🛡️ الموسوعة الشاملة لجيلبريك PS5 | ثغرات العتاد ومصفوفة التحديثات

منذ إطلاق جهاز الجيل التاسع بلايستيشن ۵ في نوفمبر ۲۰۲۰، اعتبرت معماريته التقنية واحدة من أكثر الأنظمة تحصيناً في تاريخ الأجهزة الترفيهية الرقمية. واستفادت شركة سوني من دروس الأجيال السابقة لتعيد بناء نظام التشغيل Prospero OS (المبني على نواة FreeBSD) بطبقات أمان عتادية متعددة تمنع تشغيل الأكواد غير الموقعة والهندسة العكسية.

ومع ذلك، أفضى الصراع المستمر بين مهندسي الأمان ومجتمع الباحثين المستقلين إلى اكتشاف ثغرات متسلسلة أتاحت الوصول إلى مستوى النواة (Kernel) في إصدارات محددة من النظام، مما مهد الطريق لظهور برمجيات الهومبرو وتعديلات الألعاب المتقدمة.

تهدف هذه الموسوعة إلى تقديم مرجع توثيقي محايد وعميق يشرح «كيفية حدوث الاختراق تقنياً، معمارية الأمان، سياسات سوني وبرامج المكافآت، التحليل الاقتصادي للقرصنة، مصفوفة التحديثات، وإبطال الشائعات المتعلقة بارتفاع الحرارة وتلف العتاد».

۱. تشريح طبقات الأمان في Prospero OS؛ من نواة FreeBSD إلى الهايبرفايزر وتشفير الذاكرة AMD SME

يعتمد نظام تشغيل PS5 على أربع حلقات أمان متدرجة:

1. طبقة المستخدم (Userland / Ring 3): بيئة تشغيل التطبيقات والمتصفح المحجوب حيث تُعزل العمليات داخل صناديق حماية مشددة (Sandboxes).
2. مساحة النواة (Kernel Space / Ring 0): إدارة الذاكرة وجدولة المهام وتعريفات العتاد.
3. الهايبرفايزر (Hypervisor / Level 0): المراقب العتادي المستقل الذي يمنع تعديل جداول صفحات الذاكرة حتى عند اختراق الكيرنل (W^X Protection).
4. معالج الأمان المدمج (AMD PSP): معالج ARM مستقل في رقاقة APU يدير الإقلاع الآمن ومفاتيح التشفير العتادية.

كما تتميز المنصة بتقنية AMD Secure Memory Encryption (SME) لتشفير ناقل الذاكرة GDDR6 بتقنية AES-128 لحظياً، مما أحبط محاولات التنصت العتادي.

ومن منظور المعمارية العتادية، تعتمد حماية الهايبرفايزر في بلايستيشن ۵ على تقنيات المحاكاة الافتراضية المدمجة في معمارية AMD Zen 2 (تقنية AMD-V)؛ حيث يعمل الهايبرفايزر كحاجز أمني يفصل بين النواة والسيليكون، ويمنع إنشاء صفحات ذاكرة قابلة للقراءة والتنفيذ في وقت واحد (RWX Pages)، مما يحبط محاولات حقن الأكواد البرمجية مباشرة في الذاكرة.

كما يتضمن معالج الأمان المدمج AMD PSP مفاتيح تشفير أصلية محفورة في صمامات السيليكون أثناء التصنيع في مسابك TSMC، وتتولى هذه الرقاقة التحقق من التوقيعات الرقمية المشفرة لملفات النظام أثناء الإقلاع، مما يمنع إقلاع أي نظام معدل دون توقيع رسمي من سوني.

ويعتمد معالج الأمان المستقل AMD PSP على محركات تسريع تشفير عتادية تدعم خوارزميات المنحنيات الإهليلجية (ECDSA)؛ حيث يقوم بفحص كل مرحلة من مراحل إقلاع النظام، ويتوقف المعالج عن العمل فوراً إذا اكتشف أي تعديل في بايت واحد، مما يمنع تجاوز الأمان عن طريق إعادة برمجة شرائح الذاكرة الفلاشية.

توضح الصورة التالية طبقات الأمان العتادية وبنية الهايبرفايزر في معالج بلايستيشن ۵:

۲. كيف اكتُشفت الثغرات؟ من ثغرات BD-J وأقراص البلو-راي إلى ثغرة IPv6 بواسطة TheFloW

يتطلب الجيلبريك نقطة دخول في بيئة المستخدم متبوعة باختراق للنواة. بدأت المحاولات عبر ثغرات محرك WebKit في الصفحات المخفية للنظام، لكن المنعطف الأكبر حدث في يونيو ۲۰۲۲ مع كشف الباحث آندي نغوين (TheFloW) عن ثغرات BD-J (Blu-ray Java - CVE-2022-31789) في مشغل الأقراص، مما أتاح تنفيذ الأكواد دون إنترنت.

