PS5:n 13.60-firmwarelle Linux ja uusi hypervisor-kierto

Kirjoittaja: Toimitus · Tarkastanut: Pasi Kalevi, päätoimittaja · 19.10.2026

MODDED WARFAREN 19. lokakuuta julkaisema viikkokooste kokoaa yhteen PlayStation-jailbreak-skenen tärkeimmät tapahtumat. Kärjessä ovat hypervisor-tason Byepervisor Reborn -projekti, Linuxin käynnistäminen 13.60-firmwarella sekä FPKG- eli fake package -tuen eteneminen. Mukana ovat myös PS4-varmuuskopioita käsittelevä BAR-työkalu, ProsperoEden-emulaattorin verkkopeli sekä useita uusia emulaattori- ja homebrew-julkaisuja.

Kaikki jutussa kuvattu koskee modattuja eli jailbreakattuja konsoleita. Projektit ovat pääosin kokeellisia ja kehittäjille suunnattuja, ja niiden käyttöön liittyvät riskit, kuten takuun raukeaminen, PSN-tilin menetys ja mahdolliset tekijänoikeusongelmat, jäävät käyttäjän vastuulle. Juttu ei ole ohje laittomaan sisältöön.

MODDED WARFAREN viikkokooste 19.10.2026 (kesto noin 15 minuuttia).

Byepervisor Reborn laajenee uusille firmwareille

Byepervisor Reborn on 12. lokakuuta julkaistu hypervisor-exploit, joka hyödyntää lepotilasta heräämisen yhteydessä ajettavaa startup_mp-hypercallia. Ytimien 1–15 käynnistyksen aikana sovelletaan puutteellista NPT-konfiguraatiota, jonka kautta ajettava shellcode saa luku- ja kirjoitusoikeuden hypervisorin osoiteavaruuteen sekä VM Control Block -rakenteisiin. Sama reitti mahdollistaa XOM-muistisuojauksen ohittamisen, jolloin ydin voidaan dumppaa ja patchata.

Projektin dokumentaatio listaa täysin tuetuiksi firmwareiksi 13.60:n ja 13.20:n sekä 13.00:n, jota ei ole testattu. Kehittäjien mukaan sama bugi voisi olla hyödynnettävissä aina 6.xx-firmwaresta lähtien, mutta se vaatii lisätyötä. Firmware 14.00:lle tukea ei tarjota. Mukana ei tule HEN-patchauksia eikä valmista käyttöliittymää: kyse on kehittäjien perustasta, jolle muut rakentavat. GitHub-dokumentaation mukaan payload pitää ajaa elfldr:n kautta ja konsolin on käytävä lepotilan kautta.

Käytännön erikoisuus on, että PS5 Pro tunnistetaan erikseen. Pron lisämuisti on varattu hypervisorille ja sijaitsee siksi eri fyysisessä osoiteavaruudessa kuin perusmallissa. Kehittäjät kuvaavat exploitin vakaudeksi noin 99,9 prosenttia, mutta korostavat, ettei se ole tavalliselle käyttäjälle tarkoitettu valmis jailbreak.

50 000 dollarin palkkio kirjattiin ratkaistuksi

Videolla käsitellään myös PlayStationin HackerOne-ohjelman tietoja. Julkisessa hacktivity-listassa näkyy 50 000 dollarin palkkio, joka on merkitty ratkaistuksi. GamingBible uutisoi 14. lokakuuta, että tutkija 2tonejordyn raportti on hyväksytty ja palkkio maksettu. Raportin tarkat yksityiskohdat ovat yksityisiä, eikä julkista vahvistusta sille ole, että palkkio liittyy nimenomaan Byepervisor Rebornin taustalla olevaan bugiin.

Linux käynnistyi 13.60-firmwarella

Sonicison ylläpitämä ps5-linux-loaderin haarukka julkaisi 19. lokakuuta version, joka tukee firmwarea 13.60 sekä perus- että Pro-mallilla. Pro tunnistetaan ajonaikaisesti samasta ELF-tiedostosta. Kehittäjän mukaan järjestelmä on saatu käyntiin oikealla laitteistolla Ubuntu-työpöydälle asti. Kyse on silti kokeellisesta tuesta: USB:n, näytön ja oheislaitteiden vakaus ei ole taattu.

PlayStation 5 Pro. Linux-tuki 13.60-firmwarelle kattaa myös Pro-mallin.

” alt=”PlayStation 5 Pro ilman levyasemaa”/>

PlayStation 5 Pro. Linux-tuki 13.60-firmwarelle kattaa myös Pro-mallin. Kuva: BeatEmUps, Wikimedia Commons, CC BY 3.0.

Vaatimukset ovat melkoiset: vähintään 64 gigatavun USB-asema, mieluiten ulkoinen SSD, sekä USB-näppäimistö ja -hiiri. Halutessa käyttöön voi ottaa M.2-aseman, WLAN-adapterin ja Bluetooth-donglen. Konsolin asetuksista on laitettava lepotilan USB-virransyöttö päälle ja HDMI Device Link pois päältä, ja automaattiset päivitykset kannattaa estää. Haarukan ohjeessa varoitetaan myös: jos firmware on 11.60 tai alempi, konsolia ei kannata päivittää, koska fPKG-tuki menetetään. Firmwareilla 12.00–13.60 päivittäminen ei ohjeen mukaan muuta tilannetta. Videolla esitellään lisäksi Linuxin VNC-etäkäyttöä.

