Byepervisor Reborn abre o hypervisor do PS5 no firmware 13.60

O Byepervisor Reborn, um exploit de hypervisor para o PlayStation 5, foi lançado e abre caminho para ampliar o que consoles modificados conseguem fazer no firmware 13.60. A informação é do Wccftech. O projeto, porém, é uma fundação para desenvolvedores, e não um jailbreak pronto para o público.

Segundo a documentação do projeto no GitHub, o exploit ataca uma falha na recuperação do console a partir do Rest Mode. Com ela, é possível acessar o espaço de endereços do hypervisor e desativar as proteções de execute-only memory, deixando o kernel disponível para dump e patching.

O pacote, no entanto, não traz patches que habilitem homebrew nem os demais componentes necessários para transformar esse acesso em algo utilizável por quem não é desenvolvedor. O próprio repositório é direto sobre isso:

"Not useful to regular users" nesta versão, e voltado a devs.

Quais firmwares são compatíveis

A implementação inicial lista suporte aos firmwares 13.60 e 13.20, além de uma configuração 13.00 que não foi testada. A vulnerabilidade de base poderia, em tese, ser explorada em versões tão antigas quanto a 6.xx, mas isso não significa suporte completo na versão atual.

Os desenvolvedores também sugerem que uma implementação modificada poderia funcionar no firmware 14.00. Nenhuma foi fornecida, e essa versão não tem um exploit de kernel público.

O contexto do cenário de hacking no PS5

O lançamento vem após um período movimentado para o hacking do PS5, que o Wccftech associa ao uso de ferramentas de IA. Em setembro, o exploit Relapse combinou uma vulnerabilidade de navegador com acesso ao kernel e um ELF loader, levando a exploração publicamente acessível ao firmware 13.60. Ele também melhorou o processo em relação a métodos anteriores, que podiam deixar o sistema travado por cerca de 50 minutos a cada tentativa.

O Byepervisor Reborn pode agora servir de base para Linux em firmwares mais novos e para melhor suporte a homebrew e carregamento de pacotes. Esses resultados ainda são hipotéticos: payloads atualizados, patches e testes específicos por firmware precisam vir antes que usuários vejam algum benefício. A atualização do jailbreak que acompanha o lançamento menciona trabalho em andamento para levar o exploit a outras versões.

Outros avanços já tornaram consoles modificados mais úteis. O suporte a Linux chegou ao firmware 7.61, e entre os homebrews existentes há emuladores e modificações não oficiais de 60 FPS para jogos antigos de PS4. O Wccftech também citou o cliente não oficial PSBOX Cloud Gaming, que leva o Xbox Cloud Gaming a PS5 modificados, e a emulação nativa de PS3, que surgiu recentemente.

Esses projetos ficam restritos a hardware com jailbreak. Para o Wccftech, é isso que torna o exploit de hypervisor relevante: ele pode remover uma das últimas grandes restrições que impedem firmwares mais novos de oferecer as mesmas experiências avançadas de homebrew dos consoles mais antigos.

Fonte: Wccftech. Texto produzido com apoio de inteligência artificial a partir da fonte citada e revisado pela redação.