Можно ли будет взломать ps4

Содержание статьи

Взламываем PlayStation 4: все плюсы, минусы и нюансы

Playion 4 взломана. Это факт, который поставил жирную точку в препирательствах о том, «крякнут» ли восьмое поколение консолей. Взломали. И теперь на приставке Sony есть всякое: умельцы потихоньку пытаются писать софт, а пользователи, как обычно, качают образы с торрентов и приобщаются к эксклюзивам «бесплатно». Вот только есть один нюанс.

Наша редакция не поддерживает пиратство. Все эксперименты были проведены при наличии лицензий на соответствующие игры. И только в исследовательских целях.

Не все прошивки одинаково полезны

Как вы уже знаете, взломана не последняя версия ПО: начинали цифровые флибустьеры с относительно старой — 4.05. Это накладывало определённые ограничения. Даунгрейдить ПО нельзя (то есть откатить вашу PS4 до взламываемой невозможно), а некоторым эксклюзивам ещё и нужна актуальная прошивка. Затем взяли на абордаж 4.55. А сейчас пала сравнительно актуальная 5.05. С ней работают почти все игры, приставок такой версии в продаже много. И те, кто хотел поэкспериментировать, нарочно не обновлялись, зная о грядущем хаке.

versions

Если вам посчастливится найти в магазине коробку или бандл с «толстой» PS4, она с вероятностью в 99% «разблокируется». Slim-модели тоже подходят, но тут уже стоит выведать у продавца, насколько свежая партия лежит на полках. Чем старее завоз, тем выше шансы, что достанется подходящая версия ПО. Playion 4 Pro поставлялись в Россию с прошивками ниже 5.05, но все партии раскупались моментально. А нынешние идут с актуальной 5.5х, которая на момент написания статьи остаётся неприступной. Узнать базовую версию легко по серийнику консоли, Google и Reddit вам в помощь. Словом, нюанс оказался не один.

Не все игры одинаково хороши

Откуда в сети появляются установочные образы? Правильно, с дисков. А дисковые дистрибутивы обычно непропатченные, если только речь не о GOTY-издании со всеми DLC и вышедшими исправлениями. С одной стороны, налицо жирный минус: под весёлым роджером бесплатные хиты могут работать хуже, чем приобретённые в официальном магазине. Про активацию дополнительных фишек на PS4 Pro в ряде случаев тоже можно забыть — если «из коробки» не было, значит, и у вас не будет. Потому что в 90% случаев контент требует подключение к онлайну и проверку лицензии. Однако отдельные исключения случаются.

driveclub

С другой стороны, разработчики часто правят старые баги, которые позволяют делать в играх всякие интересные трюки. За примером далеко ходить не нужно: в ранних версиях Bloodborne можно было сократить добрую треть прохождения, выполнив хитрейший прыжок из проклятого города на волю. Так удавалось получить продвинутую экипировку намного раньше, чем полагалось по сюжету, но это предъявляло повышенные требования к навыкам охотника. С пираткой повторить подвиг нетрудно, а вот цифровая лицензионная копия сразу идёт с патчами — уже не попрыгаешь.

Интернета не будет. Совсем. Но некоторые плюсы есть

Так как приставка запускает файлы неизвестного происхождения, подключиться к сети, купить PS Plus и рубиться в онлайне не выйдет. Во-первых, потребуют актуальную версию прошивки и обновлений для игр. А это автоматом убирает возможность запуска флибустьерского ПО. Во-вторых, если хакеры и догонят когда-нибудь Sony в плане нумерации прошивок, то на первой же проверке лицензии учётную запись — или даже саму консоль — забанят.

Надеяться же на интернет-кулибиных, которые напишут чудо-код, модифицируют «плойку» и запустят нелегальные серверы, конечно, можно. Но вероятность такого развития событий крайне мала. Многопользовательские режимы завязаны не только на серверы самих игр, но и на ту часть, которая находится во владении Sony. Полностью скопировать функциональность сетевого кода вряд ли получится в обозримом будущем.

uncharch

Однако некоторым трюкам умельцы всё же научились. Например, отдельные хиты легко пропатчить вручную из обычных установочных образов. Ставите, скажем, Uncharted 4, а к нему апдейт на 1,5 ГБ. Кое-где побороли глюки с определением версии ПО консоли. Потихоньку подтягиваются моды и трейнеры. В общем, Homebrew-сцена развивается, пусть и неторопливо.

