Dopo le recenti ottimizzazioni apportate dallo sviluppatore Aldo Vargas in PS5 UMTX Jailbreak, anche idlesauce ha introdotto ulteriori miglioramenti per potenziare le prestazioni e l’affidabilità dell’exploit.
La funzione clear()
del ROP, utilizzata dopo ogni esecuzione di una catena, è stata ottimizzata: ora sfrutta set()
con un array pre-azzerato, riducendo drasticamente la latenza delle chiamate da circa 6 ms a 0,2 ms, con un notevole incremento di velocità.
⭐️PS5 UMTX2 Jailbreak by @idlesauce
🔷Improved Performance and Success Rate
🔹Reduced latency of calls from ~6ms to ~0.2ms.
🔹Not yielding before the umtx destroy.
🔹The exploit now often completes in 1-3 secs (not 10-60 secs)🌐https://t.co/yW6mXGscTS
📥https://t.co/Y7hpvYRhac https://t.co/vwe2rM4VQo— aldostools🔸ᐱᒪᑐ〇 VᐱᒋᏀᐱS (@aldostools) April 12, 2025
Inoltre, l’eliminazione della pausa (yielding) prima della distruzione dell’umtx ha migliorato significativamente il tasso di successo, permettendo all’exploit di completarsi in 1-3 secondi, rispetto ai precedenti 10-60 secondi.
Caratteristiche principali
- Compatibilità: Supporta le versioni del firmware PS5 dalla 1.00 alla 5.50.
- Menu dei payload: Include un’interfaccia per la gestione dei payload.
- PSFree 150b: Utilizza la versione 150b dell’exploit PSFree, sviluppata da abc.
- ELF Loader: Carica automaticamente il loader ELF di @john-tornblom.
- Compatibilità con payload precedenti: Include il loader ELF 9020 per supportare payload più datati (non disponibile in modalità solo Webkit).
- Modalità Webkit-only: Offre una modalità per inviare payload e cancellare la cache delle applicazioni tramite Webkit.
Accesso all’exploit
L’exploit è ospitato su due piattaforme:
- Pagina CloudFlare:
- Sito: https://umtx2.pages.dev/
- Pacchetto media (PKG): https://umtx2.ps5browser.pages.dev/umtx2.pages.dev.pkg – consente di aprire direttamente il browser PS5 al link dell’exploit.
- Pagina GitHub:
- Sito: https://idlesauce.github.io/umtx2/
- Pacchetto media (PKG): https://umtx2.ps5browser.pages.dev/umtx2.github.pkg – stesso scopo, ma per il sito GitHub.
Fonte: x.com