Sony hat die Lücke geschlossen, durch die Raubkopien auf der PS5 gestartet wurden

Sony hat die Firmware-Version 14.20 für die PlayStation 5 veröffentlicht. Laut dem bekannten Hacker Ark Sama schloss der Patch eine große Sicherheitslücke, die es ermöglicht hätte, raubkopierte Spiele nativ auf der Konsole auszuführen.

Normalerweise enttäuschen solche Nachrichten Modder, aber diesmal war es anders. Die Nutzer begrüßten das Update mit Begeisterung – das Schließen der Sicherheitslücke bedeutet, dass der Exploit endlich der Öffentlichkeit zugänglich gemacht werden kann.

Ark Sama hatte fast ein Jahr lang auf seine Entdeckung hingewiesen. Der Exploit ermöglicht es sogenannten Fake-PKGs – unsignierten Installationspaketen, die die Konsole normalerweise nicht installieren würde –, nativ auf der PS5 zu laufen. Derzeit ist ein ganzes Set an Umgehungsmethoden erforderlich, um die PS5 dazu zu bringen, eine nicht autorisierte PKG-Datei auszuführen. Diese Methoden funktionieren, verschlechtern jedoch die Leistung erheblich. Mit dem neuen Exploit werden Fake-PKGs, einschließlich raubkopierter Spielkopien, viel besser auf der Konsole laufen.

Eine detaillierte technische Analyse wurde vom YouTube-Kanal Modded Hardware veröffentlicht. In dem Video erklären die Autoren, warum die Veröffentlichung von Ark Samas Exploit die PS5-Homebrew-Szene erheblich verändern könnte.

Der Grund für die Aufregung in der Community ist einfach. Ark Sama hat wiederholt erklärt, dass er den Exploit erst veröffentlichen würde, nachdem Sony ihn geschlossen hat – er meldete die Sicherheitslücke dem Unternehmen über HackerOne. Auf dieser Plattform zahlen Sony und viele andere Technologieunternehmen Belohnungen an Spezialisten, die Schwachstellen in ihren Produkten finden. Es könnte den Anschein haben, dass der Hacker nur auf die Auszahlung wartet, um Sony dann trotzdem zu untergraben. In Wirklichkeit ist dieses Verfahren in den HackerOne Vulnerability Disclosure Standards festgelegt, denen die Parteien im Voraus zustimmen. Der Offenlegungsmodus "Mutual Agreement" erlaubt es rechtlich, die Informationen über die Sicherheitslücke nach deren Behebung öffentlich zu machen.

In der Praxis werden PS5-Besitzer, die nicht auf die Firmware 14.20 aktualisiert haben, den Exploit nach dessen Veröffentlichung nutzen können. Und Ark Sama wird von Sony eine Belohnung für das Auffinden der Sicherheitslücke erhalten.