La scena homebrew della PlayStation 5 compie un altro passo importante con la pubblicazione di Byepervisor-Reborn, un progetto open source dedicato allo sfruttamento di una vulnerabilità dell’hypervisor della console.
La nuova repository indica il supporto completo per i firmware 13.60 e 13.20, mentre la versione 13.00 viene segnalata come non testata. In teoria, la vulnerabilità potrebbe essere sfruttabile anche su firmware a partire dalla serie 6.xx, ma il supporto richiede ulteriori modifiche e verifiche.
🚨 EXPLOIT DE HYPERVISOR DO PS5 É COMPATÍVEL COM FIRMWARES 6.xx ATÉ 13.60!
A vulnerabilidade, descoberta inicialmente por TheFloW, explora o processo de retomada do modo de suspensão do PS5. Durante a inicialização dos núcleos do processador, uma configuração insegura de memória permite executar código com acesso de leitura e escrita em áreas protegidas do hypervisor, incluindo estruturas internas chamadas VMCBs.
🔥 O que isso significa? É um avanço importante para a segurança do PS5, pois atingir o hypervisor pode abrir caminho para um nível de controle mais profundo do sistema.
https://t.co/k6J4g2Xyai— Vinas (@VinasExplosao) October 13, 2026
La novità è interessante soprattutto per chi lavora allo sviluppo di Linux su PS5, agli strumenti homebrew e alla ricerca sulla sicurezza della console.
È però importante chiarire subito un aspetto: Byepervisor-Reborn non è un jailbreak completo pronto all’uso, ma una base tecnica pensata per gli sviluppatori che vogliono costruire ulteriori strumenti partendo dall’exploit.
Cos’è l’hypervisor e perché è così importante
L’hypervisor è uno dei livelli di sicurezza più profondi dell’architettura della PS5, collocato al di sotto del sistema operativo della console. Il suo compito è contribuire alla protezione delle risorse hardware e delle strutture di memoria più sensibili.
Riuscire a intervenire su questo livello può offrire possibilità che un normale exploit del kernel non garantisce da solo. Per la scena homebrew, questo tipo di accesso è particolarmente interessante per la ricerca sulla memoria, il reverse engineering e lo sviluppo di soluzioni più avanzate.
Tra gli obiettivi a cui queste ricerche potrebbero contribuire rientrano un supporto più completo a Linux, strumenti homebrew più evoluti e nuove possibilità per lo studio del funzionamento interno della console. Non significa, tuttavia, che tutte queste funzionalità siano già disponibili attraverso Byepervisor-Reborn.
Come funziona Byepervisor-Reborn
Secondo la documentazione del progetto, la vulnerabilità è legata alla ripresa della console dalla modalità Riposo. Durante questa fase, l’hypervisor utilizza la chiamata startup_mp per inizializzare gli altri core del processore. Tra i parametri della chiamata è presente l’indirizzo di esecuzione, indicato come RIP.
Il problema riguarda la configurazione delle Nested Page Tables (NPT), che in una determinata fase della ripresa risulta non sufficientemente sicura.
Il progetto sfrutta questa condizione per eseguire codice con accesso in lettura e scrittura allo spazio degli indirizzi dell’hypervisor, comprese le strutture Virtual Machine Control Blocks (VMCB).
In sostanza, quando sono disponibili le condizioni necessarie per eseguire l’exploit del kernel e avviare il payload, questa vulnerabilità può consentire di superare un ulteriore livello di protezione della console.
Il problema era stato individuato inizialmente da TheFloW ed è stato successivamente studiato anche da altri ricercatori. Per i dettagli tecnici, la repository rimanda alla documentazione sulla vulnerabilità legata alla ripresa dalla modalità Riposo.
Firmware PS5 compatibili
La repository di Byepervisor-Reborn distingue chiaramente tra le versioni per cui è disponibile un supporto completo e quelle per cui sono necessarie ulteriori verifiche.
Il supporto dichiarato comprende i firmware 13.60 e 13.20, mentre la versione 13.00 non è stata testata. Il bug dovrebbe essere tecnicamente sfruttabile anche su versioni a partire dalla serie 6.xx, ma questo non equivale a un supporto già implementato e verificato per ogni firmware.
Il progetto potrebbe inoltre essere adattato al firmware 14.00, ma tale compatibilità non è inclusa nella versione pubblicata. La documentazione sottolinea anche l’assenza di un exploit pubblico del kernel per questa versione, un elemento essenziale per costruire una catena di exploit utilizzabile.
