🛡️ دانشنامه جامع جیلبریک پلی‌استیشن ۵ | اکسپلویت‌ها و ماتریس فریمور

از زمان عرضه کنسول نسل نهمی پلی‌استیشن ۵ در نوامبر ۲۰۲۰، معماری سخت‌افزاری و نرم‌افزاری این دستگاه به عنوان یکی از نفوذناپذیرترین دژهای تاریخ سرگرمی‌های دیجیتال شناخته می‌شد. کمپانی سونی با درس گرفتن از تجربیات گذشته در نسل‌های PS3 و PS4، ساختار سیستم‌عامل اختصاصی خود موسوم به Prospero OS (که بر پایه هسته یونیکس FreeBSD بنا شده) را به گونه‌ای بازطراحی کرد که لایه‌های دفاعی چندگانه‌ای در برابر اجرای کدهای تاییدنشده و مهندسی معکوس ایجاد نماید.

با این حال، نبرد بی‌پایان میان مهندسان امنیت سایبری شرکت‌های چندملیتی و جامعه هکرهای کلاه‌سفید و محققان مستقل امنیتی، همواره مسیرهای غیرمنتظره‌ای را طی می‌کند. در طول سال‌های ۲۰۲۰ تا ۲۰۲۶، انتشار تدریجی اکسپلویت‌های نرم‌افزاری و کشف آسیب‌پذیری‌های زنجیره‌ای، پنجره‌های جدیدی از دسترسی به سطح هسته (Kernel) را در نگارش‌های مختلف سیستم‌عامل PS5 گشود. این دستاوردها منجر به شکل‌گیری صحنه‌ای پویا از توسعه نرم‌افزارهای دست‌ساز خانگی (Homebrew)، شبیه‌سازها، و در نهایت امکان بارگذاری بک‌آپ بازی‌ها (کپی‌خور) گردید.

هدف از نگارش این دانشنامه جامع، آموزش یا ترویج روش‌های دور زدن حق تکثیر و پایرسی نیست؛ بلکه ارائه یک مرجع دانشنامه‌ای، بی‌طرفانه و فوق‌العاده عمیق پیرامون «کالبدشکافی فنی چگونگی وقوع هک، تحلیل معماری‌های امنیتی کنسول، بررسی واکنش‌ها و برنامه‌های باگ‌باونتی سونی، موشکافی تئوری‌های اقتصادی پیرامون سیاست‌های ناشر، ماتریس جامع فریمورهای آسیب‌پذیر و تفکیک حقایق علمی از شایعات رایج درباره آسیب‌های سخت‌افزاری و حرارتی» است.

۱. کالبدشکافی لایه‌های امنیتی Prospero OS؛ از هسته یونیکس FreeBSD تا قفل فوق‌پیشرفته هایپروایزر (Hypervisor) و حافظه رمزنگاری‌شده AMD SME

برای درک چگونگی وقوع جیلبریک در پلی‌استیشن ۵، ابتدا باید سلسله‌مراتب سطوح دسترسی و لایه‌های دفاعی تعبیه‌شده در سیستم‌عامل Prospero OS را بشناسیم. سیستم‌عامل PS5 انشعابی به شدت سفارشی‌سازی‌شده از هسته متن‌باز FreeBSD (شامل ترکیبی از کدهای FreeBSD 12 و FreeBSD 14) است که با صدها وصله امنیتی انحصاری سونی ایمن‌سازی شده است. در علم معماری رایانه و امنیت سایبری، دسترسی به این سیستم‌عامل در چهار لایه یا حلقه امنیتی (Privilege Rings) تفکیک شده است:

1. لایه کاربری و سندباکس (Userland / Ring 3): سطحی‌ترین لایه که تمامی برنامه‌های کاربردی، مرورگر وب مخفی، سیستم چت و بازی‌ها در آن اجرا می‌شوند. هر پردازش در این لایه درون یک «جعبه شنی» (Sandbox) ایزوله قرار دارد که دسترسی مستقیم به حافظه سیستم یا سایر پردازش‌ها را مسدود می‌کند.
2. لایه هسته سیستم‌عامل (Kernel Space / Ring 0 یا Privilege Level 1): لایه مدیریت حافظه، زمان‌بندی پردازش‌ها و راه‌اندازهای سخت‌افزاری (Drivers). اگر هکری بتواند از سندباکس خارج شده و به کرنل نفوذ کند، کنترل اکثر بخش‌های نرم‌افزاری کنسول را در دست می‌گیرد.
3. لایه هایپروایزر اختصاصی (Hypervisor / Privilege Level 0 یا Secure World): تفاوت بنیادین PS5 با نسل‌های پیشین در این لایه نهفته است. هایپروایزر به عنوان یک ناظر سخت‌افزاری مستقل حتی از خود کرنل نیز بالاتر است. هایپروایزر از جدول صفحات حافظه سیستم محافظت کرده و مانع از آن می‌شود که حتی با نفوذ به کرنل، بتوان کدهای غیرمجاز را مستقیماً در حافظه اجرایی سیستم نوشت.
4. پردازنده امنیتی مجتمع AMD (AMD Secure Processor - PSP / TrustZone): یک هسته میکروکنترلر ۳۲ بیتی ARM Cortex-A5 مستقل که درون تراشه APU کنسول تعبیه شده و فرآیند بوت امن (Secure Boot)، اعتبارسنجی امضاهای دیجیتال RSA/ECDSA و مدیریت کلیدهای رمزنگاری را در سطح سیلیکون بر عهده دارد.