Как это вообще работает

Взлом полностью софтовый, он не модифицирует ОС и никак не влияет на тот образ, что записан в её флеш-памяти. Как минимум на данный момент. Общее описание алгоритма работы достаточно простое. Неподписанный код система не выполняет. Значит, надо попросить её выполнить уже подписанный, чужой. А какой код доступен извне? Верно, код браузерного движка. WebKit с открытыми исходниками, его версия известна, как и все имеющиеся баги.

hack

Сам по себе интернет-просмотрщик — сложная и многофункциональная программа. Определённым образом сгенерированные объекты и немного колдунства с Javascript вызывают нативный код по отрисовке и обработке данных. Грамотный перехват обработки данных и делает всю нужную работу. Главной проблемой было «склеить» исходный код эксплойта из кусочков родного кода гаджетов (модулей движка) WebKit, причём непременно выбранных из последних строк — чтобы после них был операнд return(), возвращающий управление в то место, откуда была вызвана функция.

Проще говоря, взлом — это такой способ собрать «правильное послание» из газетных обрезков. В данном случае, продолжая аналогию с письмом, перед хакерами стояла дополнительная задача — использовать только фрагменты из конца предложения, чтобы после нужных слов всегда стояла точка. То есть сначала нашли способ «вскрыть» приставку, разобрав её прошивку в дизассемблере, потом сгенерировали взлом на самой PS4. А финальной частью огромного исследования стал анализ памяти консоли: созданный код надо было вызвать в правильном окружении, чтобы он знал, где искать «слова» для «письма».

В итоге эксплоит заработал как надо: записывал правильно сформированный поток байтов в оперативку. Что хранится в этих байтах и как оно влияет на ОС — загадка, выяснить которую можно только проведя пару дней с дизассемблером. Полное понимание того, как именно действует эксплойт, есть лишь у его у создателей. Для нас особой разницы нет: результат достигнут, хитро написанная интернет-страница может захватить полный контроль над железом PS4. А у пользователя появляется доступ к «меню разработчика».

package-installer

Дальше образ, к примеру, Horizon Zero Dawn записывается на флешку или внешний винчестер (отформатированные в exFat), а в память консоли он попадает благодаря «установке пакетов» девелоперского меню. Проверок лицензий «плойка» не выполняет. Честно купленные копии можно запускать как и прежде (дисковые требуют физический дистрибутив, цифровые стартуют так). Но лучше отключить устройство от интернета — мало ли, Sony начнёт проверять и банить пользователей старых прошивок?

Всё так просто? И никаких проблем?

Ну, кроме озвученных выше неприятностей с онлайном и необходимостью иметь правильное ПО, есть ещё пара досадных мелочей. Взлом работает в оперативной памяти. Соответственно, перезагрузка консоли или её уход в режим энергосбережения означает для геймера одно: начинай сначала. Впрочем, если поставить правильную интернет-страницу стартовой в одной из вкладок браузера, много времени повторный хак не займёт. Файлы никуда не денутся, но, если попробовать их запустить на обычной прошивке, PS4 откажется с ними работать.

NOPE

С самими играми проблем нет: то, что рассчитано на оффлайн, — запустится. С патчами или без — вопрос лишь образа и текущей его версии. Проблемы встречаются там, где авторы блокбастеров позаботились об «удобствах» для геймера. Облачные сохранения, подвязка чего-либо на сетевые функции, система распространения по эпизодам… В общем, всё, что касается глобальной паутины, может стартовать не так, как на обычной консоли. В Gran Turismo вы сейчас не поездите. Без интернета доступна только «Аркада» с парой трасс и несколькими машинами, а остальное нужно разблокировать через «Карьеру». Она привязана к онлайну.

Выход из спящего режима, к слову, активируется через раз. Иногда устройство реагирует нормально, но чаще — долго «тупит» и падает в перезагрузку. На работоспособности кряка это никак не сказывается (открыли браузер, загрузили страницу — и всё ок). Проще увеличить интервал до погружения приставки в спячку и выключать консоль самостоятельно, чем возиться по 5-10 минут с пробуждением коматозного ПО.

gran-turismo

Как это повлияет на индустрию?

Скорее всего, никак. С нашей точки зрения взлом слегка припозднился. PSP и Xbox 360 были хакнуты в первые месяцы своей жизни. Пиратство на них подстегнуло продажи железа, и многие флибустьеры со временем стали благородными каперами на службе её величества Лицензии. А PS4… Что PS4? Игры ориентированы на сетевую составляющую. Взлом не самый удобный. Кто по-настоящему хотел приобщиться к эксклюзивам (Bloodborne, The Last of Us, God of War и далее по списку), тот давно их купил на распродажах. А джентльмены удачи, которые сейчас возьмут б/у консоль и зарубятся в «бесплатные» хиты, погоды уже не сделают.