Per questo motivo, è importante distinguere la potenziale portata della vulnerabilità dalla compatibilità effettivamente dichiarata dal progetto.
Cosa serve per utilizzare l’exploit
Byepervisor-Reborn è progettato per essere eseguito attraverso elfldr, un loader per payload PS5. È quindi necessario disporre prima di una catena di exploit del kernel che consenta di arrivare a questo ambiente.
La procedura documentata prevede l’avvio della catena di exploit, l’accesso a elfldr e l’invio del payload byepervisor.elf, seguendo poi le indicazioni mostrate dalle notifiche della console.
Il progetto richiede inoltre alcune condizioni specifiche per la modalità Riposo. In particolare, potrebbe essere necessario impostare su «Sempre» l’opzione relativa all’alimentazione delle porte USB nelle funzionalità disponibili durante la modalità Riposo.
Il comportamento può variare anche in base al modello di PS5. Le versioni standard e Pro utilizzano infatti intervalli differenti di indirizzi fisici per la memoria dell’hypervisor, per cui il payload deve identificare correttamente il tipo di console.
Gli sviluppatori segnalano che, se la PS5 si spegne durante la ripresa dalla modalità Riposo, l’exploit non è riuscito. La documentazione indica una stabilità prevista del 99,9%, ma questo dato va considerato come una dichiarazione del progetto e non come una garanzia per ogni configurazione.
Cosa cambia per Linux, homebrew e FPKG
L’accesso all’hypervisor può rappresentare un elemento importante per il futuro della scena PS5. Linux è uno degli ambiti più interessanti, perché una maggiore libertà di intervento sulle protezioni della console potrebbe facilitare lo sviluppo di soluzioni più complete.
Anche la ricerca homebrew può trarre vantaggio da strumenti capaci di offrire un controllo più profondo sulla memoria e sulle strutture interne del sistema. Lo stesso vale per il reverse engineering e per le attività di analisi della sicurezza.
Per quanto riguarda gli FPKG e l’esecuzione di pacchetti personalizzati, invece, è necessario evitare conclusioni affrettate: Byepervisor-Reborn non include patch HEN né altre modifiche già pronte per l’utente finale. Gli sviluppatori devono integrare autonomamente le patch e gli strumenti necessari.
Un progetto per sviluppatori, non un jailbreak completo
La stessa documentazione di Byepervisor-Reborn invita a considerare la repository come una base exploit su cui costruire altri strumenti. Nello stato attuale, il progetto non è pensato per essere utilizzato direttamente dagli utenti meno esperti.
Per ottenere un’esperienza simile a quella di un jailbreak completo servono infatti ulteriori componenti, tra cui una catena di exploit del kernel compatibile con il firmware installato e gli strumenti necessari per applicare le modifiche desiderate.
La pubblicazione del codice rappresenta comunque un contributo significativo per i ricercatori, perché consente di studiare il funzionamento della vulnerabilità e sviluppare nuove soluzioni a partire da una base condivisa.
Ora, chi segue la scena jailbreak dovrebbe prestare attenzione agli aggiornamenti del firmware. Una nuova versione del software di sistema può correggere vulnerabilità o modificare le condizioni necessarie per sfruttare strumenti già disponibili.
Se l’obiettivo è utilizzare homebrew o sperimentare con Linux, è quindi opportuno verificare le compatibilità dichiarate dagli sviluppatori prima di aggiornare la console.
Il firmware 13.60 rientra tra quelli supportati da Byepervisor-Reborn, ma la presenza dell’exploit non garantisce da sola la disponibilità di un jailbreak completo.
Il progetto apre nuove possibilità per la ricerca sulla sicurezza della PS5, ma il suo impatto concreto dipenderà dagli sviluppi successivi e dal lavoro della community.
Per ora, Byepervisor-Reborn è soprattutto uno strumento per sviluppatori: un tassello importante, ma non ancora la soluzione definitiva che molti utenti stanno aspettando.
Alcune parti di questo articolo sono state generate con l’aiuto dell’intelligenza artificiale. Questo articolo contiene link affiliati a Amazon. Se acquisti tramite questi link, potrei guadagnare una commissione senza costi aggiuntivi per te.🔥 Prodotti in promozione e articoli più venduti: PS5
Vedi altri prodotti PS5
Ultimo aggiornamento 2026-10-14 / Link di affiliazione / Immagini da Amazon Product Advertising API
