一个名为Relapse的PlayStation 5公开越狱工具可在固件版本7.00至13.60的主机上运行自定义代码。该漏洞利用链以MIT许可证(一种允许用户自由使用、修改和改进代码的宽松开源许可证)发布在 GitHub 上。

Relapse并非持久性漏洞。用户必须在主机每次重启后重新运行该漏洞利用程序,而已更新至索尼9月16日发布的14.00固件的PS5主机则不兼容。

此次越狱工具发布之际,距索尼告知联邦法院“理性消费者不会误以为自己拥有所购买的数字游戏”仅过去数周。在今年6月于加州北区法院提起的一起集体诉讼中,四名PlayStation用户指控该平台的“立即购买”按钮让消费者误以为自己拥有了所购游戏。

由主机破解圈知名人士ApolloHB描述的操作流程要求用户将PS5的主DNS更改为45.56.67.85,打开用户指南,在URL栏中输入漏洞利用页面的地址,然后等待。DNS是将网址转换为主机所连接服务器地址的系统,因此更改该设置会改变主机网络请求的落点。Nathan Fargo在X上发布了操作说明,ApolloHB也在X上进行了转发。

How to jailbreak PS5 firmware 7-13.60 Connect your primary DNS on your PS5 to 45.56.67.85, then navigate to user guide and open it; then put “ “ (without the quotations) in the URL box and wait. Congratulations! — Apollo (@ApoIIoHB) September 29, 2026

该漏洞利用依次使用两次攻击,并允许用户通过ELF加载器加载payload。ELF是一种可执行代码的标准文件格式。这使得用户能够运行自制应用程序——即未经索尼批准的第三方软件——以及游戏备份和其他代码。

盗版是最直接的担忧。r/PS5_Jailbreak子版块上的用户正在讨论哪些游戏可与Relapse兼容,该越狱工具还可能让玩家运行其并未购买的游戏副本。该项目的仓库声明其“仅用于教育和安全研究目的”,不支持盗版。

该仓库还描述了技术局限和风险。这种绑定式(tethered)越狱在重启后会失效,直到漏洞利用程序再次运行。其文档警告称,WebKit阶段“可能需要多次尝试”,内核阶段可能导致主机挂起或崩溃。项目说明还警告称,使用该工具可能导致系统故障、数据丢失或账号封禁。

所有权争议

索尼对这起诉讼的回应是,“指控理性消费者认为自己正在获得‘所有权’并不合理”。该公司援引许可条款称,软件是“授权给你使用,而非出售”。索尼的主要请求是将争议转入私人仲裁;截至消息来源发稿时,法官尚未就该动议作出裁定。如果该动议获批,案件将脱离公开法庭审理,使得这项待决裁决成为接下来值得关注的程序进展。

Relapse涉及数字所有权的另一个层面。这起诉讼关注的是消费者通过PlayStation商店购买游戏时拥有什么,而越狱工具关注的则是用户可以用自己已经付费购买的主机做什么。

这一问题多年来一直在消费者权益和维修权的背景下引发争论。消息来源还提到了涉及Apple与iOS狱者Justin Freeman的著名越狱诉讼案,尽管Apple通过 successive 更新使其操作系统越来越难以越狱,但Freeman最终赢得了诉讼。固件仍然是Relapse等工具的现实边界:其支持止于13.60版本,而运行索尼更新的14.00版本的主机则不在其支持范围内。

CERSA研究总监Primavera De Filippi表示,当用户从平台购买数字资产时,“平台最终保留对该资产的控制权”。Relapse将部分控制权交还给用户,但这仅在其主机保持旧固件的情况下成立。

Decrypt曾报道索尼就数字游戏争议作出的最初表态,详见 这里。