Восьмое поколение пало. Но пало не в битве за кошельки пользователей, а уже после войны, от старости. Да и чёрт бы с ним. Ведь та же Microsoft анонсировала пришествие очередного поколения Xbox, AMD уже создала новые GPU для Sony, а для мультиплатформы хватит и геймерского ПК, который можно собрать за разумные деньги. Так что взломать консоль, конечно, можно. Вот только нужно ли?

Источник

Взлом PS4 — 4PDA

FAQ:

В: Можно ли понизить прошивку?

О: Нет, в данный момент даунгрейда не существует

В: Могу ли я прошить приставку с прошивкой отличной от 4.05

О: Да, существует метод запуска игр для прошивки 1.76. Так же вы можете поднять версию вашей прошивки, если она у вас ниже, чем 4.05.

В: Можно ли играть онлайн?

О: Нет. Даже не пытайтесь войти в PSN с активированным HEN! Это опасно и почти наверняка приведёт к бану

В: Могу ли я запустить игры, которые требуют прошивку выше, чем 4.05?

О: Нет. И никогда не сможете, если кто-либо не сдампит игру, используя эксплойт на прошивке выше и не модифицирует её для запуска на 4.05

В: Как вернуться на официальную прошивку

О: Формально, вы с неё никуда и не уходили. Подробности здесь

В: Можно ли пропатчитиь игру до актуальной версии?

О: Да, смотрите инструкцию здесь

В: Как купить приставку с нужной прошивкой?

О: Некоторую информацию по этому вопросу можно подчерпнуть здесь (англ.)

В: Приставка скачала обновление и просит обновиться. Как удалить?

О: Подключитесь по FTP к приставке и удалите файл PS4UP.PUP из папки /up в корне вашей приставки

В: Можно ли хостить эксплойт на мобильном телефоне?

О: Да, для Android и iOS есть соответствующее ПО

Что такое Homebrew?

Под словом Homebrew (хомбрю) обычно подразумевают программное обеспечение не авторизованное Sony. В качестве примера можно привести разные самописные игры, программы для бэкапа и редактирования сохранений и эмуляторы консолей предыдущих поколений (которых на данный момент не так много на PS4).

В большинстве случаев запуск Homebrew на 100% бесплатен и использует интернет браузер PS4.

Что такое Homebrew Enabler?

Homebrew Enabler («HEN») позволяет использовать практически все возможности приставки, которые не доступны пользователям обычных userland-эксплойтов. Например, патчи подписи позволяют запускать не подписанный код прямиком из меню приставки.

HEN можно запросто установить на любую приставку с прошивкой 4.05 или ниже.

Что устанавливается в этом руководстве?

Конечная цель этого руководства — это установка PS4HEN на PS4 с официальной прошивкой версии 4.05. Если на вашей приставке прошивка меньшей версии, то мы повысим её до необходимой, а так же заблокируем доступ к серверам обновления SONY для того, чтобы случайно не поднять версию прошивки до самой высокой.

Что HEN позволяет делать?

Запускать бекапы игр от PS4 и PS2
Дампить купленные игры в формате, который впоследствии можно установить прямо в систему и играть не используя диск.

Что нужно знать перед тем, как начать?

Перед тем, как начинать прошивку, следует понимать риск взлома: КАЖДЫЙ раз, модифицируя прошивку консоли, вы рискуете получить НЕВОССТАНОВИМЫЙ брик. Вероятность этого крайне низкая, но шанс всё равно есть. Так что убедитесь, что вы СТРОГО следуете всем указаниям.
Инструкция предназначена для всех приставок семейства PS4 всех регионов с прошивкой 4.05 и ниже.
Если всё пройдет по плану, вы ничего не потеряете и всё останется в первоначальном состоянии (игры, PSN-аккаунт, сохранения, и т.п.).
PS4 Fat, PS4 Slim, PS4 PRO имеют одинаковое программное обеспечение, а значит и одинаковые уязвимости. Поэтому, говоря о PS4 мы подразумеваем любую приставку этого семейства с установленной прошивкой необходимой версии.
ДАУНГРЕЙД НА ДАННЫЙ МОМЕНТ НЕВОЗМОЖЕН! Если у вас прошивка выше, чем 4.05 — вы не сможете установить PS4HEN.