وتعمل أداة Kstuff المدمجة في حزمة etaHEN بالكامل داخل الذاكرة العشوائية RAM؛ حيث تعترض وظيفة التحقق من التوقيعات الرقمية للملفات التنفيذية (fself) أثناء تشغيل الألعاب، وتمنحها موافقة وهمية لحظية تتيح تشغيل التطبيقات المنزلية بأقصى أداء للعتاد دون المساس بملفات النظام المحمية.

تلا ذلك كشف ثغرة النواة في بروتوكول IPv6 Use-After-Free (CVE-2021-43618)، ليتشكل الجيل الذهبي لجيلبريك التحديثات ۳.۰۰ حتى ۴.۵۱، وظهور أدوات مثل Kstuff و etaHEN من المطور LightningMods.

ويكشف التحليل المفصل لثغرة BD-J أن الخلل نتج عن ضعف العزل الأمني في آلة جافا الافتراضية المسؤولة عن عرض القوائم التفاعلية لأقراص أفلام البلو-راي؛ حيث اكتشف آندي نغوين إمكانية تجاوز حدود الذاكرة المخصصة لتشغيل أكواد باينري بصلاحيات المستخدم دون الحاجة لاتصال بالإنترنت.

أما في طبقة النواة، فقد استغلت ثغرة IPv6 UAF خطأ في إدارة مؤشرات الذاكرة لمنافذ الشبكة بعد إغلاقها، مما أتاح للباحثين إعادة كتابة مسارات الذاكرة والسيطرة على نواة FreeBSD وتجاوز حماية KASLR بنجاح.

يستعرض الفيديو التالي التحليل التقني لثغرات الويب كيت ومشغل أقراص البلو-راي على جهاز PS5:

توضح الصورة التالية حقن حزم الشبكة وتعديل مسارات ذاكرة النواة أثناء تنفيذ الجيلبریک:

۳. ردود سوني: مكافآت HackerOne، التحديثات الإجبارية والحظر النهائي للعتاد

انتهجت سوني سياسة ذكية عبر برنامج مكافآت الثغرات على منصة HackerOne؛ حيث تقدم مكافآت تصل إلى ۵۰ ألف دولار لثغرات النواة الحرجة مقابل إبلاغها سراً (Responsible Disclosure). يمنح هذا سوني مهلة كافية لإصدار تحديثات ترقيعية إجبارية قبل نشر الثغرة للعامة.

وتفرض سوني إجراءات صارمة تشمل: الإلزام بآخر تحديث للاتصال بـ PSN، حظر هوية الجهاز نهائياً (Permanent Console ID Ban) عند رصد تعديلات برمجية، واستخدام الصمامات الإلكترونية العتادية (eFuses) لمنع الرجوع لإصدارات أقدم (Downgrade).

توضح الصورة التالية مركز مراقبة الأمان السيبراني لشبكة بلايستيشن ورصد تلميحات العتاد المعدل:

۴. إبطال النظرية الاقتصادية؛ هل تركت سوني الثغرات عمداً لزيادة مبيعات الأجهزة؟

تعتمد صناعة الألعاب على نموذج شفرات الحلاقة (Razor and Blades)؛ حيث يُباع الجهاز بهامش ربح ضئيل (أقل من ۵٪) أو بخسارة تشغيلية، بينما تحقق سوني ۸۵٪ من أرباحها من عمولة الـ ۳۰٪ على مبيعات الألعاب الرقمية واشتراكات PS Plus. ومع الجيلبريك، تصبح أرباح سوني من المستخدم صفراً، مما يدحض تماماً فكرة وجود ثغرة متعمدة.

ومن الناحية الاقتصادية، أدى قفل التحديثات إلى نشوء سوق سوداء للأجهزة القديمة المحتفظة بتحديثات مصنعية منخفضة (أقل من ۴.۵۱)؛ حيث تباع بضعف سعرها الرسمي للمتحمسين للجيلبريك، دون أن تستفيد سوني مادياً من هذه المضاربات التجارية إطلاقاً.

