PS5 jailbreak gündeminde son günlerde farklı çalışmalar aynı başlık altında konuşuluyor: 14.10 araştırmaları, hypervisor erişimi ve FPKG desteği. Bunlar birbirini tamamlayabilecek gelişmeler olsa da aynı aşamayı ifade etmiyor. Özellikle 14.00 sürümünde bekleyen kullanıcı açısından asıl soru, araştırma sonuçlarının kendi konsolunda çalışan bir zincire dönüşüp dönüşmediği.

14.00 için eksik halka neden KEX?

KEX, “kernel exploit” ifadesinin kısaltması; işletim sisteminin çekirdeğindeki bir açığın yetki kazanmak için kullanılmasını anlatıyor. Kullanıcı alanında bir uygulamanın davranışını değiştirmek veya belleğinde işlem yapabilmek, bu çekirdeği kontrol etmekle aynı şey değil.

Byepervisor-Reborn'un geliştirici açıklaması, bazı değişikliklerle 14.00 üzerinde çalışmanın mümkün olabileceğini belirtiyor. Ancak bu uyarlama sunulmuyor ve proje, 14.00 için kamuya açık kernel exploit bulunmadığını ayrıca vurguluyor. Yani hypervisor katmanındaki olasılık, kullanıcıya hazır bir 14.00 jailbreak yöntemi sağlamıyor.

Burada “hiç kimse KEX bulamadı” demek de fazla kesin olur. Kapalı araştırmaların tamamını bilmiyoruz. Okur açısından doğrulanabilir durum, kamuya sunulmuş bir çözümün bulunup bulunmadığı. Relapse'in açıklanan destek aralığı ise hâlâ 7.00–13.60; 14.00 bu listenin dışında.

Araştırmacılar ne söylüyor?

14.10 üzerinde çalışan Marwan Mohamed, X'teki 17 Ekim paylaşımında şu ifadeyi kullanıyor:

“Şu anda bir zaman aralığı veremiyorum.”
— Marwan Mohamed / @ZIggyVall, Türkçe çeviri

Araştırmacı, topluluk desteğiyle ilerleme sağlanabileceğini de söylüyor. Ancak bir beklenti, kesin çıkış takvimi oluşturmuyor. Projesinin 18 Ekim tarihli değerlendirmesinde, kernel okuma/yazma ve tamamlanmış exploit gösterilmediği açıkça belirtiliyor. Kullanıcı alanındaki bulgular, çekirdek adreslerini gizleyen KASLR korumasının aşıldığı anlamına gelmiyor.

Ayrı bir WebKit araştırmasını paylaşan NeonStride ise 18 Ekim mesajında şunları söylüyor:

“Umarım yakında birisi jailbreak'e ulaşmanın yolunu bulur.”
— NeonStride / @Arn0Stride7, Türkçe çeviri

Onun projesi, gerçek 14.10 donanımında tarayıcı belleğinin bozulabildiğini raporluyor. Bununla birlikte WebKit üzerinden kod çalıştırma ve kernel exploit aşamaları tamamlanmış değil. İki ayrı projenin sonuçlarını birleştirip eksiksiz jailbreak elde edilmiş gibi okumamak gerekiyor. Ayrıca 14.10'daki bir bulgu, 14.00 desteğini kendiliğinden kanıtlamıyor.

FPKG açıklaması neden 14.00 jailbreak duyurusu sayılmıyor?

Ark Sama, 16 Ekim paylaşımında kendi ilk açığıyla FPKG'nin bütün firmware'lerde çalıştığını iddia ediyor. Açıklamanın yayın takvimiyle ilgili kısmı şöyle:

“Sony yamaladığında yayımlanacak.”
— Ark Sama / @Cryptosensei019, Türkçe çeviri

Aynı mesajda yalnızca hypervisor exploit'ini kullanan alternatif üzerinde çalıştığını belirtiyor ve “NO eta”, yani tarih vermediğini ekliyor. Bu, araştırmacının özel çalışmasına ilişkin açıklaması; herkese açılmış ve bütün sürümlerde bağımsız doğrulanmış bir paket değil. FPKG desteğiyle sisteme ilk erişimi sağlayan KEX de aynı bileşen değil.

Bir açığın bulunması, kullanılabilir bir exploit geliştirilmesi ve bunun son kullanıcı araçlarına dönüşmesi ayrı eşikler. Bu nedenle yalnızca araştırma videosuna veya sürüm numarası geçen bir paylaşıma bakarak destek kararı vermek yeterli değil.

ALPOTECH yorumu: Gelişmeler takip etmeye değer; özellikle araştırma kayıtlarının açık paylaşılması, neyin başarıldığını görmeyi kolaylaştırıyor. Fakat 14.00 sahibinin kararını değiştirecek haber, yalnızca yeni bir iddia olmayacak: Sürümü açıkça belirtilmiş, yayımlanmış ve tekrarlanabilir bir exploit zinciri gerekecek. Böyle bir sonuç için şu anda doğrulanmış tarih verilemiyor.

Bu haber kamuya açık proje belgeleri ve araştırmacı açıklamalarına dayanır. ALPOTECH tarafından konsol üzerinde bağımsız exploit testi yapılmamıştır.

İlgili haber: PS5 14.00, PSN erişimi ve Jordy’nin güvenlik ödülü.