Los desarrolladores SpecterDev, Chendochap y Znullptr han publicado un exploit que afecta al firmware 9.00 de PlayStation 4. El jailbreak recibe el nombre de pOOBs4, se desencadena haciendo uso de un dispositivo USB y su descubrimiento ha sido posible gracias a la vulnerabilidad en el webkit 9.0 que a finales de octubre liberó Sleirsgoevy. También hay agradecimientos para Andy Nguyen (theflow0).
El avance que supone pOOBs4 para la scene de PS4 es enorme. Primero porque el último exploit disponible afecta al firmware 7.55 cuyo lanzamiento se remonta a agosto de 2020, pero su jailbreak se publicó en marzo de 2021. Y segundo, porque el firmware 9.00 es el último con nuevas funciones que ha recibido la consola. El más reciente es el 9.03 y se trata de una “actualización del software del sistema mejora el rendimiento del sistema”. Posiblemente su única misión sea tapar la vulnerabilidad que hoy nos ocupa.
Y hay un extra. El exploit en el firmware 9.00 de PS4 también afecta al kernel de PS5, algo que ya pasaba con la vulnerabilidad en el webkit. Sin embargo, por ahora nadie ha podido implementar el exploit en la consola. Como al resto del mundo, a la scene también les afecta la escasez de PS5 y el principal desarrollador no tiene una para probarlo.
No hay detalles sobre el firmware de PS5 afectado, pero los tres últimos disponibles para la consola solo han servido para mejorar su rendimiento, el eufemismo que se suele usar para indicar que se ha tapado algún fallo de seguridad. Como curiosidad, mencionar que durante la última semana Sony ha pagado mediante Hackerone una recompensa de 10.000 dólares a theflow0. Se trata de la tarifa que la compañía suele abonar por un exploit en el firmware de sus consolas. También aparece un pago a cturt, aunque se desconoce la cantidad.
Volviendo al jailbreak 9.00 de PS4, SpecterDev afirma que se trata de un exploit muy estable. Esto significa que los entusiastas ya pueden, bajo su propia responsabilidad, actualizar la consola y aplicar la vulnerabilidad. Por otro lado, las herramientas para cargar homebrew y respaldos no tardarán mucho en adaptarse al nuevo exploit. Para más información podéis consultar el foro Scene de PlayStation 4.
