La scena homebrew PlayStation guarda con interesse ai progressi riportati per il firmware 14.10 di PS5. Un post di Chris Mizo su X elenca diversi risultati: esecuzione nel cosiddetto userland, accesso a circa 40 chiamate di sistema, informazioni sugli indirizzi dei moduli caricati e primitive di lettura e scrittura nell’heap della GPU. Ma il punto decisivo resta irrisolto: non è stato ottenuto l’accesso in lettura e scrittura alla memoria del kernel, né è stato aggirato il KASLR, il meccanismo che randomizza gli indirizzi del kernel.
Il quadro coincide in parte con quanto documentato da un progetto di ricerca pubblicato su GitHub, che raccoglie test e sonde per analizzare il firmware 14.10. Il repository descrive un ambiente di ricerca basato su Lua e riporta risultati su chiamate di sistema, memoria grafica e indirizzi dei moduli. Il suo obiettivo dichiarato, però, è ancora raggiungere il kernel: la documentazione indica KASLR e accesso alla memoria kernel come traguardi da conseguire, non come risultati già ottenuti.
Dalla ricerca al jailbreak: i passaggi mancanti
Per capire la portata della notizia, è utile distinguere i livelli coinvolti. Il userland è l’ambiente in cui girano giochi e applicazioni; riuscire a eseguire codice o svolgere analisi al suo interno non equivale a controllare l’intera console. Anche poter raggiungere alcune chiamate di sistema non significa automaticamente avere privilegi elevati: il kernel può continuare a verificare le richieste e a bloccare le operazioni non autorizzate.
Lo stesso vale per la memoria della GPU. Una primitiva di lettura e scrittura è utile per studiare e modificare la regione a cui dà accesso, ma non implica che sia possibile leggere o alterare la memoria protetta del kernel. La ricerca pubblica distingue infatti le aree accessibili nel processo dalle risorse privilegiate, e indica come obiettivo ancora aperto proprio la conquista di una primitiva valida sul kernel.
Per arrivare a un jailbreak completo servirebbe quindi superare ulteriori barriere: ottenere un accesso affidabile al kernel, trovare un modo per gestire i suoi indirizzi e affrontare le protezioni di livello superiore. Il post segnala che non è stato ancora individuato neppure un bypass dell’hypervisor; anche la documentazione del progetto descrive l’accesso al kernel e il successivo aggiramento dell’hypervisor come fasi distinte.
Una notizia da seguire, senza anticipare i risultati
Il progresso è interessante perché amplia ciò che i ricercatori possono osservare e sperimentare sul firmware 14.10. Ma, allo stato delle informazioni pubbliche, è più corretto parlare di ricerca in corso che di jailbreak disponibile. Un’analisi indipendente delle scoperte invita inoltre a non confondere le capacità dell’ambiente di test con una compromissione effettiva del kernel: le affermazioni vanno valutate sulla base di risultati verificabili e riproducibili.
Per i possessori di PS5, il messaggio è semplice: il firmware 14.10 è sotto esame, ma le tappe più importanti devono ancora arrivare. Nessun jailbreak completo è stato dimostrato dalle informazioni citate qui.