علاوه بر هایپروایزر، سونی در پلی‌استیشن ۵ از فناوری سخت‌افزاری AMD Secure Memory Encryption (SME) استفاده کرده است. این فناوری تمامی داده‌های در حال تبادل بر روی گذرگاه حافظه رم ۱۶ گیگابایتی GDDR6 را به صورت سخت‌افزاری و با الگوریتم رمزنگاری AES-128 در لحظه کدگذاری می‌کند. این ویژگی انقلابی باعث شد تا حملات متداول در کنسول‌های قدیمی نظیر خواندن فیزیکی پایه‌های رم (RAM Bus Sniffing) یا حملات تزریق ولتاژ و گلیچینگ سخت‌افزاری (Voltage Glitching) بر روی PS5 با شکست مطلق مواجه شوند.

همچنین قابلیتی به نام XOM (eXecute-Only Memory) در Prospero OS پیاده‌سازی شده است که مانع از خوانده شدن کدهای اجرایی سیستم حتی توسط پردازش‌های خودی می‌شود. به این معنا که یک قطعه کد تنها می‌تواند اجرا شود، اما نمی‌توان محتویات باینری آن را برای مهندسی معکوس و کشف آسیب‌پذیری‌ها در حافظه خواند. غلبه بر این پدافند چندلایه، نیازمند نبوغ زنجیره‌ای از هکرهای کلاه‌سفید بود.

از منظر ریزمعماری سخت‌افزار، لایه هایپروایزر پلی‌استیشن ۵ با بهره‌گیری از قابلیت‌های مجازی‌سازی پیشرفته پردازنده AMD Zen 2 (فناوری AMD-V) پیاده‌سازی شده است. هایپروایزر به عنوان یک مرز امنیتی غیرقابل نفوذ میان سیستم‌عامل و سخت‌افزار فیزیکی قرار دارد و با استفاده از رجیسترهای کنترل مدل (MSRs) و بیت‌های محافظتی در سطح ترانزیستور، امکان ایجاد صفحات حافظه هم‌زمان خواندنی و اجرایی (RWX Pages) را مسدود می‌کند. این امر مانع از آن می‌شود که حتی کدهای نفوذکرده به سطح هسته بتوانند شل‌کدهای اختصاصی را مستقیماً در حافظه تزریق و اجرا نمایند.

علاوه بر این، پردازنده امنیتی مجتمع AMD (PSP) به کلیدهای رمزنگاری ریشه سخت‌افزاری (Hardware Root of Trust) مجهز است که در حین فرآیند ساخت تراشه در کارخانه TSMC درون فیوزهای سیلیکونی برنامه‌ریزی یک‌باره (OTP Fuses) دمیده شده‌اند. این کلیدها وظیفه رمزگشایی بوت‌لودرهای مرحله اول (Stage 1 Bootloader) و اعتبارسنجی امضاهای دیجیتال کدهای فریمور را بر عهده دارند؛ به این معنا که هیچ بدافزار یا کدی بدون داشتن امضای معتبر با کلید خصوصی سونی، قادر به بارگذاری در فرآیند بوت اولیه کنسول نخواهد بود.

تصویر مفهومی زیر ساختار لایه‌بندی‌شده امنیت سخت‌افزاری و هایپروایزر در پردازنده اختصاصی پلی‌استیشن ۵ را به نمایش می‌گذارد:

در بخش بعدی، به بررسی داستان هیجان‌انگیز کشف آسیب‌پذیری‌ها توسط هکرهای سرشناس جهان خواهیم پرداخت.

۲. زنجیره اکسپلویت‌ها چگونه کشف شدند؟ از باگ‌های BD-J دیسک بلوری و پورت وب‌کیت تا نبوغ TheFloW در نفوذ به کرنل

برای دستیابی به جیلبریک در هر کنسول مدرن، هکرها نیازمند اجرای یک فرآیند دو مرحله‌ای موسوم به «زنجیره اکسپلویت» (Exploit Chain) هستند: نخست، کشف یک نقطه ورود در لایه کاربری (Userland Entry Point) برای فرار از جعبه شنی مرورگر یا اپلیکیشن‌ها، و دوم، بهره‌برداری از یک باگ در سطح هسته (Kernel Exploit) برای به دست گرفتن کنترل مدیریت حافظه و اجرای پی‌لودهای غیررسمی.

تاریخچه هک PS5 با کشف آسیب‌پذیری‌های متعدد در موتور رندرینگ صفحات وب WebKit آغاز شد. اگرچه سونی در منوی اصلی PS5 آیکون مستقلی برای مرورگر اینترنت قرار نداده بود، اما مرورگر داخلی کنسول برای نمایش راهنماها، صفحات ورود شبکه‌های اجتماعی و پنجره‌های ورود به حساب‌های کاربری فعال بود. محققان امنیتی نظیر SpecterDev و ChendoChap با بهره‌برداری از باگ‌های مدیریت حافظه در موتور جاوااسکریپت WebKit، موفق به اجرای کدهای اختیاری در فضای کاربری (Userland Arbitrary Code Execution) بر روی فریمورهای اولیه (مانند ۱.۰۲ تا ۴.۵۱) شدند.