Сообщение отредактировал xHR — 07.03.18, 17:55

Причина редактирования: Быстрый запуск эксплойта PS4 через андроид устройство:

Источник

PlayStation 4 опять взломали. Что теперь?

Под закат жизненного цикла консоли пираты не смогли добиться полного контроля над устройством

В cередине марта 2021 года энтузиасты смогли обойти защиту относительно свежей прошивки 7.55 на Playion 4. Список доступных для пиратства игр расширился — в их число вошли эксклюзивы консоли The Last of Us Part 2, Marvel’s Spider-Man: Miles Morales, Ghost of Tsushima, а также мультплатформенные проекты: FIFA 21, Assassin’s Creed Valhalla и даже Cyberpunk 2077 (правда, в почти неиграбельной версии 1.00).

Что же получают владельцы взломанных приставок и чего они лишаются? Мы собрали ответы на эти вопросы ниже.

Важно: редакция Player One не поддерживает пиратство ни в каком виде, однако события из этой сферы оказывают влияние на всю игровую индустрию, поэтому мы их освещаем.

Что такое современный взлом PS4?

Полноценного обхода защиты Playion 4 нет — изобретенный хакерами метод можно назвать лишь небольшой модификацией лицензионной прошивки, которая установлена на консоли. Взлом происходит через оперативную память консоли с помощью так называемого Webkit Exploit — это уязвимость браузерного движка WebKit PS4. WE является точкой входа для внедрения вредоносного кода с помощью Kernel Exploit (уязвимости ядра). После активации обеих процедур на консоли можно выполнять произвольный код: и это не только запуск пиратских версий игр, но и возможность установки homebrew-приложений и даже Linux.

После каждого выключения взлом консоли «сбрасывается» и процедуру приходится повторять заново. И если у вас установлена прошивка 7.55 или, например, 6.72, то взлом срабатывает лишь в половине попыток. В случае неудачи PS4 аварийно выключается, а потом переходит в режим восстановления. Поэтому ни о каких кастомных вариантах прошивки (как это было в своем время с PS3 и Xbox 360) пока говорить не приходится

Минусы взлома

Главный и очевидный минус: взломанная консоль не имеет доступа к сетевым функциям. Никакого мультиплеера или веселого кооператива с друзьями. Кстати, системы друзей здесь тоже, разумеется, нет.

На PS4 во взломанном режиме нельзя ничего приобрести из свежих релизов или обновить уже установленные игры (в том числе не пиратские). Даже если вы что-то приобретете в PS Store и попробуете запустить это в «лицензионном» режиме, система попросит вас обновиться до актуальной ныне прошивки 8.03, иначе игра попросту не запустится.

Другой недостаток взлома — все достижения из игр будут утеряны, если пользователь вдруг решит перейти на «светлую» сторону. Поэтому перфекционисты, которые, скажем, старательно выбивали «платину» в Sekiro: Shadow Die Twice на пиратской консоли, могут сильно разочароваться.

Наконец, консоль теоретически может не выдержать постоянных крашей при попытке взлома и рано или поздно выйти из строя. Сами авторы эксплойта предупреждают, что все действия пользователи делают на свой страх и риск, и есть вероятность получить невосстановимый брик PS4.

Что получает обладатель взломанной консоли?

Если обладатель PS4, подходящей для взлома, готов мириться с перечисленными выше минусами, он получает не только доступ к внушительной базе игр, но и возможность установить Homebrew-приложения: например, альтернативные плееры для медиафайлов и стриминговых сервисов, эмуляторы старых консолей или даже авторские игры (и порты игр), которые никогда не появятся в PS Store.

Также на взломанную PS4 можно установить Linux: энтузиасты разработали адаптированные для консоли сборки Manjaro и PSXItarch. После установки и настройки ОС пользователи могут запускать те же эмуляторы старых консолей, игры для Linux из Steam (например, «запретные» для консольщиков Dota 2 или CS:GO — нужно только клавиатура и мышь) или упакованные Wine-порты игр из Windows. Теоретически можно сделать из PS4 аналог переносного Mac Mini, чтобы брать в дальние поездки или командировки, — при условии, что на месте будет монитор для вывода изображения.

Потенциально владельцы консоли со взломом прошивки 7.55 и ниже могут рано или поздно дождаться полноценного «кастома», который избавит от необходимости постоянно активировать эксплойт и вылетать в режим восстановления. Далеко за примером ходить не надо — обладатели прошитой PS Vita, благодаря обнаруженным хакерами «дырам», уже давно получили доступ к онлайн-сервисам, мультиплееру и обновлению игр «по воздуху».