Linux käyttää kahdeksaa ydintä 16 säikeellä 3,5 gigahertsin kellotaajuudella ja GPU:ta 2,23 gigahertsillä. Mukana ovat HDMI 4K60 -ulostulo, M.2-tuki, USB-portit, Blu-ray-asema, Bluetooth ja Ethernet. Uusien firmwarejen tuominen mukaan vaatii kehittäjien mukaan UART-sarjakaapelin, koska epäonnistunut herätys ei anna kuvaa eikä verkkoyhteyttä.

FPKG ja ShadowMountPlus

Fake package -tuki on edennyt yhteisön testien mukaan 13.60-firmwarelle asti. Kokeellisissa testeissä on ajettu kstuff-lite-ydinpatchia ja ShadowMountPlus-payloadia, joiden jälkeen konsolille on saatu asennettua ja käynnistettyä fake package -peli. Kyse on edelleen testikäytöstä, ei vakaasta kuluttajatyökalusta. Aiemmin Drakmorin FPKG-työkalut ovat yltäneet virallisesti 11.40-firmwarelle asti.

ShadowMountPlus päivittyi lokakuun alussa versioon 1.7beta5 ja korjausversioon 1.7beta5-fix1. Payload mounttaa taustalla automaattisesti sisäiseltä tai ulkoiselta asemalta löytyviä varmuuskopioita ja tukee UFS-, exFAT- ja PFS-tiedostojärjestelmiä sekä sisäkkäisiä pakattuja PFS-säiliöitä. Uutta ovat pelikohtaiset ja oletusarvoiset fakelib-tilat (Full, Emulators only, Disabled), jotka voi asettaa selainkäyttöliittymästä. Legacy-kstuffin automaattinen tauotus poistettiin, ja ohje käskee käyttämään uusinta kstuffia EtaHENin sijaan.

BAR palauttaa ja luo PS4-varmuuskopiot

Zecoxaon BAR-työkalu versiossa 1.0.2 purkaa ja luo PS4:n USB-varmuuskopioita. PS4:n varmuuskopio on SCECAF-säiliö, jonka sisällä on tiedostotason P4BR-arkisto, ei siis levykuva. Arkisto koostuu otsikosta, segmenttitaulusta, AES-128-CBC-salatuista segmenteistä sekä segmentti- ja otsikkokohtaisista HMAC-SHA256-allekirjoituksista. Työkalusta on sekä komentorivityökalut että Qt 6 -graafinen käyttöliittymä, ja mukana on mahdollisuus rakentaa palautuskelpoinen varmuuskopio kansiosta.

Emulaattorit ja homebrew

ProsperoEden, kokeellinen Eden-porttaus PS5:lle, päivittyi versioon 1.005.000. Uutta ovat pelikohtaiset kansiot päivityksineen ja DLC:ineen, omat cheat-listat, nopeusrajoitin (100–300 prosenttia tai rajaton) sekä MihawkGen-neuroverkkoon perustuva ruudunluonti. Paikallinen langaton moninpeli Eden-huoneiden kautta on uutta ja kokeellista; Tailscale-edelleenohjausta ei ole vielä validoitu.

PS4:n puolella julkaistiin samalla viikolla useita päivityksiä: PS4SX2 (PCSX2-porttaus, alpha 01.00), DolphinPS4 v04.16 (FSR 1 -skaalaus, VBI Skip), Crema v03.16 (Cemu-pohjainen Wii U -emulaattori, tallennustilat, SMB/NFS-kirjasto) ja M33 1.02 (PPSSPP-pohjainen PSP-emulaattori, fonteilla toteutetut kirjoitusjärjestelmät). PS5:llä RetroArch eteni beta-versioon 3.0.0-beta-3 (35 ydintä, 44 järjestelmää, vaatii ShadowMountPlus 1.7beta4:n tai uudemman). Lisäksi päivittyivät ProsperoMenu, LiveShell (4K-taustakuvat) sekä HYPERHEN, joka kokoaa yhteen kstuff-pohjaisen HyperCoren, Byepervisor-reitit 5.xx- ja 13.xx-firmwareille sekä työkalupakin.

14.10-firmware ja levyjen tunnistus

WebKit-tutkimusprojekti PS5-firmwarelle 14.10 käynnistyi 18. lokakuuta. Repositorio sisältää hyökkäyspinnan kartoituksen, koetuloksia ja dokumentaatiota, mutta kyse on tutkimuksesta: julkista exploittia ei ole. Käytännössä 14.00 ja 14.10 ovat toistaiseksi jailbreakin ulkopuolella. Notebookcheckin mukaan molemmat firmwaret estävät sekä Relapse-exploitin että Reborn-hypervisor-kierron.

Pienemmistä työkaluista mainittiin PS Disc Detect -payload, joka tarkkailee PS4:n ja PS5:n optista asemaa 1,5 sekunnin välein, kirjaa levyn profiilin ja title ID:n sekä dumppaa PlayStation-, PS2- ja PS3-levyt /data-hakemistoon. Työkalu hyödyntää Redump-tietokantaa levyjen tunnistamiseen.

Mitä tämä tarkoittaa

13.60:stä on muodostumassa skenen tämänhetkinen käyttökelpoisin firmware: siltä löytyvät sekä hypervisor-kierto että Linux, ja FPKG-tuki on testivaiheessa. Samalla 14.00 ja 14.10 ovat suljettuja, eikä kahta uudempaa firmwarea voi enää päivittää alaspäin. Skenen ulkopuolella tilanne on silti ennallaan: Sony vaatii PSN-kirjautumiseen uusimman ohjelmiston, joten 13.60:llä verkkopalvelut eivät enää toimi. Modaaminen on siis yhä selvemmin offline-harrastus.

Lähteet