Le développeur EchoStretch poursuit ses travaux sur Byepervisor-Reborn, l'exploit hyperviseur de la PS5. Une nouvelle mise à jour apporte notamment de nouveaux offsets pour plusieurs firmwares, couvrant désormais les versions 12.00 à 12.70, ainsi que 13.40 et 13.60. Ces évolutions renforcent les possibilités de recherche autour de la sécurité de la console de Sony, avec notamment des fonctionnalités de dump du kernel et de l'hyperviseur.
Les nouveautés apportées par EchoStretch
Les différentes évolutions intégrées au projet concernent plusieurs aspects techniques :
- 13 octobre : ajout de l'automatisation du passage en mode repos (Rest Mode).
- 17 octobre : ajout du support des firmwares 12.xx et 13.xx.
- 23 octobre : correction des erreurs de compilation liées aux headers d'offsets manquants.
- 31 octobre : ajout des fonctionnalités de dump du kernel et de l'hyperviseur.
- 8 novembre : intégration du correctif concernant les headers manquants.
- Nouvelle évolution : élargissement des offsets avec les versions 12.00, 12.02, 12.20, 12.40, 12.60, 12.70, 13.40 et 13.60.
Byepervisor-Reborn : un exploit hyperviseur, pas encore un jailbreak
Pour rappel, Byepervisor-Reborn exploite une vulnérabilité liée à la sortie du mode repos de la PS5. Elle permet notamment d'obtenir des accès en lecture et écriture à l'espace mémoire de l'hyperviseur. Ces possibilités ouvrent la voie à des recherches plus poussées sur le kernel, notamment avec la désactivation de certaines protections et la possibilité de récupérer des données système. Le projet original indique une prise en charge fonctionnelle des firmwares 13.20 et 13.60, tandis que la version 13.00 est indiquée comme non testée.
GitHub
Attention toutefois : l'ajout d'offsets ne signifie pas que l'exploit fonctionne automatiquement sur toutes les versions concernées. Des tests restent nécessaires et certains firmwares peuvent encore provoquer des plantages.
Pas encore de jailbreak public complet
Il faut bien distinguer les avancées de Byepervisor-Reborn d'un véritable jailbreak PS5 destiné au grand public. Le projet constitue avant tout une base de travail pour les développeurs et chercheurs en sécurité. Il ne fournit pas les correctifs HEN nécessaires à une expérience jailbreak complète. Cette progression reste néanmoins intéressante : l'élargissement du support firmware et les fonctions de dump du kernel et de l'hyperviseur apportent de nouvelles possibilités aux développeurs PS5.
[PS5] EchoStretch met à jour Byepervisor-Reborn avec de nouveaux offsets jusqu'au firmware 13.60
