À peine déployé, le firmware 14.20 de la PlayStation 5 fait déjà parler de lui dans la scène hack. Le chercheur connu sous le pseudonyme master_s9 a montré que l'exploit Userland Luacore fonctionne toujours sur la dernière version du système de Sony, malgré la récente mise à jour de la console.
Sony corrige, la scène hack poursuit ses recherches
La chronologie récente illustre la rapidité avec laquelle les développeurs et chercheurs en sécurité réagissent aux mises à jour de la PS5. Après une démonstration d'exploit sur le firmware 14.10, Sony a déployé le firmware 14.20 deux jours plus tard, avec pour objectif notamment de corriger les vulnérabilités concernées. Mais cette mise à jour n'a visiblement pas mis fin aux recherches. Selon les informations communiquées, master_s9 a démontré que l'exploit Userland Luacore reste fonctionnel sur le firmware 14.20, la dernière version du système PS5. Cette compatibilité est un élément intéressant pour la scène, car elle montre qu'une mise à jour système ne suffit pas nécessairement à neutraliser toutes les possibilités d'exploitation étudiées par les chercheurs.
Userland Luacore : une compatibilité à ne pas confondre avec un jailbreak complet
Il convient toutefois de distinguer plusieurs niveaux d'exploitation. Un exploit Userland permet d'agir dans un contexte utilisateur, mais ne donne pas automatiquement accès aux privilèges du noyau ni à l'ensemble des fonctions nécessaires à un jailbreak complet. La démonstration rapportée par master_s9 indique donc que Userland Luacore fonctionne sur le firmware 14.20. Elle ne permet pas, à elle seule, d'affirmer que cette version dispose d'un jailbreak complet, d'un accès kernel ou d'une prise en charge de tous les homebrews et payloads. Les détails techniques de la démonstration, ses conditions d'utilisation et ses éventuelles limitations restent des éléments importants pour mesurer sa portée réelle.
Le firmware 14.20 à surveiller
Cette annonce intervient dans un contexte où Sony cherche à corriger rapidement les vulnérabilités de sa console, tandis que les développeurs continuent leurs travaux sur les firmwares récents. Pour les utilisateurs intéressés par le hack PS5, la prudence reste de mise : il est préférable de suivre les publications techniques et les confirmations de compatibilité avant d'envisager une mise à jour, si vous êtes déjà sur un firmware 14.00 ou 14.10, il est préférable de rester sur ces firmwares qui disposent d'un exploit webkit confirmé.
Autre élément, l'exploit Hyperviseur, sans faille a53, semble aussi avoir été corrigé sur le firmware 14.20, ce qui fait que ce firmware 14.20 est pour le moment le firmware le plus sécurisé de la PS5.
