Pubblicato un nuovo aggiornamento per Y2JB, l’exploit userland che sfrutta una vulnerabilità nell’app YouTube per PlayStation 5 per ottenere esecuzione di codice a livello utente sulle console retail.

La nuova build introduce miglioramenti significativi alla stabilità e alla compatibilità, rendendo il tool funzionante su quasi tutti i firmware conosciuti dela console PlayStation 5.

pic.twitter.com/UMcZs6qxn1

— Gezine (@gezine_dev) November 12, 2025

Durante la discussione tecnica che ha accompagnato l’annuncio, Gezine e altri sviluppatori noti nella scena, tra cui autechre, AlAzif e sleirsgoevy, hanno approfondito il funzionamento interno dell’exploit e discusso possibili evoluzioni del progetto.

Sleirsgoevy ha spiegato che il processo d’installazione di kstuff lega la sua esecuzione al primo core disponibile del processore, caricando 16 istanze separate per CPU, una scelta che ha definito non ottimale ma funzionale.

EchoStretch ha confermato che, grazie a queste modifiche, l’exploit ora è operativo praticamente su ogni versione del firmware, un traguardo importante per la comunità.

Gezine ha poi pubblicato una lunga lista di ringraziamenti, citando figure di spicco della scena come zecoxao, TheFlow, flat_z, john-tornblom, LM e altri membri della community PS5 R&D, che hanno contribuito con codice, riferimenti o test tecnici.

Nella conversazione successiva su Discord, gli sviluppatori hanno affrontato anche l’aspetto più teorico e architetturale di Y2JB.

Gezine ha rivelato di aver adottato un approccio modulare e firmware-agnostico, evitando l’uso di offset specifici per garantire massima compatibilità e facilità di manutenzione, un principio appreso dagli errori del precedente exploit BD-JB su PS4.

Il suo obiettivo ora è quello di portare i binari ELF più utili in ambiente JavaScript, in modo da poterli eseguire all’interno di altre web app PS5 come Netflix o Prime Video, ampliando così le possibilità di ricerca e sviluppo.

Durante la discussione, autechre e AlAzif hanno approfondito la struttura del codice, il caricamento asincrono dei file JavaScript e le problematiche di compatibilità legate ai diversi engine WebKit e alle versioni del firmware.

Gezine ha ammesso di non avere grande esperienza con le tecnologie web, preferendo soluzioni semplici e universali che “funzionano su tutto”, scelta condivisa da altri sviluppatori per evitare che gli exploit diventino instabili o troppo legati a versioni specifiche del browser interno della PS5.

È emersa anche la volontà di introdurre un approccio più modulare e potenzialmente basato su TypeScript, pur mantenendo la compatibilità con versioni firmware più datate.

Infine, la discussione si è spostata su aspetti più leggeri e didattici: Gezine ha confessato di non sapere nemmeno cosa fosse un “viewport” HTML, ricevendo da autechre una spiegazione dettagliata sul suo ruolo nel design responsive delle interfacce.

Questo scambio, seppur informale, riflette il carattere collaborativo e sperimentale della scena di sviluppo legata agli exploit PlayStation, dove la condivisione di conoscenze tra esperti di ambiti diversi – dalla sicurezza informatica al web engineering – resta fondamentale per l’evoluzione dei progetti.

Requisiti minimi

• PS5 su firmware 4.03 o superiore (testato fino a 12.02; non funziona su <4.03 o firmware futuri non patchati).
• App YouTube versione 1.03 (PKG USA).
• PC con USB 3.0+ (per backup/ripristino).
• Per PS5 jailbroken: Accesso FTP (es. tramite GoldHEN).
• Strumenti: Browser per DNS, chiavetta USB formattata exFAT/FAT32.

Esecuzione

Questa guida integra le istruzioni dal README ufficiale, ed è divisa in due procedure: per console già jailbroken (facile, no reset) e non jailbroken (più invasiva, con reset).

Procedura 1

Setup su PS5 già jailbroken (via FTP)

Questa variante è per developer/tester con jailbreak esistente (es. via Lua, BD-JB o WebKit). Non richiede reset e permette test rapidi.