Хакеры взломали PlayStation 4: что нужно знать
Что произошло
В конце декабря 2017 года разработчик под ником Specter выложил в публичный доступ рабочий вариант своего эксплоита namedobj, позволяющего выполнять любой код на PlayStation 4 с доступом на уровне ядра, то есть представляющий полноценный взлом (или джейлбрейк), а в будущем и обход антипиратской защиты вместе с запуском сторонних приложений.
Однако этот способ работал только на консолях с версией системного ПО 4.05 или ниже, из-за чего количество устройств, пригодных для взлома, было ограничено. Обновление с этой версией вышло ещё в конце 2016 года, а на конец января 2018 года актуальной стала 5.05, и откатиться обратно уже невозможно.
Судя по всему, в течение января хакеры успешно доработали способ и на днях СМИ сообщили о появлении так называемого PS4HEN — активатора homebrew-приложений, то есть неофициальных программ, разработанных сторонними пользователями. Установка PS4HEN (по-прежнему поддерживается лишь версия системы 4.05 или ниже) позволяет устанавливать скачанные игры, предварительно расшифрованные и перепакованные с помощью специальных инструментов.
Что изменилось для игроков
Вкратце — для обычных обладателей консолей PlayStation 4 всё осталось по-прежнему. Взлом устройств сложен и требует определённых условий и навыков. Сама уязвимость была закрыта разработчиками из Sony уже в версии системы 4.06 в ноябре 2016 года. К тому же большая часть игр, вышедших позднее, будет зашифрована уже совсем другими ключами, и их нельзя будет запустить на взломанных устройствах. Поэтому взломщикам достанутся в основном старые хиты, релиз которых состоялся до 2017 года.
По сути, с помощью PS4HEN хакеры превращают обычные PlayStation 4 в девкиты, то есть специальные версии консолей с дополнительными функциями для разработчиков.
Эмуляция PlayStation 2
Одной из важнейших функций взломанных PlayStation 4 оказалась найденная эмуляция тайтлов с PlayStation 2. Встроенный в PS4 эмулятор позволяет запустить некоторые игры с PS2 — даже те, что пока недоступны в PS Store. Многие из них при этом страдают от графических глитчей и артефактов.
Полноценный эмулятор PlayStation 2 установлен внутри системы (именно к нему обращаются игры для этой консоли, скачанные из PS Store). Благодаря PS4HEN хакеры лишь изменили некоторые файлы, после чего получили возможность установки прямо с ISO-образа, записанного на обычный диск.
Судя по доступной информации, в эмуляторе также есть поддержка четырёхкратного увеличения разрешения в старых играх и улучшенная производительность.
Что делать
Для начала, ни в коем случае не пытаться взломать собственную консоль. Во-первых — это незаконно и нарушает пользовательское соглашение Sony. Во-вторых — даже при наличии PlayStation 4 с версией ПО 4.05 или ниже что-то всегда может пойти не так. Кроме того, установка подобных неофициальных программ аннулирует гарантию устройства и может привести к нестабильной работе.
При этом даже после отката к заводским настройкам в будущем возможны неполадки, вплоть до поломки PlayStation 4, потребующей специализированного ремонта, но уже у сторонних компаний, сотрудники которых могут даже не понять, что перед ними взломанная консоль.
Что будет дальше
Судя по всему, сейчас хакеры продолжают разработку средств для взлома. Тем не менее, до следующего серьёзного прорыва могут пройти месяцы, ведь об уязвимости в версии 4.05, позволяющей получить низкоуровневый доступ, было известно уже давно. Кроме того, по неподтверждённой информации, ранее хакеры нашли ещё одну потенциальную уязвимость, но уже в более поздней 4.55, однако пока не сообщают о новых способах взлома широкой публике.
Представители Sony пока никак не прокомментировали сообщения о появлении эксплоитов и активаторов, позволяющих запускать скачанные игры. Вероятно, позднее японская компания подтвердит аннулирование гарантии для обладателей взломанных PlayStation 4 и предостережёт ритейлеров и потенциальных покупателей от приобретения непроверенных подержанных консолей.
Сможет ли Sony каким-то образом дистанционно блокировать устройства, у которых отсутствует доступ к основным онлайн-сервисам (для этого необходимо наличие последней версии ПО), пока также неизвестно.