PS4新越狱技术曝光 基于WebKit漏洞，20秒内完成内核级提权

最近，一组开发者联合公开了一项针对PlayStation 4和PlayStation 5的新越狱技术，消息一出，瞬间在玩家圈和开发者社区里炸开了锅。这项技术的核心，是利用了WebKit组件中CSSFontFace模块的一个安全缺陷，更关键的是，完全不需要额外硬件，只需要通过主机自带的网页浏览器就能触发。从实机演示来看，整个越狱流程快得惊人，大约二十秒就能完成，响应速度相当利落，一下子就吸引了所有人的目光。

具体来说，这次暴露的漏洞覆盖了PlayStation 4系统固件版本6.00到11.02的广泛区间。其中，固件版本7.00及以上的设备，甚至能实现内核级代码执行，这意味着漏洞利用的深度和潜力都大大提升。成功触发后，研究人员可以直接加载GoldHEN 2.4b18.1工具，进而运行自制应用程序，也能对系统进行更深层次的自定义操作。演示中，全程只用了原厂设备，就验证了这套方法在真实环境下的可行性，真实度很高。

说到越狱后的玩法，用户能解锁系统原本隐藏的调试界面，还能安装未经官方签名的程序。不过，从现有的测试反馈来看，这版越狱方案的稳定性还差点意思，暂时不建议作为日常使用手段。毕竟，稳定性是硬道理，否则体验起来断断续续，反而得不偿失。

需要特别说明的是，目前公布的这套利用方式，在PlayStation 5主机上还无法生效。但与此同时，面向PC平台的PlayStation 5模拟器KytyPS5倒是有了实质性突破，最新版本已经能流畅运行GTA5的PlayStation 5原生版本了，这又是一个值得关注的进展。