اما نقطه عطف تاریخی در ژوئن ۲۰۲۲ رقم خورد؛ هنگامی که محقق برجسته امنیت سایبری در شرکت گوگل و هکر افسانه‌ای دنیای پلی‌استیشن، اندی نگوین (معروف به TheFloW)، گزارش امنیتی جنجالی خود را پیرامون آسیب‌پذیری BD-J (Blu-ray Disc Java - CVE-2022-31789) در پلتفرم HackerOne سونی علنی کرد. نگوین کشف کرده بود که لایه نرم‌افزاری پردازش کدهای جاوا در درایو دیسک بلوری PS5 و PS4 دارای نقص‌های بحرانی در بخش اعتبارسنجی لایه‌های امنیتی است. با رایت کردن یک دیسک بلوری حاوی پکیج‌های دست‌کاری‌شده جاوا، هکر می‌توانست بدون نیاز به اینترنت و بدون وابستگی به باگ‌های وب‌کیت، کدهای دلخواه را در لایه کاربری کنسول اجرا کند.

سپس نوبت به شکستن قفل هسته رسید. اندی نگوین با تجزیه و تحلیل پشته پروتکل‌های شبکه در هسته FreeBSD، یک آسیب‌پذیری بحرانی از نوع «استفاده پس از آزادسازی» را در پشته شبکه IPv6 (IPv6 Use-After-Free - CVE-2021-43618) کشف کرد. این باگ به هکر اجازه می‌داد تا با ارسال بسته‌های داده‌ای دست‌کاری‌شده به پورت سوکت شبکه کنسول، اشاره‌گرهای حافظه کرنل را بازنویسی کرده و کنترل ساختارهای داده‌ای سیستم‌عامل را در دست بگیرد.

ترکیب نقطه ورود WebKit یا BD-J با اکسپلویت کرنل IPv6، نخستین نسل از جیلبریک پایدار PS5 را بر روی فریمورهای ۳.۰۰ تا ۴.۵۱ متولد کرد. پس از آن، جامعه هکرهای مستقل ابزارهای بنیادینی چون Kstuff (برای غیرفعال‌سازی سیستم اعتبارسنجی امضای کدهای اجرایی fself در رم) و etaHEN (پلتفرم مدیریت پلاگین‌ها، چیت‌ها، سرور FTP و اجرای برنامه‌های هوم‌برو توسط توسعه‌دهنده سرشناس LightningMods) را توسعه دادند.

در سال‌های بعد، متدهای نوین دیگری نظیر Mast1c0re (بهره‌برداری از باگ‌های شبیه‌ساز داخلی بازی‌های PS2 نظیر بازی Okage: Shadow King) و آسیب‌پذیری‌های LuaCore کشف شدند که امکان فرار از سندباکس را حتی بر روی فریمورهای بالاتر (نظیر ۵.xx، ۶.xx و ۷.xx) فراهم ساختند.

کالبدشکافی دقیق اکسپلویت BD-J نشان می‌دهد که چگونه یک نقص طراحی در رابط گرافیکی جاوا (Java AWT) و کلاس‌های لودر پکیج‌ها (ClassLoader) در پخش‌کننده دیسک بلوری، به یک بردار نفوذ همگانی تبدیل شد. در دیسک‌های فیلم بلوری استاندارد، برای نمایش منوهای تعاملی و پاپ‌آپ‌ها از یک ماشین مجازی ساده جاوا استفاده می‌شود. اندی نگوین با مهندسی معکوس پشته این ماشین مجازی متوجه شد که سونی مرزهای دسترسی میان حافظه ماشین مجازی جاوا و سیستم‌عامل میزبان را به درستی ایزوله نکرده است. با دست‌کاری فایل‌های JAR روی دیسک، هکر می‌توانست حافظه محلی را به اندازه دلخواه سرریز کرده و کدهای باینری خود را با اختیارات سطح کاربری اجرا نماید.

در بخش کرنل نیز آسیب‌پذیری IPv6 UAF ناشی از خطایی در تخصیص حافظه سوکت‌های شبکه بود؛ هنگامی که سوکت‌های شبکه بسته می‌شدند، ساختار داده‌ای مربوطه در حافظه سیستم آزاد می‌شد اما اشاره‌گر حافظه پاک نمی‌شد (Dangling Pointer). هکرها با ارسال سیل‌آسای پکت‌های دست‌کاری‌شده به این آدرس حافظه رهاشده، اشاره‌گر را با آدرس‌های دلخواه بازنویسی کرده و پرش‌های کنترلی خود را در فضای هسته باینری FreeBSD به اجرا درمی‌آوردند.