ومن المنظور القانوني، تفرق المحاكم الدولية ومواثيق حماية الملكية الفكرية بين أبحاث الأمان السيبراني وصناعة برمجيات الهومبرو المحمية قانونياً للاستخدام الشخصي، وبين القرصنة التجارية وتوزيع المفاتيح الرقمية المحمية بموجب قوانين الألفية الرقمية (DMCA).

توضح الصورة التالية الفارق المالي بين هوامش ربح العتاد الضئيلة وأرباح البرمجيات الرقمية الضخمة:

۵. مصفوفة التحديثات الشاملة (من ۱.۰۰ حتى ۱۲.۷۰) ودليل فحص كرتونة الجهاز المغلق لتحديد التحديث

يتساءل الكثير من المستخدمين عن ما هي الأجهزة الجديدة المغلقة التي تقبل الجيلبريك، وما هو موقف التحديثات من الإصدار ۱۰ حتى ۱۲.۷۰؟ يستعرض هذا القسم المصفوفة التقنية الكاملة وكيفية معرفة التحديث من الكرتونة الخارجية دون فتح التغليف.

القاعدة الذهبية لتاريخ التصنيع: الأجهزة المصنعة حتى نوفمبر ۲۰۲۵ (الشهر ۱۱ من عام ۲۰۲۵)

وفقاً لخطوط إنتاج سوني، فإن كافة الأجهزة الجديدة التي صُنعت حتى نوفمبر ۲۰۲۵ (برج ۱۱ عام ۲۰۲۵) تأتي من المصنع محملة بتحديثات بين ۱۰.۰۱ إلى ۱۲.۰۰. ولأن هذه الأجهزة لم تتصل بالإنترنت بعد، فهي تقع مباشرة ضمن النطاق القابل للجيلبريك بأدوات etaHEN و BD-JB5 و Kstuff بمجرد تشغيلها.

موقف التحديثات ۱۰ و ۱۱ و ۱۲ (من ۱۰.۰۱ حتى ۱۲.۷۰)

• التحديثات ۱۰.۰۰ و ۱۰.۰۱: تتمتع باستقرار كامل مع دعم أدوات Kstuff وثغرات البلو-راي.
• التحديثات ۱۰.۲۰ إلى ۱۲.۰۰: تقبل كسر الحماية عبر مشروع BD-JB5 وثغرات محرك LuaCore في الألعاب الكلاسيكية.
• التحديثات ۱۲.۰۰ إلى ۱۲.۷۰: تدعم التشغيل عبر حزم P2JB و BD-J المحدثة مع استمرار التطوير البرمجي لتحسين سرعتها.

دليل فحص كرتونة الجهاز المغلق لتحديد التحديث دون فتح التغليف المصنعي

يمكن للمشتري التحقق من التحديث المتوقع عبر ثلاثة معايير على الكرتونة:

1. رمز الطراز (Model CFI Number):
   • طرازات Fat (CFI-10xx / 11xx): تضمن تحديثات أقل من ۴.۵۱. وطرازات CFI-12xx تحمل تحديثات بين ۵.۰۰ و ۷.۶۱.
   • طرازات Slim (CFI-20xx): الأجهزة المصنعة بين نوفمبر ۲۰۲۳ ونوفمبر ۲۰۲۵ تحمل تحديثات من ۸.xx إلى ۱۲.۰۰، وجميعها قابلة للكسر.
2. الرقم التسلسلي وتاريخ الصنع: يوضح الملصق الأبيض في أسفل الكرتونة كود التصنيع الذي يحدد سنة وشهر الإنتاج (الأجهزة حتى أواخر ۲۰۲۵ صالحة للجيلبريك).
3. حزم الألعاب الأصلية (Bundles): حزم الأجهزة القديمة مثل Horizon Forbidden West و God of War Ragnarok تحمل تحديثات قديمة ومثالية للجيلبريك.

توضح الصورة التالية واجهة أداة etaHEN لتشغيل الحمولات البرمجية على شاشة بلايستيشن ۵:

۶. حقائق العتاد وشائعات الحرارة؛ هل يسبب الجيلبريك سخونة أو تلف الجهاز؟

إبطال شائعات الحرارة وتلف المعالج

الجيلبريك هو حقن برمجي مؤقت في الذاكرة العشوائية RAM، وتعمل رقاقة AMD Zen 2 و RDNA 2 بنفس الترددات والفولتية ومنحنيات التبريد الرسمية تماماً دون أي كسر سرعة؛ لذا فإن حرارة الجهاز المخترق مطابقة ۱۰۰٪ للجهاز الأصلي.

