PS4惊现20秒极速破解漏洞 黑客通过网页浏览器实现越狱

20秒破解：技术突破还是安全警钟？

近日，开发者ufm42、DrYenyen、ntfargo和ArabPixel联合公布了一项令人瞠目结舌的越狱漏洞——利用WebKit组件中的CSSFontFace安全缺陷，通过PS4自带的网页浏览器，仅需约20秒即可完成整个越狱流程。这一速度让过去需要复杂U盘引导、特定固件降级甚至硬件改造的破解手段显得笨拙而冗长。从演示视频来看，研究人员在浏览器中加载特定页面后，系统权限迅速沦陷，整个过程流畅得近乎不可思议。

从技术层面看，这一漏洞的核心攻击面在于WebKit组件。作为Safari和诸多浏览器内核的基石，WebKit的CSSFontFace处理机制被找到了一条旁路攻击路径。攻击者通过精心构造的字体加载请求，在内存中触发越界写入，进而劫持程序执行流。值得注意的是，该漏洞影响PS4固件6.00至11.02版本，覆盖面极广，几乎囊括了当前市面上所有在役PS4的固件版本。而7.00及以上版本甚至可以实现内核级代码执行，这意味着攻击者能够获得对系统底层的完全控制权。

不过，我们更应冷静地看待这一“速度神话”。20秒的越狱时长固然亮眼，但从演示者DrYenyen的实际操作来看，触发成功后加载GoldHEN 2.4b18.1工具以及后续的自制软件运行，仍需要额外的操作步骤和时间。所谓“20秒破解”更像是一个精心优化的攻击触发窗口，而非完整的、即开即用的用户体验。它证明了漏洞的存在和可利用性，但离普通玩家期待的“一键破解”仍有相当距离。

破解之后：调试菜单与不确定性并存

成功越狱后，用户能够解锁PS4隐藏的调试菜单，安装未经官方签名的应用程序，这意味着自制模拟器、金手指工具、甚至系统主题修改等玩法将再度活跃在PS4平台上。对于一款已经进入生命周期末期的主机而言，这无疑会延长其社区活力。不少怀旧玩家和开发爱好者一直希望能够在更开放的环境下探索主机硬件潜力，而这一漏洞恰好为他们打开了一扇门。

然而，早期反馈显示该越狱的稳定性仍然较差，目前尚不具备日常使用的实用性。破解过程中的崩溃、随机重启、部分功能无法正常调用等问题依然常见。一个需要反复尝试才能稳定触发的破解方案，对于普通用户而言门槛过高，甚至可能因为不当操作导致系统文件损坏或变砖。此外，索尼方面势必会跟进安全更新，一旦该漏洞的利用细节被广泛公开，下一个固件版本大概率会封堵这一攻击路径。

更值得玩味的是，该漏洞目前无法在PS5上奏效。尽管PS5同样基于类似的WebKit组件体系，但索尼在其新一代主机上加固了浏览器沙箱和内存保护机制，使得同一套攻击代码无法跨平台生效。与此同时，PC端PS5模拟器KytyPS5近日取得了新进展，其最新版本已能够运行《GTA5》的PS5版本。这暗示着主机破解与模拟器两条路线正在并行演进，未来玩家或许会拥有更多选择，但游戏厂商面临的版权与安全挑战也将更加复杂。