Защита PlayStation 5 получила серьёзный удар. Разработчик Nathan Fargo опубликовал Relapse — цепочку эксплойтов для версий 7.00–13.60. После успешного взлома консоль получает доступ к памяти ядра, может загружать homebrew и запускать неподписанные пакеты.
Особенно значима верхняя граница поддержки. 16 сентября Sonic_Iso показал работу kstuff на прошивке 13.60, два дня спустя объявил о готовящемся релизе джейлбрейка. Relapse превратил эти демонстрации в открытый инструмент с исходным кодом.
Взлом начинается в браузерном движке WebKit. Первая стадия использует ошибки JavaScriptCore для повреждения памяти, затем отдельный эксплойт атакует ядро PS5 через уязвимость use-after-free. Успешная атака позволяет читать и изменять память ядра, после чего запускается ELF loader для загрузки дополнительных программ.
В стандартный набор входят kstuff, ShadowMountPlus и etaHEN. Последний превращает взломанную PS5 в открытую систему: поддерживает homebrew, отладку, FTP, установку PKG, дамп игр, плагины и fPKG. Формат fPKG позволяет запускать неподписанные игровые пакеты. Авторы Relapse подчеркивают, что проект предназначен для исследований безопасности и не поддерживает пиратство.
Поддержка распространяется на PS5 Pro с подходящей версией ПО. Первые пользовательские тесты подтверждают успешный запуск Relapse на PS5 Pro с прошивкой 13.40. Аппаратная версия консоли не препятствует эксплуатации совместимой прошивки.
Главное ограничение связано с обновлением системы. Sony выпустила прошивку 14.00 16 сентября 2026 года, а Relapse поддерживает версии до 13.60. Владельцы PS5 с установленной 14.00 использовать опубликованную цепочку не смогут. Прошивки ниже 7.00 в Relapse тоже не входят, хотя для старых версий существуют другие методы.
Relapse пока нестабильна. Браузерная стадия иногда требует нескольких попыток, а ошибка во время эксплуатации ядра может привести к зависанию или перезагрузке консоли. Разработчики перечисляют риски потери данных, нестабильной работы и блокировки учётной записи.
Relapse предоставляет чтение и запись памяти ядра и позволяет запускать собственные полезные нагрузки, но не компрометирует все уровни аппаратной защиты консоли. Для владельца PS5 разница всё равно огромна: раньше подобные возможности были привязаны к значительно более старым прошивкам.
Прогресс вокруг PS5 ускоряется несколько месяцев. Весной энтузиасты запустили Linux на взломанных консолях со старыми прошивками, но это требовало ограниченного набора совместимых систем. Relapse переносит доступ к ядру значительно ближе к актуальным версиям и резко увеличивает число потенциально совместимых приставок.