ویدیوی تحلیلی و مستند زیر سیر تحول و چگونگی پیاده‌سازی زنجیره اکسپلویت‌های وب‌کیت و بلوری روی کنسول پلی‌استیشن ۵ را به نمایش می‌گذارد:

تصویر مفهومی زیر تعامل خطوط اکسپلویت نرم‌افزاری و ارسال بسته‌های شبکه برای بازنویسی حافظه کرنل را به تصویر می‌کشد:

۳. واکنش رسمی و مخفی سونی؛ برنامه باگ‌باونتی HackerOne، آپدیت‌های اجباری و سیستم مسدودسازی کنسول (Console Ban)

رویکرد کمپانی سونی در مواجهه با جامعه هکرهای پلی‌استیشن ۵ با نسل‌های قبل تفاوت چشمگیری دارد. در دوران پلی‌استیشن ۳، سونی با اتخاذ رویکردهای حقوقی تهاجمی و اقامه دعوای قضایی علیه هکرهایی چون جرج هاتز (Geohot)، وارد یک جنگ علنی و پرهزینه با جامعه متن‌باز شد که در نهایت به حملات تلافی‌جویانه گروه آنانیموس و هک تاریخی شبکه PSN در سال ۲۰۱۱ انجامید.

در نسل نهم، مدیریت امنیت سونی استراتژی هوشمندانه‌تری را برگزید: همکاری رسمی و پرداخت پاداش‌های کلان از طریق پلتفرم باگ‌باونتی HackerOne (PlayStation Bug Bounty Program). در این برنامه، سونی به هکرهای کلاه‌سفید و پژوهشگران دانشگاهی وعده داد که در ازای «افشای مسئولانه» (Responsible Disclosure) آسیب‌پذیری‌ها پیش از انتشار عمومی، پاداش‌های مالی سنگین پرداخت کند: تا ۱۰,۰۰۰ دلار برای آسیب‌پذیری‌های سطح کاربری و تا ۵۰,۰۰۰ دلار برای رخنه‌های بحرانی سطح هسته (Kernel Execution).

این استراتژی به سونی اجازه می‌دهد تا چندین ماه پیش از آنکه عموم کاربران از وجود یک رخنه آگاه شوند، وصله امنیتی آن را در قالب آپدیت‌های فریمور جدید آماده و اجباری کند. به همین دلیل است که اکثر جیلبریک‌های عمومی PS5 همواره برای فریمورهای قدیمی‌تر (حداقل ۶ ماه تا ۱ سال عقب‌تر از آخرین آپدیت رسمی) منتشر می‌شوند؛ زیرا هکرها طبق قوانین HackerOne موظفند تا زمان انتشار آپدیت اصلاحی توسط سونی، جزئیات فنی باگ را محرمانه نگه دارند.

از سوی دیگر، سونی تدابیر سخت‌گیرانه‌ای برای محافظت از شبکه آنلاین خود در برابر کنسول‌های دست‌کاری‌شده اعمال کرده است:

1. اجباری بودن آخرین نسخه فریمور برای اتصال به PSN: کنسول‌های جیلبریک‌شده به دلیل متوقف ماندن روی نسخه‌های قدیمی فریمور، به طور خودکار از ورود به شبکه پلی‌استیشن و انجام بازی‌های آنلاین محروم هستند.
2. مکانیزم‌های تشخیص تغییرات حافظه و امضای سروری: در صورتی که کاربری تلاش کند با دست‌کاری فریمور یا استفاده از پروکسی به شبکه وصل شود، سرورهای سونی با اعتبارسنجی تله‌متری امنیتی اقدام به مسدودسازی دائمی شناسه کنسول (Permanent Console ID Ban) می‌کنند؛ به طوری که آن سخت‌افزار دیگر هرگز تحت هیچ شرایطی امکان اتصال به اینترنت و سرویس‌های سونی را نخواهد داشت.
3. سوزاندن فیوزهای سخت‌افزاری داخلی (Anti-Rollback eFuses): در پردازنده کنسول فیوزهای میکروسکوپی تعبیه شده که با ارتقای فریمور سوزانده می‌شوند. این ویژگی مهندسی، بازگرداندن نرم‌افزاری کنسول به نسخه‌های قبلی (Downgrade) را از نظر فیزیکی غیرممکن می‌سازد.

تصویر مفهومی زیر پنل مدیریت امنیتی سونی و ره‌گیری امضاهای دیجیتال متصل به سرورهای کلود پلی‌استیشن نتورک را نمایش می‌دهد:

در بخش بعدی، به بررسی جنجالی‌ترین فرضیه پیرامون جیلبریک کنسول‌ها و تحلیل اقتصادی سیاست‌های سونی خواهیم پرداخت.

۴. تئوری توطئه تجاری؛ آیا سونی برای افزایش فروش کنسول گران‌شده، عمداً راه کپی‌خور را باز گذاشت؟ (تحلیل اقتصادی)

در میان جوامع گیمینگ و به ویژه در بازارهای در حال توسعه، همواره یک فرضیه و تئوری توطئه پرطرفدار دست‌به‌دست می‌شود: «آیا سونی پس از افزایش قیمت جهانی کنسول PS5 یا برای خالی کردن انبارهای مدل‌های قدیمی، عمداً اجازه داده تا رخنه‌های جیلبریک منتشر شوند تا بازیکنان بیشتری برای استفاده از بازی‌های رایگان اقدام به خرید کنسول کنند؟»

برای پاسخ علمی و کارشناسانه به این پرسش، باید ساختار اقتصادی و مدل درآمدی صنعت بازی‌های ویدیویی، موسوم به «مدل تیغ و ژیلت» (Razor and Blades Business Model) را مورد واکاوی قرار دهیم:

1. فروش سخت‌افزار با حداقل سود یا حاشیه زیان: برخلاف تصور عمومی، شرکت‌های کنسول‌ساز نظیر سونی و مایکروسافت از فروش خود دستگاه کنسول سود چندانی به دست نمی‌آورند. در سال‌های ابتدایی نسل، کنسول‌ها حتی با زیان عملیاتی (فروش ارزان‌تر از هزینه ساخت قطعات و زنجیره تامین) عرضه می‌شوند و در ادامه نسل حاشیه سود سخت‌افزاری به زحمت به ۵ الی ۱۰ درصد می‌رسد.
2. سودآوری اصلی از اکوسیستم نرم‌افزاری و اشتراک: شریان اصلی درآمدی سونی از سهم ۳۰ درصدی فروش بازی‌ها، فروش بسته‌های الحاقی و پرداخت‌های درون‌برنامه‌ای، و اشتراک‌های ماهیانه پلی‌استیشن پلاس تأمین می‌شود. بر اساس گزارش‌های مالی سونی، یک کاربر قانونی فعال در طول چرخه عمر کنسول به طور میانگین بیش از ۱,۲۰۰ دلار نرم‌افزار و سرویس خریداری می‌کند.
3. زیان مالی مرگبار دزدی دریایی برای سونی: هنگامی که کاربری کنسول خود را جیلبریک می‌کند، درآمد نرم‌افزاری سونی از آن کاربر به عدد صفر مطلق سقوط می‌کند. کاربری که کنسول را خریده اما هیچ اشتراک پلاس یا بازی قانونی نمی‌خرد، از نظر مالی یک دارایی خنثی یا حتی منفی برای اکوسیستم سونی به شمار می‌رود.
4. مسئولیت در برابر ناشران شخص ثالث (Third-Party Publishers): کمپانی‌های غول‌پیکری نظیر الکترونیک آرتز، یوبی‌سافت، کپکام و اکتیویژن-بلیزارد صدها میلیون دلار روی بازی‌های خود سرمایه‌گذاری می‌کنند. اگر سونی به صورت تعمدی اجازه کپی‌خور شدن کنسول را بدهد، این ناشران با خطر نابودی درآمدهای خود مواجه شده و ممکن است عرضه بازی‌های خود را روی پلی‌استیشن متوقف کرده یا به سمت پلتفرم‌های امن رقیب مهاجرت کنند.

بنابراین، فرضیه «روزنه عمدی» از منظر منطق مالی و حقوق تجارت بین‌الملل کاملاً باطل و بی‌اساس است. آنچه به عنوان افزایش تقاضا برای کنسول‌های با فریمور پایین در بازار دیده می‌شود، حاصل آربیتراژ و سودجویی دلالان بازار سیاه سخت‌افزار است که کنسول‌های آکبند قدیمی را با قیمت‌های گزاف (گاهی ۲ تا ۳ برابر قیمت مصوب) به علاقه‌مندان جیلبریک می‌فروشند؛ سودی که ریالی از آن وارد جیب شرکت سونی نمی‌شود.

از نقطه نظر تحلیل رفتار اقتصادی بازار، شکل‌گیری بازار سیاه کنسول‌های آکبند با فریمورهای پایین (Firmware Sealed Arbitrage) یک پدیده جالب توجه است. از آنجا که سونی به صورت مداوم در خطوط تولید جدیدترین نسخه فریمور را نصب می‌کند، کنسول‌های تولیدشده در ماه‌های ابتدایی عرضه (مانند سری‌های CFI-1000 و CFI-1100) که هنوز در بسته‌بندی کارخانه‌ای نگهداری شده‌اند، در بازارهای ثانویه نظیر eBay و بازارهای محلی خاورمیانه با قیمت‌هایی بسیار بالاتر از مدل‌های جدید فروخته می‌شوند. این اختلاف قیمت صرفاً به جیب واسطه‌ها و احتکارکنندگان وارد می‌شود و سونی هیچ‌گونه نفع مادی از این معاملات نمی‌برد.

تصویر مفهومی زیر نمودارهای مالی و مقایسه گردش سرمایه میان فروش سخت‌افزار و درآمدهای نرم‌افزاری را به نمایش می‌گذارد:

۵. ماتریس جامع سازگاری فریمورها (از ۱.۰۰ تا ۱۲.۷۰) و راهنمای طلایی تشخیص فریمور از روی جعبه کنسول آکبند بدون باز کردن پلمپ

یکی از حیاتی‌ترین دغدغه‌های خریداران و جامعه گیمرها، آگاهی از این موضوع است که کدام کنسول‌های آکبند در بازار قابلیت جیلبریک دارند و فریمورهای سری ۱۰، ۱۱ و ۱۲ تا چه نسخه‌ای هک می‌شوند؟ در این بخش، ماتریس جامع فریمورها و روش‌های دقیق مهندسی برای تشخیص فریمور از روی مشخصات کارتن دستگاه را با جزئیات کامل بررسی می‌کنیم.

