilan toimintaa, mutta ei osoitettu ytimen luku- ja kirjoitusoikeuksia, KASLR-suojauksen kiertämistä tai natiivin koodin suorittamista.
30
17
Vaatiiko GTA VI uuden päivityksen?
Päivityksen ajankohta on ruokkinut väitteitä siitä, että GTA VI vaatisi uudemman PS5-järjestelmäversion. Yksi raportti viittasi väitettyihin PlayStation Storen taustajärjestelmän tietoihin ja esitti, että vaatimuksena olisi versio 14.22 tai uudempi. Toisissa jutuissa on puhuttu mahdollisesta 14.10-vaatimuksesta. Saatavilla olevissa lähteissä ei kuitenkaan ole Sonyn tai Rockstarin vahvistusta, joten kyse on raporteista ja spekulaatiosta, ei varmennetusta julkaisuvaiheen vaatimuksesta.
8
6
Sony ei myöskään ole sanonut, että 14.22 olisi suunnattu nimenomaan GTA VI:n suojaamiseen tai tietyn jailbreakin estämiseen. Varmimmin voidaan sanoa vain, että päivitys sisältää tietoturvakorjauksia ja julkaistiin jailbreak-raporttien keskellä ennen pelin suunniteltua julkaisua.
2
7
Mitä PS5:n omistajan kannattaa tästä päätellä?
Järjestelmäpäivitykset voivat olla hankala valinta niille, joita kiinnostaa homebrew-ohjelmisto eli käyttäjien itse kehittämä tai muokkaama ohjelmisto: uudempi järjestelmäversio voi olla tarpeen uusille peleille tai verkkopalveluille, kun taas hyväksikäyttömenetelmät saattavat toimia vain vanhemmissa versioissa. Relapsea koskevien raporttien mukaan tämä ristiriita koskee versioissa 13.60 tai sitä vanhemmissa järjestelmissä pysytteleviä.
37
Uusia tietoturvapäivityksiä voi vielä tulla, mutta saatavilla olevat raportit eivät kerro niiden aikataulusta. Ennen kuin Sony tai Rockstar vahvistaa GTA VI:n järjestelmävaatimukset tai Sony kertoo korjauksista lisää, yhteydet 14.22-päivityksen, tietyn hyväksikäyttömenetelmän ja pelin välillä kannattaa jättää vahvistamattomien väitteiden joukkoon.