Новый публичный джейлбрейк Relapse работает на PS5 с прошивками от 7.00 до 13.60. Его придерживали до тех пор, пока Sony не отключит PSN на 13.60. Пользователи сообщают, что это случилось, и 29 сентября эксплойт выложили в открытый доступ.
Relapse вышел, PS5 на 13.60 теперь можно взломать
О релизе 29 сентября написал исследователь и моддер Lance McDonald, в X он известен как @manfightdragon. По его словам, способ уже доступен и подходит почти для любой PS5. Исключение – консоли, которые обновились примерно за последнюю неделю.
Почти одновременно разработчики опубликовали сам Relapse. Его выход намеренно откладывали: ждали, пока Sony отключит PSN для старой прошивки. Судя по сообщениям в сообществе PS5 jailbreak, PSN на 13.60 действительно перестал работать, после чего эксплойт стал публичным. [ссылка]
Какие прошивки поддерживаются
Relapse работает на системном ПО от 7.00 до 13.60. Владельцы консолей на 13.00, 13.02, 13.20, 13.40, 13.42 и 13.60 получили новый способ запуска джейлбрейка.
13.60 – последняя версия перед актуальной 14.00. В таблице совместимости PS5 Relapse закрывает диапазон 7.00–13.60, а для 14.00 kernel-эксплойта пока нет.
Вместо 50 минут ожидания – 2–3 секунды
Главное отличие Relapse – скорость. На некоторых свежих прошивках прежние методы заставляли ждать около 50 минут, пока сработает нужный эксплойт. Это касалось и прошивок выше 12.00.
В демонстрации канала MODDED WARFARE [ссылка] джейлбрейк на PS5 с 13.60 загрузился за 2–3 секунды. Автор видео не раз отмечает, что раньше так быстро не получалось.
Как устроен Relapse
Relapse – цепочка эксплойтов: уязвимость WebKit, через браузер консоли, даёт доступ к ядру PS5. В актуальном руководстве по взлому PS5 связка WebKit + Relapse указана как способ для прошивок 7.00–13.60.
После запуска на консоль загружают дополнительные компоненты: Kstuff, ShadowMount Plus и etaHEN. Через них работает вся модифицированная среда. Если совсем коротко, etaHEN отвечает за homebrew и инструменты, а Kstuff патчит ядро, чтобы консоль вообще принимала такой софт.
В демонстрации MODDED WARFARE после запуска эксплойта на 13.60 загрузили именно этот набор, и в настройках консоли появились Debug Settings.
Что запускается после взлома
Джейлбрейк нужен не ради самого доступа: после него можно запускать homebrew и игровые дампы. В демонстрации автор открыл сторонние приложения, включая RetroArch, а также игры для PS4 и PS5. Отдельно показал Red Dead Redemption.
Что именно заработает на вашей консоли, зависит от инструментов и их совместимости с прошивкой. Сообщество ещё обновляет payload'ы и программы.
После перезагрузки всё сбрасывается
Relapse не постоянный: как только консоль перезагрузилась, джейлбрейк пропадает, и его нужно запускать снова. Зато делать это стало удобнее. После первого запуска не обязательно каждый раз идти через User Guide: достаточно открыть встроенный браузер PS5 и перейти на страницу эксплойта. Её можно сохранить в закладки.
Раз состояние не сохраняется, вопрос о сети остаётся на вашей совести: с взломанной консолью в PSN лучше не заходить.
Что делать владельцам PS5 с прошивкой 14.00
Пока ничего. Для 14.00 в таблице совместимости нет kernel-эксплойта, так что Relapse им не поможет.
Отсюда простой совет: если хотите сохранить возможность взлома, не обновляйтесь. Тем, кто уже на поддерживаемой версии ниже 13.60, гнаться за 13.60 незачем, Relapse покрывает весь диапазон 7.00–13.60. А с 14.00 вернуться на 13.60 обычными средствами не получится.
Linux на PS5 пока не запустить
Relapse даёт доступ к ядру, но это не взлом гипервизора PS5, а для полноценного Linux нужен более глубокий уровень. Hypervisor-эксплойт для 13.60 в публичный релиз не вошёл. Значит, поставить Linux на любую PS5 с 13.60 пока нельзя.
Что будет дальше
Публичная версия вышла только 29 сентября, так что вокруг Relapse всё ещё собирается экосистема. По словам MODDED WARFARE, разным проектам нужно обновиться под новый метод, в том числе для автоматической загрузки через WebKit.
Разработчики уже работают над более удобным запуском и выбором payload'ов. Пока Relapse впервые открыл публичный джейлбрейк на 13.60 и запускается за секунды, а сообществу осталось подтянуть под него homebrew и остальные инструменты.