PS5-oppdatering 26.07-14.22.00 kom 2. november. Sonys korte endringslogg sier bare: «Vi har gjort noen sikkerhetsrettinger i systemprogramvaren.» Selskapet har ikke opplyst hvilke sårbarheter som er rettet. Oppdateringen kom mindre enn to uker etter versjon 14.20 – og like før den planlagte lanseringen av Grand Theft Auto VI 19. november. Tidspunktet alene viser likevel ikke at oppdateringen er laget spesielt for spillet.
2
7
9
Dette bekrefter Sony – og dette vet vi ikke
De publiserte oppdateringsnotatene omtaler sikkerhetsrettinger, men ingen konkrete nye funksjoner. Sony sier ikke hvilke deler av systemet som er berørt, om en bestemt sårbarhet er tettet, eller om oppdateringen svarer på nylig jailbreak-forskning.
2
3
Den forrige oppdateringen, 14.20, ble lansert 21. oktober. De offentlige notatene for den versjonen nevnte forbedringer for meldinger og brukervennlighet på enkelte skjermer. Påstander om at den også inneholdt sikkerhetsarbeid i bakgrunnen, var spekulasjoner – ikke noe Sony bekreftet.
9
19
Hva 14.20-påstanden om en sårbarhet viser
Etter at 14.20 kom, hevdet sikkerhetsforskeren kuzibelit å ha funnet en inngang i brukerområdet på PS5. Ifølge forskeren kunne Remote Lua Loader kjøre programkode, samtidig som en FTP-server lyttet på port 1337. Dette er rapportert som forskerens påstand, ikke som bekreftelse på en komplett, offentlig jailbreak.
22
25
Tilgang i brukerområdet betyr ikke i seg selv at konsollen kan kjøre uautoriserte spill eller dekryptere og hente ut spillfiler. Det er heller ikke bekreftet om oppdatering 14.22 stengte inngangen kuzibelit beskrev. Siden Sony ikke har navngitt sårbarhetene som er rettet, er en direkte kobling mellom demonstrasjonen og oppdateringen fortsatt ubekreftet.
2
14
Slik passer jailbreak-rapportene sammen
Den offentlige Relapse-jailbreaken ble rapportert å fungere på PS5-fastvare fra 7.00 til 13.60. Oppdatering 14.00 rettet kjernefeilen som var knyttet til Relapse, og nyere versjoner ligger dermed utenfor den oppgitte rekkevidden.
34
37
Andre rapporter har handlet om versjon 14.10. Utvikleren Gezine skal ha vist fram konsollens Debug Settings-meny, men omtalen beskrev utnyttelsen som privat og oppga at hypervisoren fortsatt var beskyttet. Det er ikke det samme som en offentlig jailbreak som kan brukes til å kjøre piratkopierte spill.
32
Det er også meldt at en eldre metode for å hente ut kjørbare spillfiler ikke fungerte på 14.10. Dette må skilles fra andre forskningsdemonstrasjoner på samme versjon: De dokumenterte aktivitet i brukerområdet, men viste ikke tilgang til å lese og skrive i kjernen, omgåelse av KASLR eller kjøring av opprinnelig maskinkode.
30
17
Krever GTA VI en nyere PS5-versjon?
Tidspunktet for oppdateringen har satt fart i spekulasjoner om at GTA VI kan kreve nyere PS5-programvare. Én rapport viste til påståtte opplysninger fra PlayStation Stores bakgrunnssystemer og hevdet at spillet krever versjon 14.22 eller nyere. Andre omtaler har diskutert et mulig krav om 14.10. Ingen av kildene som er tilgjengelige her viser en bekreftelse fra Sony eller Rockstar, så dette er fortsatt rapporter og spekulasjoner – ikke et bekreftet krav for lanseringen.
8
6
Sony har heller ikke sagt at 14.22 er ment spesielt for å beskytte GTA VI eller stanse en navngitt jailbreak. Det vi kan slå fast, er mer avgrenset: Oppdateringen inneholder sikkerhetsrettinger, og den kom mens jailbreak-påstander fikk oppmerksomhet og før spillets planlagte lansering.
2
7
Hva PS5-eiere bør ha i bakhodet
For dem som er interessert i hjemmebrygget programvare, kan fastvareoppdateringer innebære et dilemma. Nyere systemprogramvare kan være nødvendig for nye spill eller nettjenester, mens kompatibilitet med en sårbarhet kan avhenge av at man beholder en eldre versjon. Omtalen av Relapse beskriver denne avveiningen for eiere av konsoller med fastvare opp til 13.60.
37
Det kan komme flere sikkerhetsoppdateringer, men kildene fastslår ingen plan for når. Inntil Sony eller Rockstar bekrefter hvilket fastvarekrav GTA VI har, og Sony eventuelt forteller mer om sikkerhetsrettingene, bør koblinger mellom 14.22, en bestemt sårbarhet og spillet behandles som ubekreftede.