قانون طلایی تاریخ تولید؛ کنسول‌های تولیدشده تا نوامبر ۲۰۲۵ (برج ۱۱ سال ۲۰۲۵)

بر اساس فرآیند خطوط تولید کمپانی سونی، کنسول‌های آکبندی که تاریخ تولید آن‌ها تا نوامبر ۲۰۲۵ (November 2025 / برج ۱۱ سال ۲۰۲۵) باشد، در کارخانه با فریمورهای کارخانه‌ای زیر ۱۰.۰۱ الی ۱۲.۰۰ بسته‌بندی شده‌اند. از آنجا که این کنسول‌ها هنوز به اینترنت متصل نشده و آپدیت رسمی دریافت نکرده‌اند، به محض خروج از جعبه و راه‌اندازی اولیه، مستقیماً در محدوده طلایی یا فازهای فعال اکسپلویت‌های etaHEN، Kstuff و BD-JB5 قرار دارند.

وضعیت فریمورهای سری ۱۰، ۱۱ و ۱۲ (از ۱۰.۰۱ تا ۱۲.۷۰)

• فریمورهای ۱۰.۰۰ و ۱۰.۰۱: در حال حاضر از وضعیت بسیار پایداری برخوردارند و با متدهای ترکیبی درایو بلوری و پچ‌های Kstuff سازگاری کامل دارند.
• فریمورهای ۱۰.۲۰ تا ۱۲.۰۰: با بهره‌گیری از نقاط ورود نوین درایو بلوری جاوا (پروژه BD-JB5 توسط Gezine) و اکسپلویت‌های مبتنی بر موتور LuaCore (نظیر آسیب‌پذیری‌های کشف‌شده در شبیه‌ساز Star Wars Racer Revenge)، امکان اجرای پی‌لودهای کاربری و بارگذاری هوم‌برو فراهم شده است.
• فریمورهای ۱۲.۰۰ تا ۱۲.۷۰: این فریمورها از طریق متدهای چندمرحله‌ای P2JB و BD-JB5 تحت پوشش زنجیره اکسپلویت قرار گرفته‌اند و جامعه توسعه‌دهندگان به صورت مداوم در حال افزایش پایداری و کاهش زمان اجرای پی‌لودها روی این نسخه‌ها هستند.

راهنمای تخصصی تشخیص فریمور از روی کارتن کنسول آکبند بدون باز کردن پلمپ (Box Serial Lookup)

خریداران برای اطمینان از اینکه کنسول آکبند داخل کارتن چه نسخه‌ای از فریمور را داراست، می‌توانند از سه شناسه اصلی روی جعبه استفاده کنند:

1. بررسی پارت‌نامبر مدل (Model Code):
   • مدل‌های سری فت (CFI-10xx / CFI-11xx / CFI-12xx): مدل‌های سری ۱۰۰۰ و ۱۱۰۰ صددرصد دارای فریمورهای زیر ۴.۵۱ هستند. مدل‌های سری ۱۲۰۰ بسته به تاریخ ساخت دارای فریمورهای بین ۵.۰۰ تا ۷.۶۱ می‌باشند.
   • مدل‌های سری اسلیم (CFI-20xx): مدل‌های اسلیم تولیدشده از نوامبر ۲۰۲۳ تا نوامبر ۲۰۲۵ با فریمورهای کارخانه‌ای سری ۸.xx، ۹.xx، ۱۰.xx و ۱۱.xx تا ۱۲.۰۰ عرضه شده‌اند که در محدوده هک قرار دارند.
2. کد سریال نامبر (Serial Number & Barcode): بر روی برچسب سفید کف کارتن، کد سریال کنسول درج شده است. حروف اول و ارقام بعد از پارت‌نامبر نشان‌دهنده سال و ماه ساخت در کارخانه هستند. به عنوان مثال، کدهایی که سال ساخت را ۲۰۲۳، ۲۰۲۴ یا تا اواخر ۲۰۲۵ نشان می‌دهند، تضمین‌کننده فریمورهای مناسب جیلبریک هستند.
3. تاریخ بسته‌بندی بر اساس باندل‌ها (Bundle Packs): باندل‌های قدیمی مانند باندل Horizon Forbidden West، God of War Ragnarok، و EA Sports FC 24 همگی به دلیل تاریخ عرضه کارخانه‌ای، دارای فریمورهای به شدت آسیب‌پذیر و ایده‌آل برای کپی‌خور هستند.

تصویر مفهومی زیر محیط ابزار etaHEN و بارگذاری پی‌لودهای سیستم روی صفحه نمایش کنسول را نمایش می‌دهد:

در بخش بعدی، به بررسی علمی اثرات فیزیکی جیلبریک و ابطال شایعات آسیب سخت‌افزاری خواهیم پرداخت.

