La sécurité des consoles PlayStation 5 et PS5 Pro est fragilisée par l'émergence de « Relapse », un exploit permettant d'exécuter du code non autorisé via le navigateur intégré. Cette faille, qui concerne une large gamme de firmwares, met en lumière les défis constants de Sony face aux tentatives de contournement de ses protections logicielles.
Une vulnérabilité logicielle à exécution rapide
Développé par l'acteur identifié sous le pseudonyme ntfargo, l'outil Relapse marque une évolution significative dans la rapidité des méthodes de piratage sur console. Contrairement aux techniques précédentes, comme P2JB, qui nécessitaient près d'une heure pour aboutir, Relapse opère en quelques secondes. Le processus repose sur une double exploitation : une première faille au sein du moteur WebKit corrompt la mémoire, tandis qu'une seconde cible le noyau du système pour obtenir un accès complet en lecture et en écriture. Cette méthode ne requiert aucune modification matérielle, rendant l'intrusion purement logicielle.
Périmètre des consoles exposées
L'exploit affecte toutes les consoles équipées de firmwares compris entre les versions 7.00 et 13.60. La nouvelle PS5 Pro est également vulnérable à cette faille. Seules les machines ayant été mises à jour vers la version 14.00, déployée par Sony en septembre dernier, demeurent protégées pour le moment. Cette situation concerne non seulement les consoles déjà en usage, mais également les unités neuves stockées en magasin qui n'ont pas encore bénéficié de la dernière mise à jour système.
Risques juridiques et conséquences pour les utilisateurs
L'utilisation de cet exploit comporte des risques techniques et légaux majeurs. Au-delà de l'instabilité potentielle du système, qui peut se figer lors de l'exécution, Sony maintient une politique stricte de bannissement du PlayStation Network pour les consoles modifiées. Par ailleurs, le contournement des mesures techniques de protection expose les utilisateurs à des poursuites judiciaires, conformément aux législations en vigueur sur la propriété intellectuelle et la sécurité numérique. Si le constructeur n'a pas encore déployé de correctif spécifique, la stratégie habituelle consiste à inciter les utilisateurs à mettre à jour leur système, une mesure que les adeptes du « jailbreak » cherchent à éviter en maintenant leurs appareils hors ligne.