مقارنة الطرازات (Fat مقابل Slim و Pro / النسخ الرقمية مقابل الأقراص)

• نسخ الأقراص (Disc Edition): تتيح استخدام ثغرات BD-J بدون اتصال بالإنترنت وبأعلى استقرار.
• النسخ الرقمية (Digital Edition): تعتمد حصراً على ثغرات WebKit أو Mast1c0re.
• طرازات Fat مقابل Slim: تتميز أجهزة Fat القديمة باحتمالية أعلى لوجودها على تحديثات قديمة (أقل من ۴.۵۱)، بينما تأتي أجهزة Slim بتحديثات أحدث، مع تطابق الأمان العتادي في الجميع.

السلبيات والنتائج الحقيقية للجيلبريك

1. الحرمان التام من PSN واللعب الأونلاين.
2. فقدان ميزة التخزين السحابي للسيڤ (Cloud Saves).
3. احتمالية حدوث أخطاء كيرنل مفاجئة (Kernel Panic).
4. عدم إمكانية تشغيل الألعاب الحديثة التي تطلب تحديثات أعلى.

وتؤكد الفحوصات الهندسية لنظام التبريد في PS5 أن مركب المعدن السائل (خليط الغاليوم والإنديوم) يوفر موصلية حرارية فائقة تصل إلى ۷۳ واط/متر كلفن، ويبقى محصوراً بإحكام حول المعالج. ولا يغير الجيلبريك من سلوك التبريد أو استهلاك الطاقة على الإطلاق؛ لأن المعالج يتبع نفس خوارزميات إدارة الطاقة الرسمية.

وتقتصر المخاطر الحقيقية على الجانب البرمجي؛ حيث قد يؤدي عدم دقة التوقيت في حقن الثغرات إلى تجميد النظام وإعادة التشغيل المفاجئ (Kernel Panic) الذي يتطلب فحص وإصلاح قاعدة بيانات وحدة التخزين SSD.

ومن الناحية الكهربائية، يحتوي مزود الطاقة الداخلي لجهاز PS5 على دوائر حماية عتادية مستقلة ضد ارتفاع التيار والجهد، ولا تملك البرمجيات المعدلة أي مسار لتجاوز هذه الحمايات، ليبقى العمر الافتراضي للجهاز مرتبطاً بنظافة فتحات التهوية والظروف البيئية المحيطة فقط.

توضح الصورة التالية بنية التبريد بالمعدن السائل والمبدد الحراري في جهاز PS5:

۷. ما وراء القرصنة؛ مجتمع الهومبرو، نظام لينكس وترقية Bloodborne إلى ۶۰ إطاراً

يقدم الجيلبريك فوائد كبرى في مجال حفظ التراث الرقمي للألعاب والتعديل الإبداعي:

• ترقية لعبة Bloodborne إلى ۶۰ إطاراً ودقة 4K: تشغيل التحفة الكلاسيكية بسلاسة تامة بعد أن ظلت مقفلة على ۳۰ إطاراً.
• تشغيل نظام Linux Fedora: تحويل قدرة الجهاز الرسومية (۱۰.۳ تيرافلوبس) إلى حاسوب متكامل يدعم Vulkan.
• محاكيات ألعاب الأجيال السابقة: مشاريع مثل RPCSX لمحاكاة PS3 و RetroArch.

وفيما يخص تعديل لعبة Bloodborne لتعمل بدقة 4K و ۶۰ إطاراً، تطلب الأمر إعادة كتابة معادلات الحركة الفيزيائية في ملف eboot.bin؛ لأن محرك اللعبة الأصلي كان يربط سرعة الحركة بمعدل ۳۰ إطاراً ثابتاً، ليمثل هذا الإنجاز قمة الإبداع لمجتمع التعديل المنزلي المستقل.

توضح الصورة التالية تشغيل لعبة Bloodborne بدقة 4K ومعدل ۶۰ إطاراً عبر التعديل البرمجي المتقدم:

يستعرض الفيديو التالي تشغيل بلادبورن بمعدل ۶۰ إطاراً ثابتاً على منصة PS5:

الخلاصة الاستراتيجية؛ الموازنة بين الحرية البرمجية وعزلة الأونلاين

يبرهن ملف هك وجيلبريك بلايستيشن ۵ على أن التعديل البرمجي هو نتاج عبقرية هندسية تتيح الحفاظ على الألعاب وتطوير أدائها، لكن ضريبتها هي الانعزال التام عن مجتمع الألعاب التفاعلي الحديث.