۶. خطرات، آسیب‌ها و افسانه‌های سخت‌افزاری؛ آیا جیلبریک باعث داغ شدن، سوختن یا خرابی PS5 می‌شود؟

پیرامون انجام فرآیند جیلبریک بر روی کنسول‌های بازی، همواره شایعات و ادعاهای متناقضی در فضای مجازی به گوش می‌رسد؛ از ادعای داغ شدن بیش از حد پردازنده و سوختن فن گرفته تا فرضیه تفاوت مقاومت مدل‌های اسلیم و فت. در این بخش، این ادعاها را از منظر علم سخت‌افزار و الکترونیک مورد سنجش قرار می‌دهیم:

ابطال افسانه‌های حرارتی و داغ شدن کنسول (Debunking Thermal Myths)

از نظر معماری نیمه‌هادی، جیلبریک صرفاً یک «فرآیند نرم‌افزاری بارگذاری کد در حافظه موقت (RAM)» است. هنگامی که یک بازی (چه دیسک فیزیکی، چه دیجیتال رسمی و چه نسخه دامپ‌شده هک‌شده) اجرا می‌شود، پردازنده اصلی AMD Zen 2 و پردازشگر گرافیکی RDNA 2 دقیقاً بر اساس همان منحنی‌های توان مصرفی (TDP)، ولتاژ کاری و سرعت چرخش فن پیش‌فرض بایوس سونی فعالیت می‌کنند.

جیلبریک هیچ‌گونه قابلیت اورکلاک فراتر از محدودیت‌های سخت‌افزاری چیپست اعمال نمی‌کند. بنابراین، ادعای اینکه «کپی‌خور کردن باعث سوختن هیت‌سینک یا تبخیر فلز مایع (Liquid Metal) می‌شود» یک افسانه و باور کاملاً غلط است. دمای کنسول کپی‌خور شده با دمای یک کنسول اورجینال در شرایط کاری کاملاً برابر است.

تفاوت در مدل‌های مختلف سخت‌افزار (Fat در برابر Slim و Pro / نسخه‌های دیسک‌خور در برابر دیجیتال)

• نسخه‌های دیسک‌خور (Disc Edition): دسترسی به اکسپلویت‌های بر پایه جاوا (BD-J) را ممکن می‌سازند که روشی آفلاین و پایدارتر برای بارگذاری پی‌لودها فراهم می‌کند.
• نسخه‌های دیجیتال (Digital Edition): صرفاً متکی بر متدهای وب‌کیت (WebKit) یا ذخیره‌سازهای بازی‌های شبیه‌ساز هستند و امکان استفاده از دیسک‌های بلوری هک را ندارند.
• تفاوت مدل‌های سری ۱۰۰۰ و ۱۱۰۰ و ۱۲۰۰ (Fat) با سری ۲۰۰۰ (Slim): تفاوت اصلی در نسخه فریمور پیش‌فرض کارخانه‌ای است. مدل‌های فت شانس بسیار بیشتری برای قرار داشتن روی فریمورهای قدیمی زیر ۴.۵۱ دارند؛ در حالی که مدل‌های اسلیم از کارخانه با فریمورهای بالاتر عرضه شده‌اند. ساختار امنیتی پردازنده در تمامی مدل‌ها یکپارچه است.

خطرات واقعی و عوارض جانبی جبران‌ناپذیر جیلبریک

اگرچه جیلبریک به سخت‌افزار آسیب فیزیکی نمی‌زند، اما با خطرات و محدودیت‌های جدی نرم‌افزاری و قانونی همراه است:

1. قطع دائمی دسترسی به شبکه PSN و بازی‌های آنلاین: شما هرگز نمی‌توانید بازی‌های محبوبی نظیر Call of Duty، EA Sports FC یا GTA Online را به صورت چندنفره آنلاین تجربه کنید.
2. از دست رفتن همگام‌سازی ذخیره‌سازی ابری (Cloud Saves): در صورت پاک شدن ناگهانی حافظه کنسول، تمامی ساعت‌ها پیشرفت بازی‌ها برای همیشه نابود خواهد شد.
3. وقوع خطاهای بحرانی هسته (Kernel Panic): در حین اجرای پی‌لودها، احتمال فریز شدن نرم‌افزاری کنسول و خاموش شدن ناگهانی وجود دارد که نیازمند راه‌اندازی مجدد و بازسازی پایگاه داده هارد دیسک است.
4. محرومیت از تجربه بازی‌های جدید منتشرشده: بازی‌هایی که پس از نسخه فریمور شما منتشر شده‌اند، به دلیل نیاز به کلیدهای رمزنگاری جدیدتر (SDK Keys) تا زمان انتشار بک‌پورت‌ها قابل اجرا نخواهند بود.

بررسی‌های آزمایشگاهی روی سیستم خنک‌کننده PS5 نشان می‌دهد که ساختار فلز مایع (ترکیب گالیوم، ایندیوم و قلع) دارای هدایت حرارتی خارق‌العاده ۷۳ وات بر متر کلوین است. در صورتی که کنسول در شرایط فیزیکی استاندارد نگهداری شود، فلز مایع درون محفظه مهروموم‌شده دور تا دور چیپ APU محبوس می‌ماند. اجرای بازی‌های کپی‌خور شده هیچ تفاوتی در رفتار حرارتی با اجرای بازی‌های قانونی ندارد؛ زیرا پردازنده از همان الگوریتم‌های مدیریت انرژی و سنسورهای دمای داخلی دیودهای سیلیکونی تبعیت می‌کند.

مهم‌ترین خطر واقعی برای کاربران جیلبریک، ناپایداری‌های گاه‌وبیگاه نرم‌افزاری است؛ چرا که زنجیره اکسپلویت‌ها بر پایه برهم زدن تعادل حافظه کرنل (Race Conditions) استوارند و در صورتی که زمان‌بندی تزریق پی‌لود با خطای چند میکروثانیه‌ای مواجه شود، کل سیستم‌عامل فریز شده و کنسول با صدای بوق خاموش می‌شود (Kernel Panic) که نیازمند اسکن و بازیابی فایل‌سیستم SSD داخلی است.

