Sony bracht op 2 november update 26.07-14.22.00 uit voor de PS5. De patchnotities zijn kort: er zijn beveiligingsproblemen in de systeemsoftware verholpen. Welke kwetsbaarheden het betreft, zegt Sony niet. De update volgde twaalf dagen na firmware 14.20 en verscheen kort voor de geplande release van Grand Theft Auto VI op 19 november. Die timing is opvallend, maar bewijst niet dat de patch voor de game is bedoeld.
2
7
9
Wat weten we over update 14.22?
De beschikbare patchnotities noemen beveiligingsfixes, maar geen nieuwe functies of specifieke onderdelen die zijn aangepast. Sony zegt ook niet of een bepaalde kwetsbaarheid is gedicht, of de update verband houdt met recente jailbreakclaims.
2
3
De vorige update, 14.20, verscheen op 21 oktober. Volgens de gepubliceerde informatie verbeterde die versie berichten en de gebruikservaring op sommige schermen. Suggesties dat er daarnaast achter de schermen beveiligingswerk is verricht, zijn speculatie: Sony heeft dat niet bekendgemaakt.
9
19
Wat de exploitclaim over 14.20 wel en niet aantoont
Na de release van 14.20 beweerde onderzoeker kuzibelit een ingang in de gebruikersruimte van de PS5 te hebben gevonden. Volgens de claim kon Remote Lua Loader payloads uitvoeren; daarbij zou een FTP-server op poort 1337 hebben geluisterd. Dit is gerapporteerd als een demonstratie van de onderzoeker, niet als bevestiging van een complete, publiek beschikbare jailbreak.
22
25
Toegang tot de gebruikersruimte bewijst op zichzelf niet dat een console ongeautoriseerde games kan draaien of gamebestanden kan ontsleutelen en uitlezen. Evenmin is bevestigd of update 14.22 deze ingang heeft afgesloten. Omdat Sony niet heeft gezegd welke kwetsbaarheden zijn aangepakt, is een rechtstreeks verband tussen de patch en kuzibelits demonstratie niet vastgesteld.
2
14
Hoe de recente jailbreakmeldingen in elkaar passen
De openbare Relapse-exploit zou werken op PS5-firmware 7.00 tot en met 13.60. Firmware 14.00 dichtte de kernelkwetsbaarheid die bij die exploit hoorde; nieuwere firmwareversies vallen daarmee buiten het genoemde bereik van Relapse.
34
37
Er waren ook meldingen over firmware 14.10. Ontwikkelaar Gezine liet naar verluidt het menu Debug Settings zien, maar berichtgeving beschreef de exploit als privé en meldde dat de hypervisor beschermd bleef. Dat is niet hetzelfde als een publiek beschikbare jailbreak waarmee illegale games kunnen worden gestart.
32
Berichten meldden daarnaast dat een eerdere methode om uitvoerbare gamebestanden uit te lezen niet werkte op 14.10. Dat staat los van ander onderzoek naar die firmware: daarin werden activiteiten in de gebruikersruimte beschreven, maar geen kernel-lees- of schrijfrechten, doorbraak van KASLR of native code-uitvoering aangetoond.
30
17
Vereist GTA VI update 14.22?
De timing heeft geruchten aangewakkerd dat GTA VI een recente PS5-firmwareversie nodig heeft. Een bericht verwees naar vermeende gegevens uit de backend van de PlayStation Store en stelde dat versie 14.22 of nieuwer vereist zou zijn. Andere berichtgeving noemde een mogelijke vereiste van 14.10. In de beschikbare bronnen staat geen bevestiging van Sony of Rockstar; het gaat dus om meldingen en speculatie, niet om een vastgestelde systeemeis.
8
6
Sony heeft evenmin gezegd dat update 14.22 specifiek bedoeld is om GTA VI te beveiligen of een bepaalde jailbreak tegen te gaan. De onderbouwde conclusie is beperkter: de update bevat beveiligingsfixes en verscheen te midden van jailbreakmeldingen, kort voor de geplande releasedatum van de game.
2
7
Wat PS5-bezitters hieruit kunnen opmaken
Voor mensen die geïnteresseerd zijn in homebrew — zelfontwikkelde software voor een console — kan updaten een afweging zijn. Nieuwere systeemsoftware kan nodig zijn voor nieuwe games of online diensten, terwijl een exploit juist afhankelijk kan zijn van een oudere firmwareversie. De berichtgeving over Relapse beschrijft die spanning voor consoles met firmware tot en met 13.60.
37
Een volgende beveiligingsupdate is mogelijk, maar de beschikbare berichtgeving geeft geen bevestigde planning. Zolang Sony of Rockstar de firmware-eis voor de game niet bevestigt en Sony geen details over de fixes deelt, blijven beweringen over een directe link tussen update 14.22, een specifieke exploit en GTA VI onbevestigd.