تنها مدت کوتاهی پس از انتشار عمومی اکسپلویت‌های موفق Relapse، صحنه هک و امنیت کنسول پلی‌استیشن ۵ وارد مرحله تازه‌ای از تقابل با شرکت سونی شده است. پژوهشگر مطرح و شناخته‌شده پرتغالی، ژوزه کوئیشائو (Jose Coixao با نام کاربری notnotzecoxao)، با تایید وجود یک آسیب‌پذیری بحرانی در سطح کرنل، از اکسپلویت جدیدی تحت عنوان Prolapse برای نسخه‌های سیستمی ۱۴.۰۰ و ۱۴.۱۰ پرده برداشت.
ماهیت فنی آسیب‌پذیری در تابع aio_multi_delete
طبق توضیحات ارائه‌شده، این رخنه ناشی از یک خطای مدیریت حافظه از نوع Race Condition در زیرسیستم ناهمگام ورودی/خروجی (Asynchronous I/O) و به طور دقیق‌تر در تابع aio_multi_delete کرنل کنسول است. این باگ به کدهای بدون امضا اجازه می‌دهد تا با دستکاری اشاره‌گرهای حافظه، لایه‌های امنیتی اولیه را دور زده و دسترسی خواندن و نوشتن مستقیم به هسته سیستم‌عامل پیدا کنند.
اگرچه هنوز زنجیره کامل اکسپلویت (شامل WebKit Entrypoint یا بای‌پاس هایپروایزر) برای اجرای پکیج‌های نصبی منتشر نشده است، اما اثبات مفهوم (PoC) این آسیب‌پذیری نشان از آسیب‌پذیر بودن فریمورهایی دارد که تا پیش از این کاملاً غیرقابل نفوذ پنداشته می‌شدند.
سونی با آپدیت ۱۴.۲۰ رخنه را بست؛ توصیه حیاتی به کاربران
شرکت سونی بی‌درنگ با عرضه بروزرسانی سیستمی نسخه 14.20، آسیب‌پذیری مذکور را برطرف و پچ امنیتی جدیدی اعمال کرده است. کوئیشائو و سایر توسعه‌دهندگان مستقل جامعه هوم‌برو تأکید کرده‌اند که در فریمور ۱۴.۲۰ این رخنه به طور کامل مسدود شده است.
به تمامی کاربرانی که علاقه‌مند به حفظ شانس جیلبریک دستگاه خود در ماه‌های آینده هستند اکیداً توصیه شده است که:
- کنسول خود را در حالت آفلاین نگه داشته یا دامنه‌های آپدیت سونی را در تنظیمات DNS روتر خود مسدود کنند.
- تحت هیچ شرایطی دستگاه خود را به نسخه ۱۴.۲۰ یا بالاتر آپدیت نکنند.
- از دانلود ابزارها و فایل‌های مشکوک در یوتیوب و شبکه‌های اجتماعی که ادعای جیلبریک فوری نسخه ۱۴.۲۰ را دارند خودداری کنند.
