Aktualizacja systemu PS5 26.07-14.22.00 pojawiła się 2 listopada, niespełna dwa tygodnie po wersji 14.20. W krótkim opisie Sony podało jedynie, że wprowadziło poprawki bezpieczeństwa — bez informacji, których elementów systemu dotyczą ani jakie luki usunięto. Łatka ukazała się na krótko przed zaplanowaną na 19 listopada premierą Grand Theft Auto VI, ale sam zbieg dat nie dowodzi, że przygotowano ją z myślą o tej grze.
2
7
9
Co wiadomo o aktualizacji 14.22?
Opublikowane informacje mówią o poprawkach bezpieczeństwa, nie o nowych funkcjach. Sony nie wskazało, czy aktualizacja usuwa konkretną lukę ani czy ma związek z ostatnimi doniesieniami o próbach jailbreaku PS5, czyli obchodzenia zabezpieczeń konsoli.
2
3
Poprzednia wersja, 14.20, ukazała się 21 października. Jej oficjalny opis wymieniał usprawnienia dotyczące wiadomości i obsługi niektórych ekranów. Przypuszczenia, że aktualizacja zawierała również nieujawnione poprawki bezpieczeństwa, nie zostały potwierdzone przez Sony.
9
19
Twierdzenia o exploicie 14.20: co pokazano?
Po wydaniu wersji 14.20 badacz bezpieczeństwa kuzibelit twierdził, że znalazł punkt wejścia w przestrzeni użytkownika systemu. Według doniesień użył narzędzia Remote Lua Loader do uruchomienia payloadów, a demonstracja pokazywała serwer FTP nasłuchujący na porcie 1337. To relacja z demonstracji badacza, a nie potwierdzenie, że powstał kompletny i publicznie dostępny jailbreak.
22
25
Sam dostęp w przestrzeni użytkownika nie oznacza jeszcze, że konsola potrafi uruchamiać nieautoryzowane gry albo odszyfrowywać i kopiować ich pliki. Nie wiadomo też, czy aktualizacja 14.22 zamknęła opisany punkt wejścia. Sony nie ujawniło, jakie luki załatało, więc związek między demonstracją kuzibelit a nową wersją pozostaje niepotwierdzony.
2
14
Jak doniesienia o jailbreakach mają się do siebie?
Publiczny exploit Relapse miał działać na firmware od 7.00 do 13.60. Aktualizacja 14.00 załatała podatność jądra systemu powiązaną z tym exploitem, dlatego nowsze wersje nie mieszczą się w deklarowanym przez Relapse zakresie.
34
37
Osobne doniesienia dotyczyły firmware 14.10. Gezine miał pokazać dostęp do menu Debug Settings, ale według relacji jego exploit pozostał prywatny, a hypervisor — warstwa zabezpieczeń systemu — nadal nie został przełamany. Nie jest to równoznaczne z publicznym jailbreakiem pozwalającym uruchamiać pirackie gry.
32
Inne doniesienia mówiły, że wcześniejsza metoda wyodrębniania plików wykonywalnych gier nie działała na wersji 14.10. Warto odróżnić tę informację od osobnych badań nad tym firmware’em: opisane w nich działania w przestrzeni użytkownika nie wykazały dostępu do odczytu i zapisu jądra, obejścia KASLR ani natywnego wykonywania kodu.
30
17
Czy GTA VI będzie wymagać aktualizacji?
Bliskość premiery gry i aktualizacji podsyciła spekulacje o wymaganej wersji systemu. Jeden z serwisów powołał się na rzekome dane zaplecza PlayStation Store, by sugerować, że GTA VI może wymagać firmware 14.22 lub nowszego. Inne publikacje rozważały wymóg wersji 14.10. Dostępne źródła nie zawierają jednak potwierdzenia Sony ani Rockstar — na razie są to doniesienia i przypuszczenia, a nie zweryfikowany wymóg gry.
8
6
Sony nie poinformowało również, że 14.22 ma konkretnie zabezpieczać GTA VI lub blokować określony jailbreak. Najpewniejszy wniosek jest skromniejszy: aktualizacja zawiera poprawki bezpieczeństwa i została wydana w okresie, gdy pojawiały się doniesienia o jailbreakach, przed zaplanowaną premierą gry.
2
7
Co powinni wiedzieć właściciele PS5?
Aktualizowanie konsoli może wiązać się z kompromisem dla osób zainteresowanych homebrew, czyli nieoficjalnym oprogramowaniem. Nowszy firmware może być potrzebny do korzystania z nowych gier lub usług sieciowych, podczas gdy zgodność z exploitem może wymagać pozostania przy starszej wersji. Doniesienia o Relapse opisują ten dylemat w przypadku konsol z firmware’em do 13.60.
37
Nie ma potwierdzonego harmonogramu kolejnych aktualizacji bezpieczeństwa. Dopóki Sony lub Rockstar nie wyjaśnią, jakiej wersji systemu wymaga GTA VI, a Sony nie poda więcej szczegółów o poprawkach, twierdzenia łączące wersję 14.22 z konkretnym exploitem lub grą należy traktować jako niepotwierdzone.