تصویر مفهومی زیر ساختار انتقال حرارت فلز مایع و سیستم خنک‌کننده پیشرفته کنسول PS5 را به نمایش می‌گذارد:

۷. فراتر از کپی‌خور؛ صحنه توسعه Homebrew، اجرای لینوکس و بازآفرینی پچ‌های ۶۰ فریم Bloodborne

یکی از ارزشمندترین جنبه‌های پژوهشی و فنی جیلبریک، پتانسیل‌های بی‌نظیر آن در حوزه «حفظ میراث بازی‌ها» (Video Game Preservation) و مادینگ اختصاصی است. با دسترسی به لایه هسته، توسعه‌دهندگان مستقل توانسته‌اند کارهایی را انجام دهند که شرکت‌های ناشر از انجام آن سر باز می‌زدند:

• پچ‌های ۶۰ فریم بر ثانیه برای بازی‌های کلاسیک: شاهکار جاودانه فرام‌سافتور یعنی Bloodborne که در تمام طول حیات خود روی PS4 به نرخ ۳۰ فریم قفل بود، بر روی PS5 جیلبریک‌شده با پچ اختصاصی لنس مک‌دانلد با وضوح تصویر 4K و نرخ ۶۰ فریم بر ثانیه کاملاً روان و بی‌نقص اجرا می‌شود. همین دستاورد برای عناوینی چون Red Dead Redemption 2 و Driveclub نیز تکرار شده است.
• پورت سیستم‌عامل لینوکس و تبدیل PS5 به ابررایانه: توسعه‌دهندگان موفق شده‌اند توزیع‌های لینوکس را بر روی سخت‌افزار PS5 بوت کنند و از توان پردازش گرافیکی ۱۰.۳ ترافلاپسی آن برای شبیه‌سازی‌های محاسباتی و هوش مصنوعی بهره گیرند.
• توسعه شبیه‌سازهای مستقل: پروژه‌هایی نظیر RPCSX (شبیه‌ساز پلی‌استیشن ۳ برای PS5) و RetroArch امکان اجرای هزاران بازی نوستالژیک نسل‌های گذشته را با بالاترین کیفیت بصری فراهم ساخته‌اند.

در خصوص پچ مشهور ۶۰ فریم Bloodborne توسط لنس مک‌دانلد، کالبدشکافی فنی کدهای بازی نشان می‌دهد که استودیوی FromSoftware در سال ۲۰۱۵ موتور بازی‌سازی خود را به گونه‌ای طراحی کرده بود که سرعت فیزیک، انیمیشن کاراکترها و زمان‌بندی محاسبات مستقیماً به نرخ فریم ۳۰ فریم بر ثانیه گره خورده بود (Delta-time Frame Coupling). در صورتی که فریم‌ریت بدون تغییر کد باز می‌شد، کل جهان بازی با دو برابر سرعت حرکت می‌کرد! هکرها با مهندسی معکوس فایل اجرایی eboot.bin و بازنویسی فرمول محاسبه دلتای زمانی انیمیشن‌ها، موفق شدند فیزیک بازی را در نرخ ۶۰ فریم پایدار کالیبره کنند؛ شاهکاری که تا به امروز به عنوان یکی از درخشان‌ترین دستاوردهای مهندسی جامعه هوم‌برو شناخته می‌شود.

تصویر مفهومی زیر اجرای بازی Bloodborne با وضوح خیره‌کننده 4K و نرخ ۶۰ فریم به لطف مادینگ پیشرفته را نمایش می‌دهد:

ویدیوی مقایسه‌ای و تحلیل فنی زیر اجرای بلادبورن با نرخ ۶۰ فریم روی سخت‌افزار PS5 را به نمایش می‌گذارد:

جمع‌بندی نهایی و کلام آخر؛ ترازوی انتخاب میان آزادی نرم‌افزاری و جهان آنلاین

بررسی دانشنامه‌ای ما از پرونده پیچیده هک پلی‌استیشن ۵ نشان می‌دهد که جیلبریک، پدیده‌ای چندبعدی متشکل از نبوغ خارق‌العاده در مهندسی معکوس، پویایی‌های اقتصادی پلتفرم‌های دیجیتال و حق انتخاب مصرف‌کننده در مدیریت سخت‌افزار اختصاصی خویش است.

در یک سو، جیلبریک پنجره‌ای شگفت‌انگیز به سوی حفظ تاریخچه بازی‌ها، اجرای پچ‌های گرافیکی رویایی و استقلال از تحریم‌ها و نوسانات ارزی برای بازارهای خاص می‌گشاید. اما در سوی دیگر، بهای گزاف این آزادی، محرومیت ابدی از تجربیات چندنفره آنلاین، قطع ارتباط با سرورهای رسمی و مواجهه با ناپایداری‌های احتمالی سیستم است. آگاهی از این توازن فنی و اقتصادی، نخستین گام در نگاه بالغانه به دنیای امنیت دیجیتال محسوب می‌شود.