Попробуй отыщи

При этом PS4 с прошивкой 7.55 и ниже найти в магазинах не так просто: после появления новости о выходе эксплойта их за считанные дни разобрали в большинстве торговых точек. Подходящие для взлома консоли можно найти на сайтах объявлений, но владельцы, как правило, просят за них сумму как минимум в полтора-два раза больше цены в магазине.

К тому же наиболее стабильная прошивка, пригодная для взлома, — это 5.05 (игры для 7.55 запускаются на ней с помощью специальных патчей — так называемых «бэкпортов»), которую днем с огнем не сыщешь. Прошивки других версий дают крайне нестабильные результаты и взлом может потенциально закончиться поломкой устройства.

Не стоит забывать, что Sony старается поддерживать региональные цены в России, а на распродажах многие игры можно ухватить почти за бесценок.

Sony, возможно, стала закрывать глаза на уязвимости PS4, жизненный цикл которой близится к концу, — например, актуальные прошивки, закрывающие «дыры», теперь выходят не так часто, как раньше. Похоже, в компании бросили все силы на обеспечение стабильной работы PS5 — консоли нового поколения, где, кстати, нет браузера. Вероятнее всего, сделано это специально, чтобы избежать разработки потенциального Webkit Exploit.

Источник

PlayStation 4 снова взломана — теперь на прошивке 7.55

Хакер под ником sleirsgoevy (Сергей Лисов) опубликовал у себя в Твиттере ссылку на полный эксплойт прошивки 7.55 для Sony Playion 4.

Эксплойт получает доступ к ядру системы (kernel exploit) посредством уязвимости в движке браузера WebKit (webkit exploit) и позволяет запускать на консоли произвольный код — энтузиасты создают для платформы самодельные приложения (homebrew), а также «пиратят» и распространяют через торренты копии игр.

Взлом прошивки 7.55 открывает для пиратов такие игры, как «The Last of Us: Part II», «Ghost of Tsushima», «Spider-Man: Miles Morales» «Assassin’s Creed Valhalla», «MK11: Aftermath», «Mafia: Definitive Edition», «Tony Hawk’s Pro Skater 1+2» и многие другие, вышедшие вплоть до августа 2020-го года.

Прямо сейчас «Цусима» и «Ласты-2» взлетают на торрент-трекерах в топы горячих раздач.

На текущий момент эксплойт нестабилен и часто приводит к «падениям» системы, но опыт предыдущих взломов показывает, что в течение нескольких недель или месяцев он стабилизируется. Энтузиасты создают новые версии «хаков» и постоянно их совершенствуют, выкладывают на разные хосты и все время придумывают новые, все более стабильные способы их активации.

На сегодняшний день свежайшая версия системного ПО для Playion 4 — 8.03, и она не может быть взломана. PS4 также не допускает «даунгрейда» системного ПО, поэтому всем, кто обновил консоль выше версии 7.55, возможность взлома закрыта.

Если же на вашей консоли версия системной прошивки 7.55 или ниже, и вы ощущаете зов «темной стороны силы», вам целесообразно прямо сейчас отключить PS4 от интернета, запретить автообновления и начать внимательно изучать тематические форумы (ссылки на которые я не дам по понятным причинам, но если что — это соответствующий сабреддит и фо-пэ-дэ-а).

Важный момент: я не призываю к пиратству и не одобряю его. Я лишь подаю факты, которые могут иметь значение для индустрии.

Кроме того, пиратство полностью отсекает вас от онлайн-компонента и запрещает игру по сети. Подумайте еще раз, нужно ли вам это.

Уязвимость в ядре FreeBSD, на котором базируется системное ПО Playion, ранее обнаружил хакер и инженер по компьютерной безопасности theflow0, а работу над взломом 7.55 вели Specter и DAY[0]- они поблагодарили sleirsgoevy за проделанную работу и заявили, что продолжат изыскания независимо от него.

{ «_name»: «TIMA RAKOV», «_type»: «self», «»: [«ps4″,»playion4″,»jailbreak»], «s»: 291, «likes»: 288, «favorites»: 84, «is_advertisement»: false, «subsite_label»: «hard», «id»: 672659, «is_wide»: false, «is_ugc»: true, «»: «Mon, 15 Mar 2021 22:32:53 +0300», «is_special»: false }

Источник